data security in cloud computing -...
TRANSCRIPT
龙星计划课程
暨云安全论坛
云计算中的数据安全 Data Security in Cloud Computing
2013.8.1-2013.8.5 安徽◦合肥
课
程
手
册
University of Science and Technology of China
目 录
课程信息概览…………………………………………………………01
课程介绍………………………………………………………………02
授课教师信息…………………………………………………………04
云安全论坛……………………………………………………………06
科大区位图……………………………………………………………09
报到及上课地点………………………………………………………09
住宿信息………………………………………………………………11
用餐信息………………………………………………………………13
课程组织委员会………………………………………………………14
生活小贴士……………………………………………………………15
—龙星计划课程暨云安全论坛—
云计算中的数据安全 Data Security in Cloud Computing
时 间：
2013 年 8 月 1 日—8 月 5 日
上午 8:30-11:30，下午 14:30-16:30
地 点：
中国科学技术大学
西校区 教三楼 3122 教室
课程主页：
http://staff.ustc.edu.cn/~chizhang/ds2013/index.html
主办单位：
中国科学院龙星计划委员会
国家自然科学基金委员会
承办单位：
中国科学技术大学
中国科学院电磁空间信息重点实验室
协办单位：
中国科大-中国通服国家级工程实践教育中心
中国电子学会云计算专家委员会云安全工作组
教育部高等学校信息安全专业教学指导委员会
-01-
课程介绍
Course Description and Objectives:
Cloud Computing provides convenient on-demand network access to a shared pool of
configurable computing resources that can be rapidly deployed with great efficiency
and minimal management overhead. With its unprecedented advantages, Cloud
Computing economically enables a fundamental paradigm shift on how data services
are deployed and delivered, i.e., enabling service outsourcing, where individual and
enterprise customers can avoid committing large capital outlays in the purchase and
management of both software and hardware and the operational overhead therein.
Despite the tremendous benefits, outsourcing data service to the commercial public
cloud is also depriving customers’ direct control over the systems that manage their
data, raising security and privacy as the primary obstacles to the adoption of the cloud.
In this course, we will study data service security in cloud computing. We will start
from the basic problem concepts, and then advance to various research problems.
Various advanced topics including storage, access control, searching, and computation
will be discussed in depth. Latest research results will be incorporated into the lecture.
The key objectives of this course include:
(1) to establish the fundamental concepts of cloud computing security and
(2) to provide a deep understanding on the cutting-edge research in the field.
The core topics to be covered in this course include data storage security, access
control, searching the encrypted cloud data, data access pattern privacy, and secure
