[套装书]云数据安全+云服务安全（2册）
| 作者 |
| 徐鹏 林璟锵 金海 王蔚 王琼霄 邹德清 代炜琦 金海 |
| 丛书名 |
| 网络空间安全技术丛书 |
| 出版社 |
| 机械工业出版社 |
| ISBN |
| 9782004162283 |
| 简要 |
| 简介 |
| 内容简介书籍计算机书籍 ---------------------------云数据安全--------------------------- 本书主要介绍云数据安全的相关背景、几种重要的云数据安全的保护方法和针对具体应用场景的一种集成化云数据安全保护系统。全书包括6章：第1章介绍云计算的基本概念与发展历程、云数据面临的威胁、云数据安全的核心需求与技术思路；第2章介绍非共享数据在加密存储条件下实现密文去重的方法；第3章介绍不可信云平台条件下云数据的加密共享方法；第4章介绍不可信云平台条件下共享云数据的安全搜索方法；第5章介绍不可信云平台条件下共享云数据的安全实时协同编辑方法；第6章结合部分前沿密码技术，提出一套面向云邮件系统的云计算数据安全集成解决方案。 本书适合高校网络空间安全相关专业的学生、教师和云数据安全的研究者阅读。 ---------------------------云服务安全--------------------------- 本书主要介绍云服务安全的基础理论和关键技术，系统、全面地对云服务的基本概念、云服务可信构建、云服务安全监控、虚拟域安全保障和云服务高可靠机制等内容进行深入剖析和系统介绍，并给出若干实际例子和思路，具备很强的实践性。 本书可作为高等院校网络空间安全相关专业本科生和研究生教材，也可供信息安全从业人员、云计算安全研究人员和技术人员参考。 |
| 目录 |
---------------------------云数据安全--------------------------- 前言 第1章 引言1 1.1 云计算与云安全1 1.1.1 云计算基本概念2 1.1.2 云计算核心发展方向3 1.1.3 云安全重要性5 1.2 云数据面临的威胁6 1.2.1 数据泄露8 1.2.2 数据损坏8 1.2.3 数据冗余9 1.3 云数据安全的核心需求与技术思路10 1.3.1 非共享数据的安全存储10 1.3.2 共享数据的安全控制11 1.3.3 共享数据的安全搜索12 1.3.4 共享数据的安全编辑13 1.4 本书的主要内容与组织结构14 1.5 小结14 参考文献15 第2章 非共享数据的安全存储——密文去重技术16 2.1 去重的基础理论17 2.1.1 数据去重17 2.1.2 云存储中的密文去重17 2.2 基础技术19 2.2.1 盲签名19 2.2.2 AoNT22 2.2.3 代理重加密22 2.2.4 加同态加密26 2.2.5 秘密共享27 2.2.6 CTC加密机制28 2.2.7 口令认证密钥交换29 2.2.8 可证明拥有32 2.3 密文去重的相关方案35 2.3.1 密文去重文件密钥生成/分发方法35 2.3.2 支持密钥更新的密文去重机制42 2.3.3 文件流行度去重45 2.3.4 双粒度去重47 2.4 高效重加密的用户端密文去重50 2.4.1 系统模型51 2.4.2 方案构造52 2.4.3 安全分析55 2.4.4 效率分析56 2.5 小结58 参考文献58 第3章 共享数据的安全控制——代理重加密技术60 3.1 云数据共享60 3.1.1 基本模型60 3.1.2 安全性与功能性需求61 3.2 现有解决方法及其存在的问题61 3.2.1 基于身份代理重加密62 3.2.2 广播代理重加密62 3.2.3 细粒度代理重加密63 3.2.4 混合代理重加密64 3.3 细粒度基于身份广播代理重加密64 3.3.1 研究价值64 3.3.2 基本定义65 3.3.3 安全性定义68 3.4 实例化方案构造69 3.4.1 方案介绍70 3.4.2 安全性证明72 3.4.3 性能测试78 3.5 跨异构密码体制的云密文共享80 3.5.1 研究价值80 3.5.2 基本定义81 3.5.3 安全性定义83 3.5.4 通用混合代理重加密85 3.5.5 安全性证明87 3.6 小结89 参考文献90 第4章 共享数据的安全搜索——可搜索公钥加密技术92 4.1 云数据检索92 4.1.1 基本模型92 4.1.2 安全性与功能性需求93 4.2 现有解决方法及其存在的问题93 4.2.1 可搜索公钥加密93 4.2.2 支持多样化检索的可搜索公钥加密95 4.2.3 确定性可搜索公钥加密95 4.3 带隐藏结构的可搜索公钥加密96 4.3.1 研究价值96 4.3.2 基本定义97 4.3.3 安全性定义98 4.4 实例化方案构造100 4.4.1 方案介绍100 4.4.2 安全性证明104 4.4.3 性能测试108 4.5 小结109 参考文献110 第5章 共享数据的安全编辑——实时协同数据加密技术…112 5.1 协同编辑112 5.1.1 版本控制113 5.1.2 实时协同编辑和OT技术116 5.1.3 现有的实时协同编辑系统和安全问题117 5.2 现有安全解决方案120 5.2.1 协同编辑中的通信安全解决方案120 5.2.2 SPORC群组协作121 5.2.3 SUNDR敏感数据文件系统124 5.2.4 LSEQ自适应分布式协同结构125 5.3 轻量实时协同数据加密方案130 5.3.1 系统模型130 5.3.2 