面向云计算环境的用户权限管理与隐私保护研究

图书标准信息

• 作者 李拴保 著
• 出版社 经济科学出版社
• 出版时间 2016-04
• 版次 1
• ISBN 9787514167047
• 定价 42.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 214页
• 字数 200千字
• 正文语种 简体中文

【内容简介】

　　针对现有权限管理研究以可信PKG为中心的系统瓶颈，《面向云计算环境的用户权限管理与隐私保护研究》提出去中心化的密钥分配方法，将密钥服务作为云服务的一部分，降低PKG对用户完整属性的依赖以达到减少信息泄露；同时，以密文访问为中心，多方实体协同控制密钥分配以达到动态管理用户加入或退出云服务。针对现有隐私保护研究严重依赖委托验证受制于保密通信和硬件资源，《面向云计算环境的用户权限管理与隐私保护研究》提出签名签密的隐私保护方法，将授权服务作为云服务的一部分，PKG和CSP分别承担用户身份验证任务的不同阶段，降低两者对用户敏感属性的依赖和双方信息交互以达到用户隐私不被泄露。
　　在云计算平台中，数据和程序脱离了用户的直接控制，这使得用户对CSP和授权者的可信性、密钥安全以及数据安全产生了担忧。数据以密文形式存储CSP，密文数据的属性、操作和管理成为首要问题。因此，数据访问控制、用户权限控制以及用户隐私保护应当成为云平台的组成部分，这是当前云安全研究的难点问题。《面向云计算环境的用户权限管理与隐私保护研究》分析典型的用户隐私和用户权限受到的安全威胁，面向云计算应用场境的用户权限管理与隐私保护重点展开以下四个方面研究：①单CSP环境下的用户权限升级与权限降级；②单CSP环境下的用户部分属性保护；③多CSP环境下的用户密钥撤销；④多CSP环境下的用户身份属性保护。
　　《面向云计算环境的用户权限管理与隐私保护研究》以用户安全为核心目标，以授权服务、密钥服务为突破口，结合属性基密码细粒度访问控制的特性以及群和环的签名签密应用，实现用户隐私安全、权限可控和数据安全。《面向云计算环境的用户权限管理与隐私保护研究》提出的用户权限管理和隐私保护方案，利用群签名和广播构建单CSP环境的密钥更新系统实现用户权限升级与权限降级的双系统，利用群签密构建单CSP环境的授权服务系统保护用户身份隐私不被泄露；利用环签名构建多CSP环境的密文访问系统实现用户合理退出云服务，利用盲环签密构建多CSP环境的密钥分割与消息保护系统保护用户身份属性不被泄露。

【作者简介】

李拴保，武汉大学信息安全专业毕业，工学博士. 网络安全技术，清华大学出版社，2012. 信息安全基础，清华大学出版社，2014.

【目录】

第1章 绪论
1．1 研究背景和意义
1．2 国内外研究现状
1．3 预备知识
1．4 云服务的安全威胁分析
1．5 面向云平台的安全防护框架
1．6 本书的研究工作
1．7 本书的组织结构

第2章 单CSP环境下的用户权限升级与降级
2．1 研究动机
2．2 权限更新的基础
2．3 用户权限升级
2．4 用户权限降级
2．5 本章小结

第3章 单CSP环境下的部分属性保护
3．1 研究动机
3．2 部分属性保护的基础
3．3 部分属性保护的基本框架
3．4 一种密文策略属性基群签密部分属性保护方案
3．5 安全分析
3．6 性能分析
3．7 本章小结

第4章 多CSP环境下的用户密钥撤销
4．1 研究动机
4．2 用户密钥撤销的基础
4．3 多CSP用户密钥撤销系统基本框架
4．4 一种属性基环签名用户密钥撤销方案
4．5 安全分析
4．6 性能分析
4．7 本章小结

第5章 多CSP环境下的身份属性保护
5．1 研究动机
5．2 身份属性保护的基础
5．3 身份属性保护系统基本框架
5．4 一种属性基盲环签密身份属性保护方案
5．5 安全分析
5．6 性能分析
5．7 本章小结

第6章 结论与展望
6．1 研究结论
6．2 研究展望
参考文献