前言
第1章 安全云存储系统综述
1.1 云存储系统的安全需求
1.2 安全云存储系统的关键技术
1.2.1 数据加密技术
1.2.2 访问控制技术
1.2.3 数据完整性审计技术
1.2.4 可搜索加密技术
1.2.5 确定性删除技术
1.2.6 云服务评估
1.3 本章小结
参考文献
第2章 基于封闭环境加密的云存储方案
2.1 云存储结构介绍
2.2 封闭计算环境
2.2.1 基于沙箱的隔离机制
2.2.2 基于虚拟机技术的隔离机制
2.3 保护方案模型
2.4 加/解密算法描述
2.5 安全分析
2.5.1 传输过程安全性分析
2.5.2 存储过程安全性分析
2.5.3 加密算法安全性分析
2.5.4 安全性对比
2.6 性能测试
2.6.1 OpenStack结构
2.6.2 实验环境搭建
2.6.3 性能测试及分析
2.7 本章小结
参考文献
第3章 云环境下基于CP-ABE权重属性多中心访问控制方案
3.1 多CA系统架构
3.2 混合CA系统的组成
3.3 多CA系统的初始化
3.4 多CA系统中混合CA系统的密钥管理
3.5 多CA系统中混合CA系统的证书管理
3.6 云环境下基于CP-ABE权重属性多中心访问控制方案
3.6.1 预备知识
3.6.2 系统架构
3.6.3 算法设计
3.6.4 系统设计
3.7 安全性分析
3.7.1 系统的安全性
3.7.2 抗共谋安全性
3.8 方案对比
3.9 本章小结
参考文献
第4章 基于DDCT的云数据完整性验证方案
4.1 整体结构
4.1.1 系统模型
4.1.2 敌手攻击模型
4.1.3 设计目标
4.2 DDCT的设计
4.2.1 符号及意义
4.2.2 DDCT
4.3 副本区块的设计
4.4 动态操作
4.4.1 数据修改
4.4.2 数据插入
4.4.3 数据删除
4.5 多副本审计过程
4.5.1 DMCIA方案描述
4.5.2 安全性证明
4.6 正确性分析
4.7 方案时间开销实验
4.7.1 计算花销
4.7.2 随机抽样对审计结构影响
4.7.3 动态操作实验
4.7.4 标签生成对比实验
4.7.5 不同挑战数据块个数审计时间
4.8 本章小结
参考文献
第5章 基于覆写验证的云数据确定性删除方案
5.1 整体结构
5.2 属性基加密介绍
5.3 预备知识
5.4 数据属性加/解密过程
5.5 数据确定性删除阶段
5.6 方案安全性证明
5.7 方案时间开销实验
5.7.1 不同文件大小加密、解密时间实验
5.7.2 不同属性个数加密解密、重解密时间实验
5.7.3 不同高度DSMHT生成时间实验
5.7.4 数据覆写实验
5.8 本章小结
参考文献
第6章 基于聚类索引的多关键字排序密文检索方案
6.1 整体结构
6.2 威胁模型分析
6.3 Chameleon算法介绍
6.4 Chameleon算法的改进
6.5 文件向量聚类结果
6.6 可搜索加密方案的整体设计
6.6.1 具体方案
6.6.2 构建索引
6.6.3 检索过程
6.7 检索效率、精度与安全分析
6.8 方案实验开销
6.9 本章小结
参考文献
第7章 基于倒排索引的可验证混淆关键字密文检索方案
7.1 整体结构
7.2 安全模型
7.3 预备知识
7.3.1 安全定义
7.3.2 双线性映射介绍
7.4 倒排索引的构建
7.5 引入混淆关键字与数据缓存区
7.5.1 混淆关键字
7.5.2 数据缓冲区
7.6 整体方案设计
7.7 方案正确性、安全性与可靠性验证
7.8 实验性能分析
7.9 本章小结
参考文献
第8章 陷门不可识别的密文检索方案
8.1 整体结构
8.2 双线性映射介绍
8.3 随机陷门的构建
8.4 拒绝访问策略的构建
8.5 U-ABE安全性证明
8.6 U-ABE开销理论分析及实验分析
8.6.1 理论分析
8.6.2 实验分析
8.7 本章小结
参考文献
第9章 基于区块链的公钥可搜索加密方案
9.1 整体结构
9.1.1 系统模型
9.1.2 安全模型
9.2 具体系统描述
9.3 安全性分析
9.4 实验分析
9.5 本章小结
参考文献
第10章 一种支持动态可验证的密文检索方案
10.1 整体结构
10.1.1 系统模型
10.1.2 安全目标
10.1.3 威胁模型
10.2 具体方案构造
10.2.1 初始化阶段
10.2.2 更新数据阶段
10.2.3 授权阶段
10.2.4 搜索阶段
10.2.5 解密阶段
10.2.6 验证阶段
10.3 安全分析
10.3.1 自适应安全
10.3.2 前向安全
10.3.3 后向安全
10.3.4 可验证性
10.4 性能分析
10.4.1 功能对比
10.4.2 实验分析对比
10.5 本章小结
参考文献
第11章 支持双向验证的动态密文检索方案
11.1 整体结构
11.2 系统描述
11.2.1 设计理念
11.2.2 具体方案构造
11.3 安全分析
11.3.1 自适应安全定义
11.3.2 前向安全定义
11.3.3
展开