方案构造132 5.3.3 方案实现141 5.3.4 安全分析146 5.3.5 效率分析148 5.4 小结153 参考文献154 第6章 面向云邮件系统的云计算数据安全集成解决方案…156 6.1 云邮件系统156 6.1.1 基本概念156 6.1.2 产业价值157 6.1.3 发展现状157 6.2 基于代理重加密的加密云邮件系统159 6.2.1 群发加密邮件的生成与解密160 6.2.2 群转发加密邮件的生成与解密162 6.3 基于可搜索公钥加密的加密云邮件系统162 6.3.1 可搜索加密邮件生成163 6.3.2 加密邮件的云检索164 6.4 跨异构密码体制的加密云邮件164 6.5 小结169 参考文献169 ---------------------------云服务安全--------------------------- 前言 第1章 引言1 1.1 云计算的发展概述1 1.2 云服务体系结构3 1.3 云服务安全面临的重要挑战5 1.4 本书的组织结构7 第2章 相关技术背景9 2.1 虚拟化技术9 2.1.1 概述9 2.1.2 硬件虚拟化11 2.1.3 虚拟化平台12 2.1.4 容器技术15 2.2 可信计算技术17 2.2.1 可信计算平台18 2.2.2 动态可信度量20 2.3 安全监控技术21 2.4 容错技术22 2.5 小结23 第3章 云服务可信构建24 3.1 相关工作与研究背景24 3.1.1 可信计算环境构建24 3.1.2 现有研究的不足31 3.2 云平台透明信任链机制32 3.2.1 研究背景32 3.2.2 可信计算环境的信任链模型33 3.2.3 透明信任链设计目标36 3.2.4 透明信任链的功能设计38 3.2.5 透明信任链的主要机制39 3.2.6 安全性测试44 3.3 云平台动态可信度量机制47 3.3.1 研究背景47 3.3.2 相关工作48 3.3.3 动态可信度量根的虚拟化49 3.3.4 基于Xen的TEE系统设计与实现53 3.3.5 TEE安全性分析57 3.4 可信云服务构建机制60 3.4.1 研究背景60 3.4.2 可信云服务构建机制61 3.4.3 基于Xen的ADS系统实现66 3.4.4 ADS系统的安全性74 3.4.5 基于其他I型虚拟机监控器的ADS系统实现77 3.4.6 基于KVM的ADS系统实现78 3.5 小结79 第4章 云服务安全监控80 4.1 相关工作与研究背景81 4.1.1 虚拟化安全监控81 4.1.2相关工作84 4.1.3 现有研究的不足 88 4.2 云平台通用监控机制90 4.2.1 研究背景90 4.2.2 云平台通用监控框架92 4.2.3 云平台分域自适应网络监控机制94 4.2.4 云平台实时透明文件监控机制99 4.2.5 云平台基于驱动的通用监控机制108 4.3 基于数据流分析的主动监控机制117 4.3.1 研究背景117 4.3.2 基于模拟器的数据流分析技术118 4.3.3 基于数据流分析的主动监控机制设计120 4.3.4 主要实现技术129 4.4 云平台可信监控框架138 4.4.1 研究背景 138 4.4.2 云平台可信监控框架的设计139 4.4.3 云平台可信监控框架的工作流程148 4.5 小结151 第5章 虚拟域安全保障153 5.1 研究背景153 5.1.1 相关工作154 5.1.2 现有研究的不足156 5.2 虚拟域安全控制157 5.2.1 研究背景157 5.2.2 CloudAC系统设计158 5.2.3 CloudAC系统的主要实现技术168 5.3 可信虚拟域180 5.3.1 研究背景180 5.3.2 TPMc系统设计184 5.3.3 TPMc系统实现188 5.3.4 TPMc安全性分析194 5.4 虚拟域可信回滚194 5.4.1 研究背景194 5.4.2 rvTPM系统设计199 5.4.3 基于Xen的rvTPM系统实现206 5.4.4 rvTPM安全性分析209 5.5 小结210 第6章 云服务高可靠机制212 6.1 研究背景212 6.1.1 相关工作212 6.1.2 现有研究的不足219 6.2 云服务分层故障检测机制220 6.2.1 研究背景220 6.2.2 相关技术介绍221 6.2.3 云服务分层故障检测系统设计221 6.2.4 云服务分层故障检测系统的关键技术226 6.3 基于日志分析的故障诊断机制244 6.3.1 研究背景244 6.3.2 相关技术介绍245 6.3.3 日志综合管理分析系统设计251 6.3.4 日志综合管理分析系统的关键技术257 6.4 云环境软件故障容忍机制271 6.4.1 研究背景271 6.4.2 相关技术介绍272 6.4.3 云环境故障容忍系统架构275 6.4.4 云环境故障容忍系统的关键技术278 6.5 面向云计算的动态软件升级机制281 6.5.1 研究背景281 6.5.2 相关技术介绍283 6.5.3 面向云计算的动态软件升级系统架构284 6.5.4 面向云计算的动态软件升级系统的关键技术287 6.6 虚拟机镜像离线更新机制292 6.6.1 研究背景292 6.6.2 相关技术介绍293 6.6.3 虚拟机镜像离线更新系统设计295 6.6.4 虚拟机镜像离线更新系统的关键技术304 6.7 小结313 第7章 总结与展望315 附录 缩略词简表320 参考文献325 |
有问题微信扫码联系