computation outsourcing. This course consists of five lectures, each of 4-hour class
time. By the end of the course, students are expected to master the knowledge
-02-
conveyed in the class and be self-sufficient in performing independent research in the
field.
课程大纲（8 月 1 日—8 月 5 日）
第一天 (1) Introduction to Cloud Computing
(2) Data Storage Security in Cloud Computing
(3) Data Access Control in Cloud Computing
第二天 (1) Attribute-based Encryption and its Application
(2) Policy Privacy and Computation Delegation
(3) Private Information Retrieval in Cloud Computing
第三天 (1) Introduction on Oblivious Transfer
(2) Advanced Oblivious Transfer Techniques with Improved Efficiency
(3) Search over Encrypted Cloud Data
(4) Multi-keyword Search and the Related Semantics
第四天 (1) Search Result Ranking and More Search Functionalities
(2) Privacy-preserving Computation Outsourcing in Cloud Computing
(3) The case of Linear Programming Outsourcing
(4) The case of Bio Computing
第五天 (1) 上午：云安全论坛
(2) 下午：课程答疑
（全部内容以当天实际活动为准）
-03-
授课教师信息
主讲教师：Dr. Kui Ren
Department of Computer Science and Engineering
University at Buffalo (UB)
State University of New York (SUNY)
http://www.acsu.buffalo.edu/~kuiren/
email: [email protected]
Kui Ren 博士 1998 年本科毕业于浙江大学；2001 年硕士毕业于浙江大学；
2007 年博士毕业于美国 Worcester Polytechnic Institute 计算机工程专业，获博士
学位。
Kui Ren 博士先后在中科院上海微系统与信息技术研究所、新加坡 Institute
for Infocomm Research、韩国 Information and Communications University、美国伊
利诺伊理工大学（Illinois Institute of Technology）工作，现为美国纽约州立大学
布法罗分校计算机科学与工程系副教授、博士生导师、Ubiquitous Security &
Privacy Research Laboratory 主任和创办人，IEEE 高级会员。
Kui Ren 博士是 IEEE Transactions on Information Forensics and Security，及
IEEE Transactions on Smart Grid 的编委、IEEE Wireless Communications, IEEE
Communications Survey and Tutorials, 及 Journal of Communications and
Networks 的副主编，ASIACCS-SCC2013, WASA 2013, IEEE CNS-SPCC 2013,
IWCMC-Security 2013, ICNC-CCN Symposium 2013、IEEE ICDCS-SPCC 2012,
IEEE Globecom-CSS Symposium, 2011, ICCCN-NSP Symposium 2010, IEEE
VTC-ASN Symposium 2010 程序委员会联合主席, ESORICS 2009, 2012, 2013、
INFOCOM 2009-2014, ICDCS 2009-2013, DBSec 2012, 2013、SECON 2012、
Securecomm 2009, 2011-2013、Globcom 2008-2012, ICC 2008-2012, AISIACCS
-04-
2009, 2011, 2013, WISEC 2009, 2010 等多个国际主流会议程序委员。
Kui Ren 博士曾应邀在 Virginia Polytechnic Institute and State University,
University of Florida, University of Waterloo, Syracuse University, JHU/Applies
