随着云计算及大数据技术的快速发展及应用，云计算安全问题成为广泛关注的对象，本书将在梳理相关云计算技术的基础上，以访问控制技术为核心，系统的阐述云计算环境下访问控制的现状、模型、技术及应用等，系统的介绍作者多年来关于云计算访问控制的研究成果，包括基于属性的访问控制模型，基于信任及隐私保护的访问控制模型，基于属性加密机制的访问控制模型等，拓展目前云计算访问控制的研究领域，提供了云计算访问控制的新理论和新方法。

前言

第1章 绪论
1.1 引言
1.2 云计算环境中访问控制存在的问题与挑战
1.3 本书涉及的主要内容
参考文献

第2章 访问控制技术相关研究工作
2.1 传统访问控制模型
2.2 基于属性的访问控制模型
2.2.1 ABAC模型
2.2.2 ABAC相关形式化定义
2.3 云计算环境下的访问控制模型
2.4 云计算环境下基于属性加密的访问控制技术
2.5 本章小结
参考文献

第3章 基于信任和隐私及属性标签的访问控制
3.1 基于属性的访问控制模型
3.2 CC-TPFGABAC模型形式化定义
3.3 CC-TPFGABAC模型
3.4 细粒度访问控制
3.5 CC-TPFGABAC模型策略属性合成与评估
3.5.1 访问控制策略
3.5.2 访问控制策略合成
3.5.3 策略合成算子
3.5.4 访问控制策略评估与判定
3.6 跨逻辑安全域访问
3.6.1 跨多安全域访问决策
3.6.2 跨多安全域访问属性同步
3.7 本地安全域内访问控制决策
3.8 仿真实验及结果分析
3.9 一种基于属性标签的跨域访问方法
3.9.1 属性标签跨域访问控制
3.9.2 基于属性标签的l-多样性微聚集算法
3.9.3 实验结果与分析
3.10 本章小结
参考文献

第4章 基于信任评估的属性访问控制优化技术
4.1 相关定义
4.2 信任计算模型
4.3 直接信任度计算
4.4 间接信任度计算
4.5 推荐信任度计算
4.6 信任度计算相关算法
4.7 仿真实验及分析
4.8 本章小结
参考文献

第5章 云环境下一种基于资源分离的ATN模型
5.1 引言
5.2 基于资源分离的自动信任协商模型
5.2.1 相关约定
5.2.2 自动信任协商过程
5.2.3 自动信任协商模型
5.2.4 RSBATN的协商规则与策略的加解密方法
5.3 实验设计与仿真
5.3.1 实验设计
5.3.2 实验分析
5.3.3 实验仿真
5.4 本章小结
参考文献

第6章 云环境下基于神经网络的用户行为信任模型
6.1 引言
6.2 信任
6.3 信任评估
6.3.1 信任网络
6.3.2 归一化
6.3.3 信任的评估
6.4 推荐信任
6.4.1 推荐信任值及评价相似度的计算
6.4.2 恶意推荐的处理
6.5 仿真实验
6.6 实验验证
6.7 本章小结
参考文献

第7章 云计算环境下基于RE-CWA的信任评估
7.1 引言
7.2 国内外研究现状
7.3 信任问题和用户行为的研究
7.3.1 信任的特点与度量
7.3.2 云计算用户行为
7.3.3 用户行为证据
7.3.4 用户行为可信的基本准则
7.3.5 云计算行为信任评估
7.4 云计算环境下基于RE-CWA的信任评价技术
7.4.1 用户行为信任评估模型
7.4.2 AHP法赋权
7.4.3 ANP法赋权
7.4.4 变异系数法赋权
7.4.5 熵权法赋权
7.4.6 基于相对熵的组合赋权法
7.5 模型的实现与验证
7.5.1 实验平台搭建
7.5.2 获取用户行为证据基础数据
7.5.3 用户行为权重计算
7.5.4 模糊综合信任评价
7.6 本章小结
参考文献

第8章 基于CP-ABE多属性授权中心的隐私保护技术
8.1 引言
8.2 预备知识
8.3 PPMACP-ABE方案
8.3.1 系统初始化算法
8.3.2 密文生成算法En
8.3.3 交互式密钥生成算法IAK
8.3.4 解密算法De
8.4 方案的正确性与安全性
8.4.1 方案的正确性
8.4.2 方案的安全性分析
8.5 仿真实验
8.6 本章小结
参考文献

第9章 基于多KGC和多权重访问树的属性访问控制方案
9.1 CP-ABE算法
9.1.1 相关术语及定义
9.1.2 CP-ABE算法
9.2 MKGCCP-WABE方案
9.2.1 预备知识
9.2.2 系统模型
9.2.3 MKGCCP-WABE方案描述
9.2.4 细粒度权重访问权限树设计
9.2.5 数据访问
9.2.6 属性撤销
9.3 MKGCCP-WABE方案正确性分享与安全性证明
9.3.1 方案安全模型
9.3.2 方案正确性证明
9.3.3 方案安全性证明
9.3.4 方案满足前向安全和后向安全
9.4 仿真实验及结果分析
9.5 本章小结
参考文献

第10章 无可信第三方KGC的属性加密访问控制技术
10.1 预备知识
10.2 系统模型
10.3 安全假设
10.4 用户密钥生成
10.5 RTTPKGC-CPABE方案描述
10.6 方案安全性分析
10.7 方案计算量对比
10.8 仿真实验及结果分析
10.9 本章小结
参考文献

第11章 一种基于WFPN的云服务选择方法
11.1 引言
11.2 云环境下的服务选择框架
11.2.1 用户需求偏好分析
11.2.2 属性证据获取
11.2.3 基于WFPN的云服务发现方法
11.3 实验及结果分析
11.4 本章小结
参考文献

第12章 基于PBAC和ABE的云数据访问控制研究
12.1 引言
12.2 相关工作
12.3 基于PBAC模型
12.3.1 PBAC模型
12.3.2 目的符号和定义
12.3.3 属性目的集合
12.4 基于ABE的访问控制方案
12.4.1 系统准备阶段
12.4.2 数据提供阶段
12.4.3 目的匹配阶段
12.4.4 数据获取阶段
12.5 方案验证
12.5.1 正确性以及安全性分析
12.5.2 性能验证
12.6 本章小结
参考文献