云數據安全

目　　錄
前言
第1章　引言1
　1.1　云計算與云安全1
1.1.1　云計算基本概念2
1.1.2　云計算核心發(fā)展方向3
1.1.3　云安全重要性5
　1.2　云數據面臨的威脅6
1.2.1　數據泄露8
1.2.2　數據損壞8
1.2.3　數據冗余9
　1.3　云數據安全的核心需求與技術思路10
1.3.1　非共享數據的安全存儲10
1.3.2　共享數據的安全控制11
1.3.3　共享數據的安全搜索12
1.3.4　共享數據的安全編輯13
　1.4　本書的主要內容與組織結構14
　1.5　小結14
　參考文獻15
第2章　非共享數據的安全存儲——密文去重技術16
　2.1　去重的基礎理論17
2.1.1　數據去重17
2.1.2　云存儲中的密文去重17
　2.2　基礎技術19
2.2.1　盲簽名19
2.2.2　AoNT22
2.2.3　代理重加密22
2.2.4　加同態(tài)加密26
2.2.5　秘密共享27
2.2.6　CTC加密機制28
2.2.7　口令認證密鑰交換29
2.2.8　可證明擁有32
　2.3　密文去重的相關方案35
2.3.1　密文去重文件密鑰生成/分發(fā)方法35
2.3.2　支持密鑰更新的密文去重機制42
2.3.3　文件流行度去重45
2.3.4　雙粒度去重47
　2.4　高效重加密的用戶端密文去重50
2.4.1　系統(tǒng)模型51
2.4.2　方案構造52
2.4.3　安全分析55
2.4.4　效率分析56
　2.5　小結58
　參考文獻58
第3章　共享數據的安全控制——代理重加密技術60
　3.1　云數據共享60
3.1.1　基本模型60
3.1.2　安全性與功能性需求61
　3.2　現有解決方法及其存在的問題61
3.2.1　基于身份代理重加密62
3.2.2　廣播代理重加密62
3.2.3　細粒度代理重加密63
3.2.4　混合代理重加密64
　3.3　細粒度基于身份廣播代理重加密64
3.3.1　研究價值64
3.3.2　基本定義65
3.3.3　安全性定義68
　3.4　實例化方案構造69
3.4.1　方案介紹70
3.4.2　安全性證明72
3.4.3　性能測試78
　3.5　跨異構密碼體制的云密文共享80
3.5.1　研究價值80
3.5.2　基本定義81
3.5.3　安全性定義83
3.5.4　通用混合代理重加密85
3.5.5　安全性證明87
　3.6　小結89
　參考文獻90
第4章　共享數據的安全搜索——可搜索公鑰加密技術92
　4.1　云數據檢索92
4.1.1　基本模型92
4.1.2　安全性與功能性需求93
　4.2　現有解決方法及其存在的問題93
4.2.1　可搜索公鑰加密93
4.2.2　支持多樣化檢索的可搜索公鑰加密95
4.2.3　確定性可搜索公鑰加密95
　4.3　帶隱藏結構的可搜索公鑰加密96
4.3.1　研究價值96
4.3.2　基本定義97
4.3.3　安全性定義98
　4.4　實例化方案構造100
4.4.1　方案介紹100
4.4.2　安全性證明104
4.4.3　性能測試108
　4.5　小結109
　參考文獻110
第5章　共享數據的安全編輯——實時協(xié)同數據加密技術…112
　5.1　協(xié)同編輯112
5.1.1　版本控制113
5.1.2　實時協(xié)同編輯和OT技術116
5.1.3　現有的實時協(xié)同編輯系統(tǒng)和安全問題117
　5.2　現有安全解決方案120
5.2.1　協(xié)同編輯中的通信安全解決方案120
5.2.2　SPORC群組協(xié)作121
5.2.3　SUNDR敏感數據文件系統(tǒng)124
5.2.4　LSEQ自適應分布式協(xié)同結構125
　5.3　輕量實時協(xié)同數據加密方案130
5.3.1　系統(tǒng)模型130
5.3.2　方案構造132
5.3.3　方案實現141
5.3.4　安全分析146
5.3.5　效率分析148
　5.4　小結153
　參考文獻154
第6章　面向云郵件系統(tǒng)的云計算數據安全集成解決方案…156
　6.1　云郵件系統(tǒng)156
6.1.1　基本概念156
6.1.2　產業(yè)價值157
6.1.3　發(fā)展現狀157
　6.2　基于代理重加密的加密云郵件系統(tǒng)159
6.2.1　群發(fā)加密郵件的生成與解密160
6.2.2　群轉發(fā)加密郵件的生成與解密162
　6.3　基于可搜索公鑰加密的加密云郵件系統(tǒng)162
6.3.1　可搜索加密郵件生成163
6.3.2　加密郵件的云檢索164
　6.4　跨異構密碼體制的加密云郵件164
　6.5　小結169
　參考文獻169