可信网络与可信云服务

目录
前言
第1章 网络信息安全概述 1
1.1 网络信息安全现状 1
1.2 网络信息安全问题存在的原因 2
1.3 网络信息安全的内涵 4
1.4 网络信息安全的发展趋势 6
1.5 本章小结 7
参考文献 8
第2章 可信计算与云安全 9
2.1 可信计算概述 9
2.1.1 可信计算的发展 9
2.1.2 可信计算的概念 10
2.1.3 可信计算平台的基本特征 11
2.1.4 可信计算的应用 12
2.2 可信计算技术 14
2.2.1 可信计算基 14
2.2.2 可信计算平台 15
2.3 云计算及云安全基本概念 16
2.3.1 云计算的基本概念 16
2.3.2 云基础设施及其安全相关特性 18
2.3.3 云基础设施的安全性问题 20
2.3.4 云计算模式下数据隐私性安全问题 24
2.4 从云安全到可信云计算 25
2.5 本章小结 26
参考文献 26
第3章 可信云计算技术 29
3.1 虚拟化技术 29
3.2 基于可信VMM的安全防护技术 34
3.2.1 系统概要 35
3.2.2 系统功能与实现 35
3.2.3 平台安全 40
3.2.4 可信虚拟机监控器 42
3.2.5 系统原型与应用 46
3.3 基于云计算的数据隐私与安全保护技术 50
3.3.1 云计算数据安全模型设计 51
3.3.2 系统功能设计 53
3.3.3 系统组成与实现 53
3.3.4 安全功能实现 55
3.4 基于软件行为和控制流的动态度量技术 57
3.4.1 软件行为与CFI概念及应用 58
3.4.2 软件行为自动机模型 64
3.5 本章小结 67
参考文献 68
第4章 信任链技术 70
4.1 TCG的信任链技术 70
4.1.1 信任根 71
4.1.2 可信认证 72
4.1.3 TCG信任链技术的不足 73
4.2 信任链传递研究现状 75
4.2.1 静态可信认证 75
4.2.2 动态可信认证 76
4.2.3 信任链传递研究重点方向 78
4.3 可信引擎驱动下的可信软件信任链模型 80
4.3.1 可信软件的设计 80
4.3.2 软件动态可信性评价 84
4.3.3 软件可信性分析 86
4.4 本章小结 88
参考文献 88
第5章 远程证明与可信云连接 89
5.1 远程证明原理 89
5.1.1 技术基础 89
5.1.2 协议模型 91
5.1.3 接口实现 93
5.2 平台身份证明 94
5.2.1 Privacy CA实名身份证明 94
5.2.2 平台直接匿名证明 97
5.3 可信网络连接的体系结构与工作原理 101
5.3.1 安全接入问题的背景 101
5.3.2 TNC标准体系 102
5.3.3 TNC总体结构 102
5.3.4 工作流程 106
5.3.5 TNC系统实现 107
5.3.6 TNC的优势与局限 110
5.4 本章小结 113
参考文献 113
第6章 基于可信计算的云服务平台 115
6.1 可信云计算平台安全基础 115
6.2 云计算安全基础设施验证 116
6.2.1 云计算基础设施 116
6.2.2 云计算安全基础设施服务 117
6.2.3 云计算安全标准及其测评体系 118
6.2.4 云计算虚拟环境的形式化安全验证 119
6.2.5 云计算安全动态验证机制 120
6.3 安全可扩展的云计算基础度量结构 121
6.3.1 对链式信任结构的分析 121
6.3.2 基本星型信任度量结构的基本描述 123
6.3.3 基本星型信任结构的改进 124
6.4 基于可信代理的访问控制模型 126
6.4.1 访问控制系统架构 126
6.4.2 访问控制机制 127
6.4.3 性能分析 129
6.5 云用户行为可信评估模型 130
6.5.1 基于ANP与多部图的云用户行为可信评估模型 130
6.5.2 基于多实体贝叶斯网络的云用户行为可信评估模型 137
6.6 原型系统：组织机构代码管理服务云平台 142
6.6.1 基础设施服务层设计 143
6.6.2 平台服务层设计 148
6.7 本章小结 155
参考文献 155