Physics Lab, University of Massachusetts-Lowell, Indiana University, Purdue
University Indianapolis, Air Force Research Lab, Governor State University,
University of Michigan-Dearborn, Concordia University 等多所大学和研究机构做
云计算安全相关学术报告。应邀多次在美国国家自然科学基金委员会云计算会议
与 IEEE 顶级会议 INFOCOM－云计算论坛等作特邀报告。
Kui Ren 博士主持完成了美国国家自然科学基金等多项科研课题，并获得著
名美国国家自然科学基金 Faculty Early Career Development（CAREER） 奖及
Sigma XI/IIT 青年教授研究奖。在国际顶级期刊如 IEEE Transactions on Parallel
and Distributed Systems, IEEE Transactions on Computers, IEEE Transactions on
Mobile Computing, IEEE Internet Computing, IEEE Transactions on Wireless
Communications, IEEE Transactions on Vehicular Technology, IEEE Transactions on
Smart Grid, IEEE Transactions on Service Computing 以及顶级会议 INFOCOM,
ICNP, ICDCS 等发表 50 余篇很有影响的论文，迄今已在国际会议及期刊杂志累
计发表超过 100 篇以上的高水平论文。获得顶级会议 IEEE ICNP 2011 最佳论文
奖。根据 Google Scholar 统计，论文总引用超过 3,300 篇次。Kui Ren 博士是多
个国家的科学基金评审人。
课程助教：Dr. Cong Wang
Assistant Professor
Department of Computer Science
City University of Hong Kong
http://www.cs.cityu.edu.hk/~congwang/
email: [email protected]
-05-
云安全论坛
演讲嘉宾简介：毛文波博士
道里云公司创始人、首席执行官
毛文波博士 1982 年毕业于复旦大学数学系，
获理学学士学位，1987 年毕业于北京航空航天大
学计算机系，获工学硕士学位，1993 年毕业于英
国 Strathclyde 大学计算机专业，获博士学位。毛
文波博士于 1994 年加入惠普研究院，于 2005 年
回国参与创建惠普中国实验室，任首席工程师。
毛文波博士于 2007 年加入 EMC 公司，创建了
EMC 中国实验室并任 EMC 中国卓越研发集团首
席科学家。
毛文波博士在国际一流信息安全刊物发表论文 50 多篇、著有《现代密码学，
理论与实践》（Modern Cryptography, Theory and Practice, Prentice-Hall, 2003）为
全球知名专著；是 19 项国际专利的发明人；其发明的“一石二鸟签密算法”（Two
Birds One Stone: Signcryption Using RSA）于 2009 年被国际标准组织 ISO 颁布为
签密国际标准（ ISO/IEC 29150: Information technology-Security techniques-
Signcryption）。毛文波博士是中国通信学会云计算与 SaaS 专家委员会委员，和
第一、二届 RSA 国际信息安全峰会 RSA Conference China 程序主席。2011 年 1
月，毛文波博士创建道里云公司，任首席执行官。
演讲嘉宾简介：陈克非博士
杭州师范大学“钱塘学者”特聘教授
陈克非博士现为杭州师范大学“钱塘学者”特聘
教授、博士生导师，中国密码学会常务理事, 中国密
码学会学术工作委员会主任委员，《软件学报》，《计
算机学报》，《计算机科学与探索》，IET Electronic
Letters （Chinese Edition），Journal of Information
Technology and Society 编委，信息安全国家重点实验
室（中科院）以及计算机软件新技术国家重点实验室
（南京大学）学术委员会委员。主要研究兴趣包括密
-06-
码理论、安全协议、序列密码、网络安全等。
陈克非博士 1982 年在西北电讯工程学院获应用数学学士，在西北电讯工程
学院和北京中国科技大学研究生院完成硕士阶段的学习，于 1985 在西北电讯工
程学院获得硕士学位。1990 年获德国阿登纳基金会资助赴德国 Goethe-Institut
Mannheim 学习，1991 年进入 Justus-Liebig-University Giessen,1994 年获得博士学
位。1996 年回国到上海交通大学工作，创建上海交通大学密码与信息安全实验
室。曾任上海交通大学信息安全工程学院副院长，计算机科学与工程系教授。曾
担任国家自然科学基金委员会第十届、第十一届专家评审组专家，第三届、第四
届上海市信息化专家委员会专家，Asiacrypt、ASIACCS、CANS、ISPEC、ProvSec、
Inscrypt、Chinacrypt 等多个重要国际学术会议的大会主席、程序委员会主席或组
织委员会主席，以及很多国际学术会议的程序委员会成员。
演讲嘉宾简介：姚宏宇博士
