雲計算數據安全是學術界和產業界都非常關注的
核心問題。當大量用戶采用雲存儲模式後，用戶數據
不僅面臨數據保密與數據共享的挑戰，還面臨可信數
據安全問題。由陳龍、肖敏、羅文俊等著的《雲計算
數據安全》總結雲計算環境下的數據安全威脅與需求
，重點討論基於屬性加密的雲數據訪問控制、雲計算
環境下可搜索的數據加密、可證明數據安全與數據完
整性驗證，以及電子證據存儲應用等側面的最新技術
與解決方案。
本書適合對雲存儲、雲數據安全服務感興趣的讀
者。對從事雲計算數據安全、雲存儲安全研究的相關
人員，從事雲存儲管理、服務的技術人員，以及雲安
全服務研發的相關人員有重要的參考作用。本書內容
主要為雲計算數據安全方面的最新研究成果，也可作
為高年級本科生和研究生的教材或參考書。

前言
第1章 雲計算與數據安全
1.1 雲計算
1.2 雲計算安全
1.3 雲計算環境的數據安全威脅
1.3.1 數據安全屬性
1.3.2 數據安全威脅
1.4 本書組織結構
參考文獻
第2章 雲數據訪問控制
2.1 雲數據訪問控制需求
2.2 屬性加密機制
2.2.1 屬性加密基礎
2.2.2 KP-ABE
2.2.3 CP-ABE
2.2.4 用戶屬性撤銷
2.2.5 ABE機制面臨的主要攻擊
2.3 基於屬性加密的雲數據訪問控制
2.3.1 基本繫統模型
2.3.2 基於KP-ABE的方案
2.3.3 基於CP-ABE的方案
2.3.4 隱私問題
2.4 多**的基於屬性加密的訪問控制
2.4.1 基本繫統模型
2.4.2 多**雲存儲數據訪問控制方案
2.4.3 用戶隱私保護
2.4.4 多**屬性加密在個人醫療記錄中的應用
2.5 本章小結
參考文獻
第3章 雲計算環境的可搜索數據加密
3.1 可搜索數據加密介紹
3.1.1 對稱可搜索加密的研究進展
3.1.2 公鑰可搜索加密的研究進展
3.1.3 多關鍵字可搜索加密的研究進展
3.1.4 多用戶可搜索加密的研究進展
3.1.5 結構化可搜索加密的研究進展
3.2 對稱可搜索加密
3.2.1 基於為隨機數的可搜索加密方案
3.2.2 基於布隆過濾器的可搜索加密方案
3.2.3 基於字典的可搜索加密方案
3.2.4 多關鍵字可搜索加密方案
3.2.5 Curtmola的兩個可搜索加密安全方案
3.2.6 支持動態*新的Kamara方案
3.2.7 基於kNN計算的可搜索加密方案
3.2.8 top-k是問題討論
3.3 公鑰可搜索加密
3.3.1 公鑰可搜索加密簡介
3.3.2 基於雙線性對的可搜索加密方案
3.3.3 基於關鍵詞*新的公鑰可搜索加密方案
3.3.4 基於身份的公鑰可搜索加密方案
3.3.5 基於SDH假設的公鑰加密搜索方案
3.3.6 一種基於強RSA的多用戶可搜索加密方案
3.3.7 一種基於大數分解困難問題的可搜索加密方案
3.3.8 一種基於布隆過濾器的多用戶可搜索加密方案
3.4 支持模糊處理的可搜索加密
3.4.1 模糊處理問題分析
3.4.2 基礎概念
3.4.3 基於通配符的密文模糊搜索方案
3.4.4 基於LSH的密文模糊搜索方案
3.4.5 基於安全KNN計算的密文模糊搜索方案
3.4.6 支持同義詞的密文模糊搜索方案
3.4.7 其他方案簡介
3.4.8 研究方向
3.5 本章小結
參考文獻
第4章 雲計算環境的可證明數據安全
4.1 可證明數據安全概論
4.1.1 可證明數據安全需求
4.1.2 數據安全證明模型
4.1.3 可證明數據安全研究發展
4.1.4 可證明數據安全驗證方案分類
4.1.5 數據安全威脅與安全需求
4.2 數據安全證明機制
4.2.1 數據安全證明通用框架
4.2.2 選擇性驗證方法
4.2.3 一個數據完整性私有驗證方案實例
4.3 可公開驗證的證明方法
4.3.1 三方安全模型
4.3.2 基於雙線性對的公開驗證方法
4.3.3 具有**隱私保護能力的方案
4.3.4 簽名的數據粒度方案
4.3.5 防欺詐的驗證方案
4.4 數據容錯性安全驗證方案
4.4.1 備份數據容錯
4.4.2 糾刪碼數據容錯
4.4.3 基於網絡編碼的數據容錯
4.5 移動雲計算環境的數據安全
4.5.1 威脅模型
4.5.2 完整性驗證方案
4.5.3 安全性分析
4.5.4 性能分析
4.6 本章小結
參考文獻
第5章 雲計算環境的可證明動態數據安全
5.1 動態數據認證結構
5.1.1 動態***哈希樹
5.1.2 帶相對序號的動態***哈希樹
5.1.3 跳表
5.2 動態數據完整性驗證方案
5.2.1 繫統模型與需求
5.2.2 數據完整性驗證方案
5.2.3 數據動態操作
5.2.4 多用戶數據的批處理驗證
5.2.5 安全性分析
5.2.6 性能分析
5.3 多粒度動態數據安全
5.3.1 多粒度需求及設計目標
5.3.2 多粒度數據完整性驗證方案
5.3.3 多粒度方案動態操作
5.3.4 安全分析
5.3.5 性能分析
5.4 多副本動態數據安全方案
5.4.1 方案思路
5.4.2 符號定義
5.4.3 主要算法
5.4.4 算法安全及性能分析
5.5 用戶簽名協同計算方案
5.5.1 協同計算方案
5.5.2 安全及性能分析
5.6 本章小結
參考文獻
第6章 雲計算環境的電子證據存儲應用
6.1 引言
6.1.1 電子數據證據存儲的安全需求
6.1.2 電子法定專業特權數據處理方法
6.1.3 大數據量的細粒度證據固定
6.1.4 雲計算環境的電子證據固定與存儲
6.2 細粒度數據完整性原理
6.2.1 哈希可壓縮性
6.2.2 組合編碼原理
6.2.3 基於組合編碼原理的完整性檢驗
6.2.4 細粒度的完整性檢驗方法
6.3 具有單錯指示能力的細粒度數據完整性檢驗方法
6.3.1 單錯指示問題
6.3.2 組合單錯完整性指示碼
6.3.3 超方體單錯完整性指示碼
6.3.4 單錯完整性指示碼設計實例分析
6.4 具有多錯指示能力的細粒度數據完整性檢驗方法
6.4.1 多錯指示問題
6.4.2 有限域劃分方法
6.4.3 有限域多錯完整性指示碼
6.4.4 有限域多錯指示碼設計實例分析
6.5 電子數據證據存儲應用
6.5.1 存儲模型及處理流程
6.5.2 電子數據安全存儲方案
6.6 本章小結
參考文獻