云數(shù)據(jù)安全

目　　錄
前言
第1章　引言1
　1.1　云計算與云安全1
1.1.1　云計算基本概念2
1.1.2　云計算核心發(fā)展方向3
1.1.3　云安全重要性5
　1.2　云數(shù)據(jù)面臨的威脅6
1.2.1　數(shù)據(jù)泄露8
1.2.2　數(shù)據(jù)損壞8
1.2.3　數(shù)據(jù)冗余9
　1.3　云數(shù)據(jù)安全的核心需求與技術(shù)思路10
1.3.1　非共享數(shù)據(jù)的安全存儲10
1.3.2　共享數(shù)據(jù)的安全控制11
1.3.3　共享數(shù)據(jù)的安全搜索12
1.3.4　共享數(shù)據(jù)的安全編輯13
　1.4　本書的主要內(nèi)容與組織結(jié)構(gòu)14
　1.5　小結(jié)14
　參考文獻15
第2章　非共享數(shù)據(jù)的安全存儲——密文去重技術(shù)16
　2.1　去重的基礎理論17
2.1.1　數(shù)據(jù)去重17
2.1.2　云存儲中的密文去重17
　2.2　基礎技術(shù)19
2.2.1　盲簽名19
2.2.2　AoNT22
2.2.3　代理重加密22
2.2.4　加同態(tài)加密26
2.2.5　秘密共享27
2.2.6　CTC加密機制28
2.2.7　口令認證密鑰交換29
2.2.8　可證明擁有32
　2.3　密文去重的相關方案35
2.3.1　密文去重文件密鑰生成/分發(fā)方法35
2.3.2　支持密鑰更新的密文去重機制42
2.3.3　文件流行度去重45
2.3.4　雙粒度去重47
　2.4　高效重加密的用戶端密文去重50
2.4.1　系統(tǒng)模型51
2.4.2　方案構(gòu)造52
2.4.3　安全分析55
2.4.4　效率分析56
　2.5　小結(jié)58
　參考文獻58
第3章　共享數(shù)據(jù)的安全控制——代理重加密技術(shù)60
　3.1　云數(shù)據(jù)共享60
3.1.1　基本模型60
3.1.2　安全性與功能性需求61
　3.2　現(xiàn)有解決方法及其存在的問題61
3.2.1　基于身份代理重加密62
3.2.2　廣播代理重加密62
3.2.3　細粒度代理重加密63
3.2.4　混合代理重加密64
　3.3　細粒度基于身份廣播代理重加密64
3.3.1　研究價值64
3.3.2　基本定義65
3.3.3　安全性定義68
　3.4　實例化方案構(gòu)造69
3.4.1　方案介紹70
3.4.2　安全性證明72
3.4.3　性能測試78
　3.5　跨異構(gòu)密碼體制的云密文共享80
3.5.1　研究價值80
3.5.2　基本定義81
3.5.3　安全性定義83
3.5.4　通用混合代理重加密85
3.5.5　安全性證明87
　3.6　小結(jié)89
　參考文獻90
第4章　共享數(shù)據(jù)的安全搜索——可搜索公鑰加密技術(shù)92
　4.1　云數(shù)據(jù)檢索92
4.1.1　基本模型92
4.1.2　安全性與功能性需求93
　4.2　現(xiàn)有解決方法及其存在的問題93
4.2.1　可搜索公鑰加密93
4.2.2　支持多樣化檢索的可搜索公鑰加密95
4.2.3　確定性可搜索公鑰加密95
　4.3　帶隱藏結(jié)構(gòu)的可搜索公鑰加密96
4.3.1　研究價值96
4.3.2　基本定義97
4.3.3　安全性定義98
　4.4　實例化方案構(gòu)造100
4.4.1　方案介紹100
4.4.2　安全性證明104
4.4.3　性能測試108
　4.5　小結(jié)109
　參考文獻110
第5章　共享數(shù)據(jù)的安全編輯——實時協(xié)同數(shù)據(jù)加密技術(shù)…112
　5.1　協(xié)同編輯112
5.1.1　版本控制113
5.1.2　實時協(xié)同編輯和OT技術(shù)116
5.1.3　現(xiàn)有的實時協(xié)同編輯系統(tǒng)和安全問題117
　5.2　現(xiàn)有安全解決方案120
5.2.1　協(xié)同編輯中的通信安全解決方案120
5.2.2　SPORC群組協(xié)作121
5.2.3　SUNDR敏感數(shù)據(jù)文件系統(tǒng)124
5.2.4　LSEQ自適應分布式協(xié)同結(jié)構(gòu)125
　5.3　輕量實時協(xié)同數(shù)據(jù)加密方案130
5.3.1　系統(tǒng)模型130
5.3.2　方案構(gòu)造132
5.3.3　方案實現(xiàn)141
5.3.4　安全分析146
5.3.5　效率分析148
　5.4　小結(jié)153
　參考文獻154
第6章　面向云郵件系統(tǒng)的云計算數(shù)據(jù)安全集成解決方案…156
　6.1　云郵件系統(tǒng)156
6.1.1　基本概念156
6.1.2　產(chǎn)業(yè)價值157
6.1.3　發(fā)展現(xiàn)狀157
　6.2　基于代理重加密的加密云郵件系統(tǒng)159
6.2.1　群發(fā)加密郵件的生成與解密160
6.2.2　群轉(zhuǎn)發(fā)加密郵件的生成與解密162
　6.3　基于可搜索公鑰加密的加密云郵件系統(tǒng)162
6.3.1　可搜索加密郵件生成163
6.3.2　加密郵件的云檢索164
　6.4　跨異構(gòu)密碼體制的加密云郵件164
　6.5　小結(jié)169
　參考文獻169