附件二：

Size: px

Start display at page:

Download "附件二："

离秦季
5 years ago
Views:

1 提名国家技术发明奖项目公示项目名称大规模复杂系统信息安全关键技术及应用提名单位教育部提名单位意见 : 我单位认真审阅了该项目提名书及附件材料, 确认全部材料真实有效, 相关栏目均符合国家科学技术奖励工作办公室的填写要求按照要求, 我单位和项目完成单位都已对该项目的拟提名情况进行了公示, 目前无异议该项目围绕大规模复杂系统信息安全关键技术展开研究, 提出了多因子统一认证架构和基于内生特征的证书规范化生成及管理模板, 发明了基于物性特征的设备认证方法和基于生物特征的用户认证方法, 实现了大规模设备 / 用户的动态自适应跨域身份认证, 提升了关键信息基础设施安全保护能力提出了大规模复杂系统数据加密参考结构和服务状态跨层跟随的密码服务计算架构, 发明了自适应可定制的细粒度数据分级加密操作方法和密码芯片级的多算法 / 多密钥 / 多数据流随机交叉加解密方法, 提升了国家关键数据资源保护能力提出了多域信息共享的管控框架和分布式签名 / 集中式验证的追溯机制, 发明了基于深度学习的内容过滤清洗方法多算法随机批量数字签名验签方法和跨域信息安全共享方法, 实现了信息受控共享, 有效保证了信息的共享与受控使用该项目获授权发明专利 40 项, 其中美国专利 4 项欧洲专利 5 项 ; 制定 ITU 标准 3 项,IEEE 标准 1 项,ONVIF 标准 1 项 ; 发表学术论文 100 多篇, 其中 SCI 收录 80 余篇基于该研究成果, 研制了 USG 下一代内容过滤网关高性能密码服务系统秦盾云加密数据库系统等, 相关产品销往 10 多个国家, 社会经济效益显著对照国家技术发明奖授奖条件, 提名该项目申报 2018 年度国家技术发明奖二等奖

2 项目简介 : 该项目属于网络空间安全领域大规模复杂系统呈现多源异构多网融合多域共享等特点, 信息安全保障的性能已经成为大规模复杂系统广泛应用的瓶颈该项目针对多源异构实体的真实性海量关键数据的机密性跨域信息共享的可控性等核心问题开展研究, 形成了大规模复杂系统信息安全技术体系, 攻克了多项核心关键技术, 为互联网 + 电子政务金融证券智慧城市等大规模复杂系统应用提供支撑 1 将多源异构实体的真实性问题归结为设备/ 用户身份认证, 提出了多因子统一认证架构和基于内生特征的证书规范化生成及管理模板, 发明了基于物性特征的设备认证方法和基于生物特征的用户认证方法, 主导制定了 ITU-T X.1089( 我国首次主导制定的生物认证领域的 ITU 标准 ) 和 ONVIF 安全视频监控标准, 实现了大规模设备 / 用户的动态自适应跨域身份认证, 提升了关键信息基础设施安全保护能力 2 将海量关键数据的机密性问题归结为高并发密码服务下的数据分级保护和密文操作, 提出了大规模复杂系统数据加密参考结构和服务状态跨层跟随的密码服务计算架构, 发明了自适应可定制的细粒度数据分级加密操作方法和密码芯片级的多算法 / 多密钥 / 多数据流随机交叉加解密方法, 研发了秦盾云加密数据库系统 (QinCloudDB), 研制了面向云计算的高性能综合密码服务系统 (SJJ1405), 实现了密码按需服务, 提升了国家关键数据资源保护能力 3 将跨域信息共享的可控性问题归结为数据跨域验证和内容过滤清洗, 提出了多域信息共享的管控框架和分布式签名 / 集中式验证的追溯机制, 发明了基于深度学习的内容过滤清洗方法多算法随机批量数字签名验签方法和跨域信息安全共享方法, 主导制定了国际标准 2 项 (ITU-T X.1240 ITU-T X.1243) 和 IEEE 标准 1 项 (IEEE P2413), 研制的高性能签名验签服务器, 研发了 USG 内容管控网关, 实现了信息受控共享, 有效保证了信息的共享与受控使用该项目授权技术发明专利 40 项, 其中美国技术发明专利 4 项欧洲技术发明专利 5 项中国技术发明专利 26 项国际 PCT 专利 5 项, 形成专利池 ; 研发了下一代内容过滤网关安全视频监控系统云加密数据库系统高性能密码服务系统等, 登记软件著作权 9 件 ; 主导制定了 ITU-T 标准 3 项,ONVIF 标准 1 项,IEEE 标准 1 项, 引领了技术的发展 ; 发表学术论文 100 多篇, 其中 SCI 检索 80 余篇, 累计他引 4000 余次, 出版专著 4 部该项目的研究成果已经得到转化, 多项技术已被华为技术有限公司等采用, 社会经济效益显著

