可信網(wǎng)絡(luò)與可信云服務(wù)

目錄
前言
第1章 網(wǎng)絡(luò)信息安全概述 1
1.1 網(wǎng)絡(luò)信息安全現(xiàn)狀 1
1.2 網(wǎng)絡(luò)信息安全問(wèn)題存在的原因 2
1.3 網(wǎng)絡(luò)信息安全的內(nèi)涵 4
1.4 網(wǎng)絡(luò)信息安全的發(fā)展趨勢(shì) 6
1.5 本章小結(jié) 7
參考文獻(xiàn) 8
第2章 可信計(jì)算與云安全 9
2.1 可信計(jì)算概述 9
2.1.1 可信計(jì)算的發(fā)展 9
2.1.2 可信計(jì)算的概念 10
2.1.3 可信計(jì)算平臺(tái)的基本特征 11
2.1.4 可信計(jì)算的應(yīng)用 12
2.2 可信計(jì)算技術(shù) 14
2.2.1 可信計(jì)算基 14
2.2.2 可信計(jì)算平臺(tái) 15
2.3 云計(jì)算及云安全基本概念 16
2.3.1 云計(jì)算的基本概念 16
2.3.2 云基礎(chǔ)設(shè)施及其安全相關(guān)特性 18
2.3.3 云基礎(chǔ)設(shè)施的安全性問(wèn)題 20
2.3.4 云計(jì)算模式下數(shù)據(jù)隱私性安全問(wèn)題 24
2.4 從云安全到可信云計(jì)算 25
2.5 本章小結(jié) 26
參考文獻(xiàn) 26
第3章 可信云計(jì)算技術(shù) 29
3.1 虛擬化技術(shù) 29
3.2 基于可信VMM的安全防護(hù)技術(shù) 34
3.2.1 系統(tǒng)概要 35
3.2.2 系統(tǒng)功能與實(shí)現(xiàn) 35
3.2.3 平臺(tái)安全 40
3.2.4 可信虛擬機(jī)監(jiān)控器 42
3.2.5 系統(tǒng)原型與應(yīng)用 46
3.3 基于云計(jì)算的數(shù)據(jù)隱私與安全保護(hù)技術(shù) 50
3.3.1 云計(jì)算數(shù)據(jù)安全模型設(shè)計(jì) 51
3.3.2 系統(tǒng)功能設(shè)計(jì) 53
3.3.3 系統(tǒng)組成與實(shí)現(xiàn) 53
3.3.4 安全功能實(shí)現(xiàn) 55
3.4 基于軟件行為和控制流的動(dòng)態(tài)度量技術(shù) 57
3.4.1 軟件行為與CFI概念及應(yīng)用 58
3.4.2 軟件行為自動(dòng)機(jī)模型 64
3.5 本章小結(jié) 67
參考文獻(xiàn) 68
第4章 信任鏈技術(shù) 70
4.1 TCG的信任鏈技術(shù) 70
4.1.1 信任根 71
4.1.2 可信認(rèn)證 72
4.1.3 TCG信任鏈技術(shù)的不足 73
4.2 信任鏈傳遞研究現(xiàn)狀 75
4.2.1 靜態(tài)可信認(rèn)證 75
4.2.2 動(dòng)態(tài)可信認(rèn)證 76
4.2.3 信任鏈傳遞研究重點(diǎn)方向 78
4.3 可信引擎驅(qū)動(dòng)下的可信軟件信任鏈模型 80
4.3.1 可信軟件的設(shè)計(jì) 80
4.3.2 軟件動(dòng)態(tài)可信性評(píng)價(jià) 84
4.3.3 軟件可信性分析 86
4.4 本章小結(jié) 88
參考文獻(xiàn) 88
第5章 遠(yuǎn)程證明與可信云連接 89
5.1 遠(yuǎn)程證明原理 89
5.1.1 技術(shù)基礎(chǔ) 89
5.1.2 協(xié)議模型 91
5.1.3 接口實(shí)現(xiàn) 93
5.2 平臺(tái)身份證明 94
5.2.1 Privacy CA實(shí)名身份證明 94
5.2.2 平臺(tái)直接匿名證明 97
5.3 可信網(wǎng)絡(luò)連接的體系結(jié)構(gòu)與工作原理 101
5.3.1 安全接入問(wèn)題的背景 101
5.3.2 TNC標(biāo)準(zhǔn)體系 102
5.3.3 TNC總體結(jié)構(gòu) 102
5.3.4 工作流程 106
5.3.5 TNC系統(tǒng)實(shí)現(xiàn) 107
5.3.6 TNC的優(yōu)勢(shì)與局限 110
5.4 本章小結(jié) 113
參考文獻(xiàn) 113
第6章 基于可信計(jì)算的云服務(wù)平臺(tái) 115
6.1 可信云計(jì)算平臺(tái)安全基礎(chǔ) 115
6.2 云計(jì)算安全基礎(chǔ)設(shè)施驗(yàn)證 116
6.2.1 云計(jì)算基礎(chǔ)設(shè)施 116
6.2.2 云計(jì)算安全基礎(chǔ)設(shè)施服務(wù) 117
6.2.3 云計(jì)算安全標(biāo)準(zhǔn)及其測(cè)評(píng)體系 118
6.2.4 云計(jì)算虛擬環(huán)境的形式化安全驗(yàn)證 119
6.2.5 云計(jì)算安全動(dòng)態(tài)驗(yàn)證機(jī)制 120
6.3 安全可擴(kuò)展的云計(jì)算基礎(chǔ)度量結(jié)構(gòu) 121
6.3.1 對(duì)鏈?zhǔn)叫湃谓Y(jié)構(gòu)的分析 121
6.3.2 基本星型信任度量結(jié)構(gòu)的基本描述 123
6.3.3 基本星型信任結(jié)構(gòu)的改進(jìn) 124
6.4 基于可信代理的訪問(wèn)控制模型 126
6.4.1 訪問(wèn)控制系統(tǒng)架構(gòu) 126
6.4.2 訪問(wèn)控制機(jī)制 127
6.4.3 性能分析 129
6.5 云用戶行為可信評(píng)估模型 130
6.5.1 基于ANP與多部圖的云用戶行為可信評(píng)估模型 130
6.5.2 基于多實(shí)體貝葉斯網(wǎng)絡(luò)的云用戶行為可信評(píng)估模型 137
6.6 原型系統(tǒng)：組織機(jī)構(gòu)代碼管理服務(wù)云平臺(tái) 142
6.6.1 基礎(chǔ)設(shè)施服務(wù)層設(shè)計(jì) 143
6.6.2 平臺(tái)服務(wù)層設(shè)計(jì) 148
6.7 本章小結(jié) 155
參考文獻(xiàn) 155