随着云存储的迅猛发展，越来越多的应用构建在云上，用户失去了对数据的控制权，而数据可能会遭到篡改，删除，修改等恶意行为，云数据安全因此成为核心挑战之一。云数据安全体系是一个多目标系统，需要权衡安全粒度、隐私保护层级与时空开销诸要素。之前，云审计是作为数据完整性或可用性技术来使用，但今天被视为云服务的一部分。本课题围绕第三方审计下云数据安全展开研究，涉及云端数据完整性验证、云端加密数据查询、云端损坏数据探测与恢复以及可信销毁以及云端图像隐私保护等方面的内容。通过引入第三方审计机构，构建了云数据完整性系统模型，设计了基于代数签名的云数据持有性证明方案。满足基于代数签名的远程数据完整性验证方法的安全性，支持数据动态操作的代数签名远程数据完整性验证方法。针对合谋攻击，提出了基于门限秘密共享的数据完整性验证方案，利用门限秘密共享基本思想，使群组可以通过门限方式来为被撤销的用户生成重签名密钥，使来自被撤销用户的合谋攻击变得不可行。 在云数据安全查询方面，提出了加密云数据上通用模式匹配的结构化查询机制SPSE，允许用户在加密云数据上实现通用模式匹配组合逻辑查询，以两层加密来隐藏属性域，抵御不信任方的统计攻击。提出了可排序多关键词语义查询机制SMRS，使得查询结果更接近用户的意图并通过安全加固算法KNN实现隐私保护。 针对可信删除问题，提出了基于覆写的可信删除方案PADS，将覆写操作伪装成多次修改操作并对覆写结果进行审计，最终使保留在云端的数据真正被删除。 针对快速定位和恢复损坏的数据问题，提出了基于BLS签名的损坏数据探测技术与基于LT编码的数据主动恢复技术，确保了数据冗余量最小化和验证结构可扩展性，同时可根据损坏数据块的编码向量恢复所有的原始数据。 本项研究解决了若干关键性基础问题，为云数据安全探索出一条有效的途径。 2100433B

近年来，随着云计算和云存储技术的迅猛发展，越来越多的数据开始向云端迁移，云端的数据安全受到了前所未有的关注，相关工作集中于数据的完整性、机密性、可控性、可用性、容错性等方面，其主要策略多采用数据加密及安全加固或增强技术。如何从普通用户可感知安全的角度出发，为其构建一个自主透明、可控的云数据安全视图，逐渐成为前瞻性方向且极具挑战。本课题拟从可信第三方审计的角度出发，通过对数据持有性特征分析，提出融合数据完整性的恢复机制与验证协议；针对云数据存储操作，建立动态自审计模型，提出可扩展的数据安全保护机制；给出云数据可信销毁的定义，提出多粒度审计的原则和相应的实现技术；在建构云数据安全体系时，兼顾好用户数据安全粒度、隐私保护层级与审计时空开销诸要素。在此基础上，制定数据可用性的分级标准及评估方法。本项目的研究结果旨在推进云数据安全理论研究与技术开发，为促进云数据应用系统的推广提供重要依据。

科技文献的爆炸式增长使得自动摘要成为减轻科研人员负担的一项关键技术，而论文引用能从多个角度去帮助理解论文的方法、应用、贡献和局限性。因此，本申请的目标是探究引用的真正动机和生成式摘要技术。在此基础上定义了不同于过去的引用摘要任务，不限于论文本身内容，而进一步依据引用的各个维度对论文的影响进行总结。研究内容主要包括：(1)研究面向科技文献的信息抽取技术，克服了传统信息抽取技术高度依赖人工的局限性，对特定领域的实体、事件、关系等进行自动提取；（2）提出一套科技文献的篇章标注规范，引入依存结构对论文段落进行篇章表示，并结合深度学习方法探索有效的篇章分析算法；(3）围绕引用摘要任务进行引用的多维度分析，其中包括引用重要性、引用内容、引用倾向性等方面；（4）研究基于模板的引用摘要生成框架，研究以概念为骨架的模板生成技术、基于篇章分析的文本连贯性计算模型、基于模板和引用维度分析的引用摘要生成技术。