3 该项目的相关成果分别获高等学校科学研究优秀成果一等奖中国电子学会科学技术成果一等奖中国通信学会科学技术成果一等奖第十八届中国科协年会全国科技工作者创新创业大赛金奖 (16/1800+) 以及最佳商业投资价值奖 (2/1800+) 全国发明博览会暨世界发明创新论坛金奖等

4 客观评价 : 该项目在大规模复杂系统信息安全方面取得了一批具有自主知识产权的研究成果, 授权技术发明专利 40 项, 包括美国技术发明专利 4 项欧洲技术发明专利 5 项国际 PCT 专利 5 项, 技术发明得到国际认可从成果获奖标准制定学术成果评价系统应用和成果鉴定等方面阐述第三方评价 1. 相关成果的获奖该项目的前期研究成果获得了 2013 年高等学校科学研究优秀成果一等奖 2014 年中国电子学会科学技术一等奖 2014 年中国通信学会科学技术一等奖研发的秦盾云加密数据库系统获 2016 年中国科协年会全国科技工作者创新创业大赛金奖以及最佳商业投资价值奖和 2017 年全国发明博览会暨世界发明创新论坛发明创业金奖 2. 标准制定基于该项目的研究成果, 主导制定了国际 ITU 标准 3 项 (ITU-T X.1089 ITU-T X.1240 ITU-T X.1243),ONVIF 标准 1 项,IEEE 标准 1 项 3. 主要学术评价在 ACM IEEE 中国科学等期刊和会议上发表论文 100 多篇, 其中 SCI 检索 80 余篇, 累计他引 4000 余次, 出版专著 4 部, 相关研究引起学术界的关注 1) 美国北卡来罗纳大学 (University of North Carolina) 网络安全团队将该项目设计的身份认证协议作为 5 类主要的匿名认证协议之一, 其已经成为一种基础协议 2) 美国辛辛那提大学 (University of Cincinnati) 的网络安全团队认为该项目提出的身份认证方法能够对大规模复杂系统数据源的真实性进行有效验证 3) 加拿大滑铁卢大学 (University of Waterloo) 的网络安全团队认为该项目提出的基于生物特征的认证协议, 在保证前向保密性的前提下, 能够对安全性和资源消耗进行灵活的控制 4) 澳大利亚卧龙岗大学 (University of Wollongong) 的网络安全团队认为该项目首次提出了保护身份隐私的共享数据完整性公开验证方案, 具有可扩展性, 支持批量验证 4. 产品及用户评价该研究成果实用性强, 研制的 USG 系列内容过滤网关和三款高性能密码设备得到了推广应用, 对复杂信息系统安全体系建设具有重要意义

5 1) USG 内容过滤网关 : 相比于 CISCO Checkpoint 天融信等同类产品, 该产品实现了更精准的访问控制更简单的策略管理更全面的安全防护更快速的性能体验网络世界分析报告指出, 该产品综合性能第一该产品的中国市场占有率第一, 该产品已销售到 10 多个国家 2) 秦盾云加密数据库系统 (QinCloudDB): 具有高效性, 支持大规模的并发操作, 百万条记录的数据库执行增删改查等操作时间小于 100ms, 响应时间差仅在 15-80ms, 优于 CryptDB 等国内外现有系统 3) 面向云计算的高性能综合密码服务系统 (SJJ1405) 高性能签名验签服务器 (SRJ1310): 同类产品测评中综合性能排名第一 5. 成果鉴定该项目的相关成果通过了教育部组织的鉴定, 鉴定委员会认为 : 支持百亿量级的在线并发业务数据处理方法支持多算法 / 多密钥 / 多数据流随机交叉加解密方法等关键技术处于国际领先水平

6 推广应用情况 : 该项目研发的秦盾云加密数据库系统获得了 1 亿元的融资, 相关研究成果应用于华为技术有限公司宇龙计算机通信科技 ( 深圳 ) 有限公司哈尔滨朗威电子技术开发有限公司山东得安信息技术有限公司无锡紫光存储系统有限公司贵州智源信息产业孵化基地有限公司等相关产品, 产生了显著的经济与社会效益

7 主要知识产权证明目录 : 1. System and method for security authentication using biometric authentication technique, 美国发明专利,US B2 2. System and method for biometric authentication, 欧洲发明专利, EP B1 3. 物联网网络系统及数据处理方法, 中国发明专利,ZL 可信平台模块 TPM 的体系系统及其提供服务的方法, 中国发明专利, ZL 一种保证移动通信系统数据业务安全的方法及系统, 中国发明专利, ZL 一种支持并行运行算法的数据处理方法及装置, 中国发明专利, ZL ITU-T X.1089,Telebiometrics Authentication Infrastructure (TAI) 8. IEEE P2413,Standard for An Architectural Framework for the Internet of Things (IoT) 9. ITU-T X.1240, Supplement on overall aspects of countering mobile messaging spam 10. ITU-T X.1243,Interactive gateway system for countering spam

