摘要：

云计算技术凭借其服务整合、动态扩展、按需供给的特点引起了产业界、学术界和政府部门的高度关注，已成为越来越多企业与用户部署服务的首要选择。在云计算环境中，资源的所有权、管理权及使用权相分离，带来了区别于传统IT系统的新安全挑战，由报告人牵头的国家重点基础研究发展计划（973）项目“云计算安全基础理论与方法研究”试图从云系统、云服务、云数据三个层面解决云计算的安全可信性。主要研究进展有：1）在云系统的可信构建方面，提出云计算安全执行环境动态构建技术、云平台虚拟机安全回滚技术、虚拟化环境下SGX侧信道攻击的防御方法，以及基于SGX保护的函数即服务云计算框架；2）在云服务的高可靠保障方面，提出云环境下软件故障容忍机制、动态软件升级机制以及虚拟机镜像的离线更新方法；3）在云数据安全方面，提出基于身份信息的加密云数据细粒度群共享机制、语义安全性条件下具有实用检索效率的可搜索公钥加密方案、高安全性条件下可搜索密文的物理删除方法，并基于上述内容构建加密云邮件系统，最后报告也针对云计算的容器化、微服务化提出了云计算安全的未来研究热点。

 

报告人：

金海，博士，华中科技大学教授、博士生导师，长江学者特聘教授，国家杰出青年基金获得者，国家“万人计划”科技创新领军人才。中国计算机学会会士，华中科技大学“服务计算技术与系统教育部重点实验室”主任。国务院特殊津贴专家、国务院学位委员会第六、七届学科评议组成员、第六、七届教育部科学技术委员会信息学部委员、副主任委员。973计划“计算系统虚拟化基础理论与方法研究”、“云计算安全的基础理论和方法研究”首席科学家、教育部重大专项“中国教育科研网格ChinaGrid”计划的专家组组长、“十三五”“云计算与大数据”国家重点研发计划专家组副组长。中国计算机学会常务理事、湖北省计算机学会理事长。教育部“长江学者和创新团队发展计划”创新团队学术带头人。获国家科技进步二等奖2项、国家发明二等奖1项、国家自然科学四等奖1项、教育部科技进步/技术发明一等奖3项、湖北省科技进步/技术发明一等奖2项。主要研究领域为计算机体系结构、并行与分布式处理等。