云服務資源訪問控制框架與數(shù)據(jù)隱私保護機制研究

前言
第1章 緒論
1.1 云計算定義
1.2 云計算結構
1.2.1 資源層次視角
1.2.2 服務部署視角
1.2.3 服務屬性視角
1.3 計算模式比較
1.4 主要工作
第2章 基于屬性的細粒度可信云安全描述體系
2.1 云服務安全問題
2.2.1 安全威脅與挑戰(zhàn)
2.2.2 技術需求
2.3 可信云資源屬性描述
2.3.1 云服務資源屬性特征
2.3.2 層次化的服務資源屬性
2.4 基于屬性的云安全訪問控制框架PBTCAC
2.4.1 基本思想
2.4.2 PBTCAC框架
2.4.3 服務資源訪問流程
2.5 本章小結
第3章 跨域服務資源遠程信任驗證方法研究
3.1 引言
3.2 基于屬性協(xié)商的遠程證明方法
3.2.1 屬性協(xié)商的遠程證明模型
3.2.2 基于環(huán)簽名的消息簽名方法
3.2.3 屬性協(xié)商遠程驗證
3.3 性能分析與實驗評估
3.3.1 安全性分析
3.3.2 性能對比與實驗分析
3.4 本章小結
第4章 基于本體的云服務資源訪問控制策略描述
4.1 引言
4.2 相關理論概述
4.2.1 本體概念
4.2.2 本體描述語言
4.3 云服務資源訪問控制本體模型
4.3.1 服務資源本體描述
4.3.2 授權動作與策略規(guī)則本體描述
4.3.3 元素問的關系描述
4.3.4 約束與限制
4.4 擴展的XACML云服務資源本體描述
4.4.1 資源本體元數(shù)據(jù)
4.4.2 屬性本體元數(shù)據(jù)
4.4.3 策略規(guī)則擴展描述
4.5 本章小結
第5章 基于動態(tài)描述邏輯的細粒度規(guī)則推理
5.1 引言
5.2 問題描述
5.2.1 資源授權推理 …… 第6章基于時序動態(tài)描述邏輯的屬性信任協(xié)商 第7章傳統(tǒng)數(shù)據(jù)隱私保護方法在云儲存數(shù)據(jù)中的應用 第8章基于取證劃分函數(shù)的k-匿名隱私保護方法 第9章Map-Reduce模型下數(shù)據(jù)隱私保護機制研究 第10章面向二維數(shù)據(jù)流的差分隱私統(tǒng)計發(fā)布 參考文獻