Page 436 - 《软件学报》2026年第2期

软件学报 ISSN 1000-9825, CODEN RUXUEW E-mail: jos@iscas.ac.cn
2026,37(2):915−933 [doi: 10.13328/j.cnki.jos.007461] [CSTR: 32375.14.jos.007461] http://www.jos.org.cn
©中国科学院软件研究所版权所有. Tel: +86-10-62562563

*
以用户为中心的云辅助跨应用数据安全流转

张 源 1 , 陈曦露 1 , 宋雅晴 1 , 高 歌 1 , 唐 鹏 2 , 邱卫东 2 , 李洪伟 1

1
(电子科技大学 计算机科学与工程学院 (网络空间安全学院), 四川 成都 611731)
2
(上海交通大学 网络空间安全学院, 上海 200240)
通信作者: 宋雅晴, yaqing.song@uestc.edu.cn

摘 要: 提出一种云存储协助下以用户为中心的数据安全流转方案 CADC (user-centric secure cloud-assisted cross-
application data circulation scheme), 实现多 App 环境下移动用户的便捷身份认证与海量数据的按需可信流转, 支撑
移动互联网环境下的数据价值充分释放. 形式化的安全性分析表明, CADC 能够抵御半诚实的云服务提供商与
App 服务提供商. 仿真实验结果表明, CADC 在用户端与 App 端具有较高的效率.
关键词: 数据安全流转; 身份认证; 云存储; 数据价值释放; 跨应用
中图法分类号: TP309

中文引用格式: 张源, 陈曦露, 宋雅晴, 高歌, 唐鹏, 邱卫东, 李洪伟. 以用户为中心的云辅助跨应用数据安全流转. 软件学报, 2026,
37(2): 915–933. http://www.jos.org.cn/1000-9825/7461.htm
英文引用格式: Zhang Y, Chen XL, Song YQ, Gao G, Tang P, Qiu WD, Li HW. User-centric Secure Cloud-assisted Cross-application
Data Circulation. Ruan Jian Xue Bao/Journal of Software, 2026, 37(2): 915–933 (in Chinese). http://www.jos.org.cn/1000-9825/7461.
htm
User-centric Secure Cloud-assisted Cross-application Data Circulation

2
2
1
1
1
1
ZHANG Yuan , CHEN Xi-Lu , SONG Ya-Qing , GAO Ge , TANG Peng , QIU Wei-Dong , LI Hong-Wei 1
1
(School of Computer Science and Engineering (School of Cyber Security), University of Electronic Science and Technology of China,
Chengdu 611731, China)
2
(School of Cyber Science and Engineering, Shanghai Jiao Tong University, Shanghai 200240, China)
Abstract: This study proposes a cloud-assisted, user-centric, and secure data circulation scheme, referred to as CADC (user-centric secure
cloud-assisted cross-application data circulation scheme). It enables convenient authentication and on-demand trusted data circulation for
mobile users in a multi-App environment, allowing the unlocking of data value in mobile networks. Formal security analysis demonstrates
that CADC can resist semi-honest cloud service providers and App service providers. Performance evaluation results indicate that CADC is
highly efficient for both users and Apps.
Key words: secure data circulation; identity authentication; cloud storage; data value unleashing; cross-application
数据流转指数据在不同系统、平台或环境之间传递和转移的过程, 实现了跨系统、平台或组织的信息传递,
已成为数据技术 (data technology, DT) 时代数据要素价值释放的最重要途径 [1,2] . 在移动互联网中, 用户跨应用程
序 App (application) 的数据流转与融合利用能够显著提升用户服务体验、催生新兴服务范式, 已经成为促进数字
经济发展的重要力量 [3,4] .
实现以用户为中心的数据跨 App 流转最通用的方式是利用云存储服务 [5] . 具体来说, 多个 App 服务提供商使
用同一个云服务器存储和管理用户数据, 云服务器为用户和 App 提供数据访问和检索接口 [6] . App 可以向用户发

* 基金项目: 国家重点研发计划 (2023YFB3106503); 国家自然科学基金 (62472074); 第八届中国科协青年人才托举工程 (2022QNRC001);
四川省重大科技专项 (2022ZDZX0038); 四川省自然科学基金 (24NSFSC2271)
收稿时间: 2024-04-30; 修改时间: 2024-10-10; 采用时间: 2025-05-03; jos 在线出版时间: 2025-11-26
CNKI 网络首发时间: 2025-11-27