本書(shū)主要研究云計(jì)算環(huán)境中數(shù)據(jù)外包時(shí)隱私性的保護(hù)。首先討論關(guān)于外包數(shù)據(jù)的研究現(xiàn)狀,總結(jié)數(shù)據(jù)外包情況下的查詢計(jì)算機(jī)制、隱私性保護(hù)和數(shù)據(jù)完整性。本書(shū)假設(shè)服務(wù)器是誠(chéng)實(shí)但好奇的(即半誠(chéng)實(shí)的),為數(shù)據(jù)外包設(shè)計(jì)了一個(gè)訪問(wèn)控制系統(tǒng),為管理訪問(wèn)控制機(jī)制更新提出了有效策略。為了保證解的安全性,該書(shū)也考慮了不同服務(wù)器的合謀風(fēng)險(xiǎn)。在數(shù)據(jù)完整性方面,提供了一個(gè)約束模型并設(shè)計(jì)了查詢分布式數(shù)據(jù)的機(jī)制。本書(shū)對(duì)關(guān)系型數(shù)據(jù)外包中的幾個(gè)安全問(wèn)題進(jìn)行了深入的研究,主要內(nèi)容包括:**,提出了一個(gè)方法合并權(quán)限和加密,并將數(shù)據(jù)與訪問(wèn)控制外包。當(dāng)指定一策略時(shí),數(shù)據(jù)所有者無(wú)須參與該策略的執(zhí)行。第二,提出了一個(gè)結(jié)合分裂和加密的方法來(lái)有效地執(zhí)行數(shù)據(jù)集合上的隱私性約束,特別關(guān)注了查詢的執(zhí)行效率。第三,提出一個(gè)簡(jiǎn)單但有效的方法來(lái)描述權(quán)限和實(shí)施權(quán)限,用于在分布式計(jì)算的各數(shù)據(jù)持有者之間控制數(shù)據(jù)的泄露,以確保查詢執(zhí)行過(guò)程只泄露被明確授權(quán)可公開(kāi)的數(shù)據(jù)。
本書(shū)主要研究云計(jì)算環(huán)境中數(shù)據(jù)外包時(shí)的隱私性保護(hù),討論關(guān)于安全數(shù)據(jù)外包的研究現(xiàn)狀,總結(jié)數(shù)據(jù)外包情況下的查詢計(jì)算機(jī)制、隱私性保護(hù)和數(shù)據(jù)完整性。本書(shū)假設(shè)服務(wù)器是誠(chéng)實(shí)但好奇的(即半誠(chéng)實(shí)的),設(shè)計(jì)了一個(gè)訪問(wèn)控制系統(tǒng),為數(shù)據(jù)外包中的訪問(wèn)控制機(jī)制更新提出了有效策略。為了保證解的安全性,該書(shū)也考慮了不同服務(wù)器的合謀風(fēng)險(xiǎn)。在數(shù)據(jù)完整性方面,提供了一個(gè)約束模型并設(shè)計(jì)了查詢分布式數(shù)據(jù)的機(jī)制。
本書(shū)對(duì)關(guān)系型數(shù)據(jù)外包中的幾個(gè)安全問(wèn)題進(jìn)行了深入的研究,主要內(nèi)容包括:
*一,提出了一個(gè)方法合并權(quán)限和加密,并將數(shù)據(jù)與訪問(wèn)控制外包。當(dāng)指定一策略時(shí),數(shù)據(jù)所有者無(wú)須參與該策略的執(zhí)行。
第二,提出了一個(gè)結(jié)合分裂和加密的方法來(lái)有效地執(zhí)行數(shù)據(jù)集合上的隱私性約束,特別關(guān)注了查詢的執(zhí)行效率。
第三,提出一個(gè)簡(jiǎn)單但有效的方法來(lái)描述權(quán)限和實(shí)施權(quán)限,用于在分布式計(jì)算的各數(shù)據(jù)持有者之間控制數(shù)據(jù)的泄露,以確保查詢執(zhí)行過(guò)程只泄露被明確授權(quán)可公開(kāi)的數(shù)據(jù)。
Sara Foresti在米蘭大學(xué)計(jì)算機(jī)科學(xué)系獲得博士學(xué)位,學(xué)習(xí)期間曾訪問(wèn)喬治.梅森大學(xué)信息系統(tǒng)中心。在Computers & Security、Proceedings - International Conference on Distributed Computing Systems、Lecture Notes in Computer Science、IEEE Transactions on Cloud Computing、Communications in Computer and Information Science等期刊上發(fā)表過(guò)多篇文章。
