[01691672]数据防泄漏安全存储和共享关键技术及产业化

信息安全是国家安全战略，大数据云系统的安全需要实现芯片级的安全防护。从传统信息安全策略到当下大热的云存储计算下信息安全，均面临一个共性的数据防泄漏问题，即防止数据信息在产生、存储、传输、共享等环节下敏感信息外泄。数据防泄漏技术主要包括安全存储、权限控制和加密技术等，尚存在软件加密速度慢，权限控制与加密难度平衡、网内网外数据交换安全等问题。在省计划课题的支持下，项目组历时7年，通过产学研合作，从加密芯片、数据存储底层驱动软件到系统算法和架构联合攻关，攻克数据安全存储和共享的数据防泄漏关键核心技术，打造了硬件加密芯片、数据防泄漏系统、数据安全交换平台等系列相关产品，解决了数据存储和传输过程中不可控的关键问题，实现不同用户在不同设备上的数据安全存储和灵活共享，构建了基于国产安全芯片的云存储系统。 主要创新为：1.提出了一种多引擎同步和分布式加密方法，解决了高速数据流和加密算法同步加/解密的速度匹配问题；创制了自主知识产权的计算机桥接和存储加密芯片，支持国际主流的加密算法和国密/商密算法。2.提出了一种加密数据共享的多级权限管理方法，支持用户定义细粒度、可扩展的访问控制策略；研发了用户灵活可控的数据安全共享数据防泄漏系统，解决了不同用户对加密数据灵活共享和高效管理的安全与效率不平衡问题。3.提出了一种基于指定证明人签名、具有隐私保护的外部存储数据完整性验证方法，通过零知识证明技术实现了验证信息的透明度控制，实现了外部存储数据完整性的高效验证和隐私保护。 浙江省电子学会组织的由周立伟院士领衔的专家组鉴定意见认为：项目的整体技术达到国际先进水平，在多引擎同步和分布式加密的设计方法、加密数据共享的多级权利管理、签名的完整性验证等技术方面达到国际领先水平。 项目已获得授权发明专利26项(其中美国专利2项)、集成电路芯片版图证书1项、软件著作权证书14项，参与制定了2项行业标准，实现了产业化应用。加密存储芯片已出口到美国、日本、英国等十几个国家和地区，达到了国际先进水平；数据防泄漏软件获得公安部的销售许可证，是数据防泄漏细分领域内第一梯队的信息安全方案。项目技术成熟，近三年产值超3亿，利税2928万元。项目为中国大数据云系统的安全防护提供了基础芯片的硬件级安全防护和基础软件算法，社会效益显著。