近日，第38届IEEE国际计算机通信会议(IEEEInternational Conference on Computer Communications (IEEE INFOCOM 2019))录用结果揭晓，实验室3篇论文作为RegularPaper被录用，分别是王永智副教授的论文“CFHider:Control Flow Obfuscation with Intel SGX”、博士生王祥宇的论文“Search in My Way: Practical Outsourced Image Retrieval Framework Supporting Unshared Key”和博士生程珂的论文“Strongly Secure andEfficient Range Queries in Cloud Databases under Multiple Keys”。
王永智副教授的论文“CFHider: ControlFlow Obfuscation with Intel SGX”主要研究了云平台上的程序控制流保密问题。当程序运行在不可信的云平台上时，程序逻辑的机密性应得到保护，程序控制流混淆技术可以完成该目标。然而，现有的控制流混淆方案难以兼顾安全性与高效性。为此，文章提出了一种基于可信硬件的控制流混淆方案CFHider。通过结合程序转换和Intel SGX技术，CFHider将分支语句条件移入一个不透明的可信内存空间以保证控制流的机密性。论文针对Java程序开发了一个原型系统，实验结果表明CFHider在保护程序控制流机密性的同时只引入了适度的开销。
博士生王祥宇的论文“Search in My Way: Practical Outsourced Image Retrieval Framework Supporting Unshared Key”主要研究了多用户场景下的密文外包图片检索问题。传统的隐私保护图像检索方案不仅带来了大量的计算和通信开销，而且在多用户场景下也不能很好地保护图像和查询隐私。为了解决上述问题，该论文首先提出了一个基础的隐私保护的基于内容的图像检索框架，与以前的工作相比，它显着减少了存储和通信开销。此外，该论文设计了一种新的高效密钥转换协议，以支持非共享密钥多所有者多用户图像检索，而不会失去搜索精度。此外，该论文的框架支持无界属性，可以根据泄露的密钥跟踪恶意用户，从而显着提高多源数据共享的可用性。严格的安全性分析表明，该论文提出的框架在图像检索过程中可以保证用户隐私和外包数据的安全性；使用真实数据集进行性能分析表明，所提出的图像检索框架在实际应用中是高效可行的。
博士生程珂的论文“Strongly Secureand Efficient Range Queries in Cloud Databases under Multiple Keys”主要研究了云加密数据库下的安全范围查询问题。随着云计算的迅猛发展，越来越多的用户或企业将数据存放至云服务器，为保证敏感信息的安全，用户通常会将其加密后存储到云端。然而，为了支持功能性查询，现有的云加密数据库通常要求所有的用户使用相同的密钥对数据进行加密。由于现实中用户通常是互不信任的，这种密钥共享的要求阻碍了云加密数据库的广泛使用。为了克服这种缺点，论文针对云加密数据的范围查询提出了一种可支持多密钥密文范围查询的安全协议。该查询协议主要基于双云模型和分布式双门限公钥密码构造而成。论文通过公开的云平台和数据集验证了该方案的有效性。
第38届IEEE国际计算机通信会议（INFOCOM）将于2019年4月在法国巴黎召开。INFOCOM为计算机网络领域的顶级会议，中国计算机学会（CCF）评级为A类会议(计算机网络领域共有三个CCF A类会议)。本届INFOCOM共收到来自世界各地的1464篇论文投稿，有288篇被接收，录用率仅为19.7%。
论文详细信息：
[1] Yongzhiwang, Yulong Shen, Cuicui Su, Ke Cheng, Yibo Yang, ANter Faree, Yao Liu, “CFHider:Control Flow Obfuscation with Intel SGX”, in Proceedings of IEEE InternationalConference on Computer Communications, Pairs, France, April, 2019.
[2] Xiangyu Wang, Jianfeng Ma, Ximeng Liu, and Yinbin Miao, “Search in My Way: Practical Outsourced Image Retrieval Framework Supporting Unshared Key”, in Proc. IEEE International Conference on Computer Communications (INFOCOM), Pairs, France, April, 2019.
[3]Ke Cheng, Yulong Shen, Yongzhi Wang, Liangmin Wang, Jianfeng Ma, XionghongJiang and Cuicui Su, “Strongly Secure and Efficient Range Queries in CloudDatabases under Multiple Keys," in Proceedings of IEEE International Conference on Computer Communications, Pairs, France, April, 2019.