唐春明,博士、教授、博士生導(dǎo)師。2004年在中國(guó)科學(xué)院數(shù)學(xué)與系統(tǒng)科學(xué)研究院獲應(yīng)用數(shù)學(xué)專業(yè)博士學(xué)位,現(xiàn)在廣州大學(xué)數(shù)學(xué)與信息科學(xué)學(xué)院工作。目前的研究領(lǐng)域?yàn)樾畔踩貏e是安全多方計(jì)算和外包計(jì)算,發(fā)表學(xué)術(shù)論文70多篇,申報(bào)專利5項(xiàng)(授權(quán)3項(xiàng)),主持和參與國(guó)家重大項(xiàng)目、863科技項(xiàng)目、國(guó)家自然科學(xué)基金項(xiàng)目等30多項(xiàng)。
1.1目的
1.2本書(shū)的貢獻(xiàn)
1.2.1訪問(wèn)控制執(zhí)行
1.2.2隱私保護(hù)
1.2.3數(shù)據(jù)安全整合
1.3本書(shū)的組織結(jié)構(gòu)
2最新研究回顧
2.1簡(jiǎn)介
2.1.1本章大綱
2.2基本方案和數(shù)據(jù)組織
2.2.1參與各方
2.2.2數(shù)據(jù)組織
2.2.3相互作用
2.3加密數(shù)據(jù)查詢
2.3.1桶算法
2.3.2基于哈希(hash)
2.3.3B+樹(shù)方法
2.3.4保序加密方法
2.3.5其他方法
2.4推理泄露評(píng)估
2.5外包數(shù)據(jù)的完整性
2.6數(shù)據(jù)庫(kù)的隱私保護(hù)
2.7 外包情形下的訪問(wèn)控制執(zhí)行
2.8安全數(shù)據(jù)集成
2.9小結(jié)
3執(zhí)行訪問(wèn)控制的選擇性加密
3.1引言
3.1.1章節(jié)概要
3.2關(guān)系模型
3.2.1基本概念和符號(hào)
3.3訪問(wèn)控制與加密策略
3.3.1訪問(wèn)控制策略
3.3.2加密策略
3.3.3令牌管理
3.4 最小加密策略
3.4.1頂點(diǎn)和邊的選取
3.4.2頂點(diǎn)的分解
3.5 A2ε算法
3.5.1正確性和復(fù)雜度
3.6策略更新
3.6.1授權(quán)與撤銷
3.6.2正確性
3.7策略外包的雙層加密
3.7.1雙層加密
3.8雙層加密中的策略更新
3.8.1過(guò)度加密
3.8.2授權(quán)與撤銷
3.8.3正確性
3.9保護(hù)計(jì)算
3.9.1暴露風(fēng)險(xiǎn):Full_SEL
3.9.2暴露風(fēng)險(xiǎn):Delta_SEL
3.9.3設(shè)計(jì)要素
3.10實(shí)驗(yàn)結(jié)果
3.11小結(jié)
4結(jié)合分裂與加密以保護(hù)數(shù)據(jù)加密
4.1引言
4.1.1本章概述
4.2機(jī)密性限制
4.3分裂與加密滿足限制
4.4極小分裂
4.4.1 正確性
4.4.2最大化可見(jiàn)度
4.4.3 最小化碎片
4.4.4分裂格
4.5一個(gè)完備的最小分裂搜索方法
4.5.1計(jì)算最小分裂
4.5.2正確性和復(fù)雜度
4.6最小化分裂的一個(gè)啟發(fā)式方法
4.6.1計(jì)算向量最小分裂
4.6.2 正確性和復(fù)雜度
4.7將屬性親和力考慮進(jìn)去
4.8最大化親和力的一個(gè)啟發(fā)式方法
4.8.1 用親和力矩陣計(jì)算向量最小分裂
4.8.2正確性與復(fù)雜度
4.9查詢代價(jià)模型
4.10最小化查詢代價(jià)的一個(gè)啟發(fā)式方法
4.10.1用代價(jià)函數(shù)計(jì)算一個(gè)向量最小分裂
4.10.2正確性和復(fù)雜度
4.11查詢執(zhí)行
4.12索引
4.13實(shí)驗(yàn)結(jié)果
4.14小結(jié)
5安全的復(fù)合權(quán)限下的分布式查詢處理
5.1引言
5.1.1本章概述
5.2預(yù)備知識(shí)
5.2.1數(shù)據(jù)模型
5.2.2分布式查詢執(zhí)行
5.3安全性模型
5.3.1權(quán)限
5.3.2關(guān)系文件
5.4基于圖的模型
5.5授權(quán)的視圖
5.5.1授權(quán)權(quán)限
5.5.2權(quán)限的組合
5.5.3算法
5.6安全查詢規(guī)劃
5.6.1第三方介入
5.7建立安全的查詢規(guī)劃
5.8小結(jié)
6 結(jié)束語(yǔ)
6.1總結(jié)貢獻(xiàn)
6.2 未來(lái)工作
6.2.1訪問(wèn)隱私執(zhí)行
6.2.2 隱私保護(hù)
6.2.3 安全數(shù)據(jù)整合