目录
论文关键词
网络环境中用户身份是虚拟的，用户在网域空间中的活动没有受到有效的监
督和管制。此外，网络空间的超时空性、虚拟性、匿名性以及反控制性使得构建
诚信的网络环境面临巨大问题。因此，立足于网络与信息安全“十二五”专项发
展目标，国家高技术研究发展计划（863 计划）——网域空间身份管理与应用技
术，旨在建立可信的网络环境，营造健康、和谐的互联网环境，构建更加可用、
更加有利于经济社会发展的互联网环境。该项目完全应对了“十二五”专项规划
中关于“研究支撑可信网域管理的网域空间用户身份的认证技术，以支持国家对
互联网进行实名制管理”的迫切需求，在数据安全及应用技术领域展开研究，目
标是提升国家面向可信性的信息资源保障能力，立足于建设我国网络电子身份证
系统，将网民的网络身份与自然人的真实身份相对应，以有力支持网络实名制管
理，保障网络应用的健康发展。本文的研究工作是基于该项目的子课题——863 重大课题“虚拟资产保全系统
及其应用”展开的
这是虚拟资产保护的一篇论文，论文中介绍了追溯，反向查询法，支持审计和追溯的虚拟资产保全关键技术及系统
论文贡献
于 eID 的虚拟资产管理技术能解决这类问题，它将用户的多个
虚拟身份进行绑定，用户在使用时只需验证其 e ID 的有效性。通过对虚拟资产保护。
通过对虚拟资
产的产生、交易、恶意更改等一系列历史信息的记录，利用溯源技术实现多视角
再现虚拟资产操作过程，达到全方位风险控制
1）本文为虚拟资产交易的时序数据建立了合适的数学模型，利用主成份分析
法提出了采用基于两阶段监督学习的异常发现算法，从而构造审计规则库。根据
存储的虚拟资产海量数据记录，研究如何针对不同角度的虚拟资产数据进行深入
审计分析并及时发现异常。
2）介绍和分析了反向查询法和标注法等溯源方法。虚拟资产交易数据是海量
的，因为反向查询方法适合细粒度数据，所以本文提出了一种改进的反向查询算
法，通过构造特定的逆向函数，根据转换过程反向推导，再现虚拟资产的操作作
程。
3）用户可能会利用多重虚拟身份对虚拟资产进行非法操作，结合 e ID 与多重
虚拟身份的绑定技术，实现了跨交易平台的虚拟资产审计和溯源技术的应用，实
现对虚拟资产的全面管理。
4）通过搭建虚拟资产统一交易平台，利用已有的高安全性与可扩展性虚拟资
产描述语言，对网域空间虚拟资产及其基本操作提供规范化描述，并向上层提供
功能调用接口。此外，通过工程实践实现本文研究的相关算法，以模块化方式嵌
入虚拟资产审计追溯系统，并根据实验结果对审计模块和溯源模块进行性能分
析。
因为数据具有异构性，所以数据集成使得数据溯源称为可能。Google 等
提出了数据空间概念，但也只是实现了异构数据共享，无法体现源数据的变化发
展过程。
数据溯源主要研究以下问题
每种不同的数据溯源类型包含两种粒度，模式级别和实例级，前者是粗粒度的，后者是细粒度的。
溯源方法
1、数据溯源的每一次操作被记录下来，需要花费额外的开销去记录、简单方便管理，只需要查看数据标记即可
2、逆向查询，反向映射，机制复杂，受限溯源机制选择，不用存储中间信息，通过少量元数据就能书院，缺点是高性能逆函数的构造困难
那两种方法如何与实际问题相结合，实现高效的溯源系统呢？