8 主要完成人情况 : 马建峰, 排名第 1, 实验室主任, 教授, 工作单位 : 西安电子科技大学, 完成单位 : 西安电子科技大学, 是该项目的主要负责人, 对发明点 1,2,3 均具有重要贡献, 具体提出了大规模复杂系统信息安全保护框架, 发明了基于生物特征的用户认证方法, 设计了基于生物特征的远程用户认证协议 ; 提出了云数据加密参考结构, 研发了秦盾云加密数据库系统等李凤华, 排名第 2, 研究员, 工作单位 : 中国科学院信息工程研究所, 完成单位 : 中国科学院信息工程研究所, 是该项目的主要负责人, 对发明点 1,2 均具有重要贡献, 具体提出了服务状态跨层跟随的高性能密码服务计算架构, 发明了多算法 / 多密钥 / 多数据流随机交叉加解密方法和高并发的数据安全处理方法 ; 研制了相应的密码服务系统郑志彬, 排名第 3, 教授级高工, 工作单位 : 华为技术有限公司, 完成单位 : 华为技术有限公司, 是该项目的主要负责人, 对发明点 1,3 均具有重要贡献, 具体提出了基于内生特征的证书规范化生成及管理方式, 设计了一系列的远程认证协议, 发明了面向应用的异构数据分类清洗方法, 研制了 USG 内容过滤网关吴昊, 排名第 4, 教授, 工作单位 : 北京交通大学, 完成单位 : 北京交通大学, 是该项目的主要负责人, 对发明点 1,3 均具有重要贡献, 提出了基于物性特征的设备认证方法, 设计了基于物性特征的设备远程认证协议, 发明了面向应用的异构数据分类清洗方法沈玉龙, 排名第 5, 教授, 工作单位 : 西安电子科技大学, 完成单位 : 西安电子科技大学, 是该项目的主要负责人, 对发明点 1,2 均具有重要贡献, 提出了基于内生特征的证书规范化生成及管理方式, 设计了基于内生特征的远程设备 / 用户认证协议, 研制了物联网安全网关翁健, 排名第 6, 教授, 工作单位 : 暨南大学, 完成单位 : 暨南大学, 是该项目的主要负责人, 对发明点 2,3 具有重要贡献, 发明了自适应可定制的细粒度数据分级加密操作方法, 实现了密文数据的存储与操作, 研发了秦盾云加密数据库系统

9 完成人合作关系说明 : 该项目历时十余年, 主要完成人包括西安电子科技大学马建峰沈玉龙, 中国科学院信息工程研究所李凤华, 华为技术有限公司郑志彬, 北京交通大学吴昊和暨南大学翁健完成人在本项目中的合作关系如下 : 1 主要完成人马建峰李凤华郑志彬吴昊沈玉龙在网络与信息安全领域共同交叉承担了多项国家级科研项目, 合作完成了本项目的发明一 ; 2 主要完成人马建峰李凤华沈玉龙翁健在网络与信息安全领域共同交叉承担了多项国家级科研项目, 合作完成了本项目的发明二 ; 3 主要完成人马建峰郑志彬吴昊翁健在网络与信息安全领域共同交叉承担了多项国家级科研项目, 合作完成了本项目的发明三 ; 4 主要完成人马建峰李凤华沈玉龙是师生关系, 与郑志彬, 吴昊翁健是长期合作关系, 共同致力于大规模复杂系统信息安全的研究, 并取得了本项目的研究成果

北京市人民政府关于 2013年度北京市科学技术奖励的决定各区县人民政府市政府各委办局各市属机构为深入贯彻落实党的十八大和十八届三中全会精神加快健全技术创新市场导向机制市政府决定对在发展首都科技事业促进首都经济社会发展中取得突出成绩的科技人员和组织予以奖励根据北京市科学技

北京市人民政府关于 2013年度北京市科学技术奖励的决定各区县人民政府市政府各委办局各市属机构为深入贯彻落实党的十八大和十八届三中全会精神加快健全技术创新市场导向机制市政府决定对在发展首都科技事业促进首都经济社会发展中取得突出成绩的科技人员和组织予以奖励根据北京市科学技 2013 年北京市科学技术奖励公报北京市人民政府二〇一四年一月 1 北京市人民政府关于 2013年度北京市科学技术奖励的决定各区县人民政府市政府各委办局各市属机构为深入贯彻落实党的十八大和十八届三中全会精神加快健全技术创新市场导向机制市政府决定对在发展首都科技事业促进首都经济社会发展中取得突出成绩的科技人员和组织予以奖励根据