针对云平台海量数据在所有权/管理权/使用权分离环境下面临的远程存储完整性验证、数据机密性与密文可用性均衡保障、数据共享应用中的隐私保护等问题，以密码学为基础支撑，研究数据安全处理与隐私保护理论和技术，包括远程数据完整性的动态化/公开化/数据块简化同态验证机制、密文数据的动态可验证安全检索、密文数据的分布式安全外包计算、面向隐私保护需求的数据分级分类/刻画识别模型、结构化/非结构化数据的脱敏/发布/隐私泄露风险评估等，支撑医疗、政务等行业的海量数据安全应用发展。