企事业单位内部审计岗位，会计师事务所助理审计人员岗位，及其他相关工作岗位。

其他：本专业可获取美国银行管理学会注册银行审计师国际资格证书。

价格审计的特点，在合理的范围内降低物品采购价格，最大限度地节约开支，主要抓住以下几个关键环节。

一、建立价格审计制度是价格审计的前提。价格审计是一项内容复杂、工作量大、涉及部门多、专业性较强的工作。

价格审计制度的建立，首先有赖于各级领导的重视和支持，否则就难以真正实行。其次还应得到各部门的积极配合。此外，还要通过制定价格审计的相关规定，明确价格审计的范围、程序、方法，审计部门的职责、权限，其他相关部门的职责与责任等。

二、送达《物品采购价格送审表》是价格审计的始点。主管部门提出物品采购申请，报领导批准后，编制采购计划。采购责任人根据采购计划，通过市场调查，确定所购物品意向，填制《物品采购价格送审表》经部门领导签字后，送交审计部门实施审计。审计部门应对采购物品的审批手续是否齐全，经费来源及落实情况采购物品的名称、规格型号、数量、价格及选择的供货厂商是否合理等进行审计。

三、确定审计依据是价格审计的关键。审计部门针对报审的物品通过查询、测算等方法确定合理、公允的价位和相关费用水平作为审计的依据。

可询价物品的特点是供货厂商较多，同性能或可替代品较多。对此，审计部门可以通过市场询价的方法了解到不同供货厂商的报价，并通过比价后确定可以接受的价位，以此作为价格审计的依据。根据采购物品的不同情况可采用不同的询价方法。常用的有：分别询价、交叉询价、利用因特网询价、零星物品集中询价等方法来确定审计依据。

不可询价物品的特点是供货厂商较少，同性能或可替代品较少甚至没有，物品的加工制作需要通过特殊的工艺流程，使用的原料有时也有特殊要求，以满足特定的用途或需要。对此，审计部门难以直接通过市场询价获取物品的价格信息，而需要根据物品的特殊用材、特殊加工工艺和技术含量的高低来测算物品的价位，并以此作为审计的依据。常用的有：价格测算、定额核算、元素计算、现场观察等方法。此外还可以采用专家辅助法和提供佐证法来确定审计依据。

四、做出审计意见是价格审计的结果。审计部门将确定的审计依据与报审的物价(包括相关费用)进行比较权衡，对报价合理、公允的，同意按报审价格及相应的物品采购。对报价不合理的，审计部门将其所掌握的相关信息和询价、测算情况与主管部门、供货厂商三方进行协商，以确定合理的价位，并在此协定价之内进行采购。

五、对采购合同进行审计是价格审计的重要内容。对合同采购的物品，采购责任人应向审计部门送达购销合同意向文本(一般为供方加盖了印章，本单位尚未加盖印章的合同文本)，提交审计部门实施审计。审计部门要对合同文件内容是否完整；语言表达是否清晰；合同条款是否合法；签订程序是否合规等相关内容进行审计，对物品质量、付款情况、结算方式、售后服务等条款提出审计意见。不经审计不得签订正式合同，不得支付预付款。

六、采用招标法是大宗物品价格审计的有效方法。大宗物品的特点是成交金额大，有单价大、数量少及单价小、批量多两类物品。

大宗物品由于成交金额大，供货厂商可减少交易费用，获取较多利润，因而能在交易中给予批量折扣。对此，不能采取一般的询价方法来确定审计依据，而应在询价的基础上再考虑批量折扣因素，最有效的方法是招标法。

在实施招标过程中，审计部门要对招标条件是否具备；招标文件内容是否完整，有关要求是否合规；招投标程序是否合法合规；招投标的管理工作是否规范；投标报价是否真实、准确等情况进行审计，以保证中标价不仅是参与投标人中最优的也是在事实上最为合理的。