友友新创系统技术股份有限公司 CEO、国家“千人计划”专家
姚宏宇博士，1988 年考入中国科技大学少年班，
1993 年赴美留学，先后获威斯康辛大学麦迪逊分校
（University of Wisconsin - Madison）计算机和材料系
的硕士及博士学位。自 2000 年起主要在硅谷从事大规
模企业软件和互联网技术的研究，开发和管理工作。
曾任：高级研究员，美国雅虎研究院（Yahoo! Research
Lab），从事大规模分布式系统，海量数据处理，以及
搜索引擎技术的研究和开发。
资深管理人员及架构师，美国雅虎财经网（Yahoo! Finance, 年销售额超过 1
亿美金）和雅虎技术工程部（Yahoo! Platform Engineering），负责雅虎大规模数
据传输和处理平台以及大型数据中心的技术架构和维护及技术团队管理。
资深管理人员及架构师, 美国SideStep公司（世界最大的旅游搜索引擎，2007
年被美国 Kayak 公司以 2 亿美金收购），负责全公司的技术架构和技术团队管理，
并参与资本运作。
2007 年在北京和硅谷同时创立友友新创系统技术股份有限公司和 YoYo
Systems, Inc.。 现担任两家公司的 CEO 和中国电子学会云计算专家委员会委员。
-07-
演讲嘉宾简介：赵淦森博士
华南师范大学计算机学院 教授
广州市云计算安全与测评技术重点实验室 主任
赵淦森，计算机安全博士，毕业于英国肯特大学。
在英国期间曾任英国 Nexor 公司的兼职高级安全技术
顾问、甲骨文英国(Oracle UK）高级工程师。 2008 年
由中山大学作为海外人才引进，2010 年由华南师范大
学作为优秀人才引进，现任华南师范大学计算机学院
教授、广东省服务计算工程中心副主任、广州市云计
算安全与测评技术重点实验室主任。
主要的研究方向是信息安全、云计算等。 目前为
中国 CIE 云计算专家委员会专家委员、中国计算机学会办公自动化专委会委员、
粤港云计算服务与标准专家委员会委员、中国计算机学会青年计算机科技论坛
（CCF YOCSEF）广州的主席等。
-08-
科大区位图
报到及上课地点
报到地点：
2013 年 7 月 31 日上午 8 点半—下午 6 点：合肥柒加壹商务酒店（黄山路店）
2013 年 8 月 1 日上午 8 点—12 点：中科大西区教三楼 3122 教室
上课地点：
中国科学技术大学 西校区 教三楼 3122 教室
具体位置参见下图：
-09-
—龙星计划课程暨云安全论坛—
-10-
住宿信息
科大西区周边酒店信息：
名称 城市之家酒店（合肥嘉德店）
地址 合肥 蜀山区 黄山路 330 号 （政务文化新区）
订房电话 0551-62270777 或者 400-011-8011
参考房
价
大床房 159
商务大床房 179
家庭房 199
名称 如家酒店
地址 太湖路与肥西路口
订房电话 400-820-3333
参考房
价
标准双人床 169
商务大床房 169
家庭房 189
名称 速 8 酒店（合肥黄山路店）
地址 蜀山区黄山路 314 号（合肥市第四人民医院南侧）
订房电话 0551-63691666 或者 0551-63691667
参考房
价
标准大床房 158
标准双床房 168
商务套间 218
名称 合肥柒加壹商务酒店（黄山路店）
地址 黄山路 441 号
订房电话 0532-86077202 或者 400-081-0050
参考房
价
迷你单人间 158
高级单人间 188
豪华大床房 198
商务双人房 198
名称 合肥城市之家酒店（金寨路科大店）
地址 合肥市金寨路 118 号附 8 号（金寨路与黄山路交叉口）
订房电话 0551-62270999 或者 400-666-5511
参考房
价
大床房 159
商务大床房 179
家庭房 199
科大西区周边酒店分布图：
-11-
云计算中的数据安全 Data Security in Cloud Computing
-12-
用餐信息
1、早餐在入住酒店有提供；
2、中餐和晚餐可有三种选择：
(a) 在科大西区教师食堂用餐，每次 30 元/人，需要在报到时统
一购买餐票，凭餐票用餐，会务组志愿者会带领学员前往用
餐；
(b) 在科大西区学生食堂餐厅用餐，一顿饭约在 8-9 元，会务组
志愿者会带领学员前往用餐；
(c) 由学员在校外就餐处自行安排。
注意：授课教师将在科大西区教师食堂用餐。
-13-
课程组织委员会
主 任：俞能海 教授
中国科学院电磁空间信息重点实验室副主任
中国科学技术大学信息处理中心主任
中国科学技术大学信息安全专业主任
委 员：张 驰、张卫明、刘 斌、李卫海、胡红钢、
张方志、王 涛、华孝枝、蒋春艳、王 震
联络方式：王震（与会务相关）
Email：[email protected]
手机：18654116889
张驰（与学术活动相关）
Email：[email protected]
手机：18656053065
办公室电话：0551-63606355
-14-
生活小贴士
请随身携带课程手册，作为上课的唯一凭证
请在上课时将手机调至震动模式
请在 8 月 5 日中午填写完《课程问卷调查表》，并交给会务人员
请在需要时联系会务组成员
王震（与会务相关）：18654116889
张驰（与学术活动相关）：18656053065
校内重要电话
学校总值班室：0551-63602184
校医院急症室：0551-63600120
校园报警电话：0551-63600110
后勤 24 小时服务电话：0551-63601100
校园巴士服务电话：0551-63607550
其它有用电话
交通事故报警：122
电话号码查询：114
-15-