張華，金正平，李文敏，時憶傑著的《雲計算數
據安全方案及其應用（精）》以作者及其課題組多年
的研究成果為主體，結合國內外學者在雲計算數據安
全方面的代表性成果，以雲計算中數據的生命周期為
主線，繫統介紹了雲計算數據安全的理論和技術，主
要內容包括雲計算及數據安全概述、密碼學基礎、雲
存儲安全、可搜索加密、遠程認證、訪問控制、外包
計算等，並針對雲計算在遠程醫療信息繫統中的應用
，給出相應的安全解決方案。全書重點從雲計算數據
生命周期的角度闡述了不同應用階段數據安全的關鍵
技術方案的設計與模擬實現。
本書既可作為對雲計算數據安全方案感興趣的讀
者的入門教材，也可作為雲計算數據安全理論研究工
作者的參考用書，適用於網絡空間安全、密碼學、信
息安全、數學、計算機及相關學科的高年級本科生、
研究生、教師和科研人員閱讀參考。

前言
第1章 緒論
1.1 雲計算概述
1.2 雲計算安全體繫
1.3 雲計算數據安全生命周期
1.3.1 數據安全威脅
1.3.2 數據安全需求分析
1.3.3 數據安全功能部署
1.3.4 數據安全處理流程
參考文獻
第2章 密碼學基礎
2.1 密碼體制
2.1.1 對稱加密體制
2.1.2 公鑰加密體制
2.1.3 兩者的比較
2.2 數字簽名
2.2.1 基本概念及原理
2.2.2 經典算法
2.3 Hash函數
2.4 偽隨機函數
2.4.1 偽隨機序列生成器
2.4.2 偽隨機函數構造
2.5 消息認證碼
2.5.1 對MAC的要求
2.5.2 基於DES的MAC
2.6 密鑰協商
參考文獻
第3章 雲存儲安全
3.1 高效穩定的雲存儲技術
3.1.1 雲存儲是大數據時代的產物
3.1.2 Hadoop平臺在雲存儲中的應用
3.2 雲存儲所面臨的安全挑戰
3.2.1 數據完整性
3.2.2 數據隱私性
3.3 數據完整性驗證
3.3.1 利用同態消息認證碼驗證數據完整性
3.3.2 雲計算擴容中的數據完整性驗證
3.4 數據隱私保護方案
3.4.1 PCS模型基本結構
3.4.2 PCS運行過程及實驗分析
參考文獻
第4章 可搜索加密
4.1 可搜索加密——雲計算的信息之門
4.1.1 可搜索加密的意義
4.1.2 可搜索加密的發展歷程
4.2 安全且高效的可搜索加密方案
4.2.1 抗內部攻擊的關鍵字搜索加密
4.2.2 一種基於雙線性對的高效的多關鍵字公鑰檢索方案
4.3 可搜索加密在數據管理中的應用
4.3.1 保護移動雲存儲中的數據安全
4.3.2 基於雲的中心化數據檢索方案
參考文獻
第5章 遠程認證
5.1 遠程認證概述
5.1.1 遠程認證的背景
5.1.2 遠程認證的安全需求
5.2 遠程認證的研究現狀
5.3 基於ElGamal公鑰密碼體制的遠程認證
5.3.1 ElGamal公鑰密碼
5.3.2 基於ElGamal的認證方案
5.4 基於橢圓曲線公鑰密碼體制的遠程認證
5.4.1 橢圓曲線公鑰密碼
5.4.2 基於橢圓曲線公鑰密碼體制的遠程認證方案
5.5 基於雙因素遠程認證
5.5.1 基於口令和智能卡的遠程認證
5.5.2 基於雙因素的遠程認證方案
5.6 基於三因素的遠程認證
5.6.1 基於生物信息的遠程認證
5.6.2 基於三因素的遠程認證方案
5.7 單服務器遠程認證
5.7.1 移動客戶端服務器模型
5.7.2 單服務器下遠程認證方案
5.8 多服務器遠程認證
5.8.1 多服務器模型
5.8.2 多服務器下遠程認證方案
參考文獻
第6章 訪問控制
6.1 雲計算中訪問控制
6.1.1 訪問控制——認證與授權
6.1.2 訪問控制在雲計算中的應用
6.2 單點登錄技術在身份認證中的應用
6.2.1 基於SAML的Mashup單點登錄模型的研究與設計
6.2.2 移動互聯網中的單點登錄
6.2.3 支持多模式應用的跨域認證方案
6.3 雲計算中基於虛擬機技術的訪問控制
6.3.1 雲計算與虛擬化
6.3.2 基於Xen的虛擬機組管理監控架構
6.4 雲計算中基於角色的訪問控制
6.4.1 SaaS模式下的基於用戶行為的動態RBAC模型
6.4.2 DF-RBAC模型研究
6.5 雲計算中身份與訪問控制管理
6.5.1 IAM相關標準協議介紹及比較
6.5.2 雲計算基於標準的IAM實現策略
參考文獻
第7章 外包計算
7.1 雲計算中外包計算
7.1.1 外包計算的背景
7.1.2 外包計算的安全性需求
7.2 具有代理可驗證性的外包計算
7.2.1 具有代理可驗性的基於電路屬性加密
7.2.2 具有代理可驗性的多認證中心屬性加密
7.3 雙雲服務器下的安全多方計算
7.3.1 基於格的多密鑰加密的安全外包多方計算
7.3.2 雙雲服務器輔助的安全外包多方計算
7.3.3 一般的兩方雙輸入保密函數計算協議
參考文獻
第8章 遠程醫療信息繫統安全
8.1 遠程醫療信息繫統概述
8.1.1 遠程醫療信息繫統的總體架構
8.1.2 遠程醫療信息繫統的業務功能
8.1.3 遠程醫療信息繫統中的數據組成
8.1.4 遠程醫療信息繫統的參與方
8.2 遠程醫療信息繫統安全架構
8.2.1 遠程醫療信息繫統的安全架構結構
8.2.2 遠程醫療信息繫統的數據安全需求
8.3 遠程醫療信息繫統中的認證
8.3.1 基於橢圓曲線的認證實例
8.3.2 基於雙因素的認證實例
8.3.3 基於三因素的認證實例
8.4 遠程醫療繫統中公鑰加密實例
8.5 遠程醫療繫統中自助診斷方案
8.5.1 自助醫療診斷簡介
8.5.2 自助醫療診斷方案
參考文獻