国之重器出版工程 云计算服务保障体系

本书论述了对云计算服务保障体系进行研究的背景和意义，并以云服务的安全和服务质量评价为研究重点，在可信度量、数据隔离、信任链管理与验证、多级访问控制和服务质量建模为研究内容，全面论述云计算服务的安全及评价体系。
本书力求科学化、实用化和前沿化，使读者能够在有限的时间内了解云计算环境下基于行为信任的访问控制原理及其应用。

云计算是一种商业计算模型，它将计算任务分布在大量计算机构成的资源池上，使用户能够按需获取计算能力、存储空间和信息服务。与以往的计算模式不同，云计算环境下，信息安全和服务保障问题更严重、更突出。本书从云计算的安全技术和服务质量评价两个方面论述云计算服务保障的体系架构，安全技术方面主要阐述了基于可信计算的实时度量、基于角色的数据隔离访问、云节点信任链的动态维护模型与验证机制和多级安全访问控制模型；服务质量评价方面提出基于动态筛选评价指标的云服务QoS模型（CSERVQUAL）和改进TOPSIS的云服务QoS评价方法（IEC-TOPSIS）。
本书适合开发、维护和使用云计算服务的人员阅读，可以作为云计算研究人员的参考书，也可以作为计算机与信息安全相关专业高年级本科和研究生阶段教材。

林果园，男，2011年在南京大学获得计算机软件与理论博士学位，长期从事云计算及其安全方面的教学和研究工作。出版专著《云计算环境下基于行为信任的安全访问控制技术研究》和译著《云计算开发与安全》。在国内外期刊发表论文40多篇，其中， SCI、EI收录20多篇。担任计算机学会计算机教育专业委员会委员、中国保密协会隐私保护专业委员会委员、江苏省计算机学会信息安全专业委员会副主任委员、《信息安全与保密技术》期刊编委。主持参与国家高技术研究发展计划（“863”计划）、国家和省级自然科学基金、国家重点实验室课题项目20多项，横向合作课题30多项。

第 1章 绪论 001
1．1 云计算服务保障体系研究的背景和意义 002
1．2 相关技术及研究现状 006
1．3 本章小结 020
第 2章 云计算服务保障体系架构 021
2．1 总体架构 022
2．2 可信计算度量 024
2．3 数据访问隔离 025
2．4 信任链维护及其验证 025
2．5 多级访问控制 026
2．6 云服务评价体系 027
2．7 本章小结 028
第3章 基于可信计算的实时度量安全机制 029
3．1 度量语义及完整性评估 030
3．2 基于可信计算的实时度量模型设计 038
3．3 方案分析 043
3．4 实验分析 044
3．5 本章小结 048
第4章 基于角色的数据隔离访问安全机制 049
4．1 数据安全隔离 050
4．2 数据访问控制 053
4．3 信任等级监控 054
4．4 实验分析 057
4．5 性能分析 062
4．6 本章小结 063
第5章 云节点信任链的动态维护模型 065
5．1 可信云节点环境 066
5．2 信任链动态维护的需求分析 068
5．3 信任链动态维护模型 070
5．4 模型可信性理论证明 076
5．5 本章小结 079
第6章 云平台信任链的动态验证机制 081
6．1 基于DTM的动态验证结构设计 082
6．2 信任链动态维护验证 084
6．3 信任链的远程验证 089
6．4 信任链的动态验证机制 092
6．5 云平台信任链及其动态验证机制实验分析 094
6．6 本章小结 100
第7章 云计算环境中多级安全访问控制模型及系统设计 103
7．1 多级安全模型介绍 105
7．2 DIFC-ABAC访问控制模型 106
7．3 云系统的访问控制过程 110
7．4 云计算中多级安全模型的可信性验证 114
7．5 模型在云计算中的理论实现与应用过程 117
7．6 云计算访问控制系统的设计 120
7．7 本章小结 131
第8章 基于动态筛选评价指标的云服务QoS模型 133
8．1 云服务QoS评价指标体系 134
8．2 动态筛选QoS评价指标 141
8．3 建立云服务QoS模型 147
8．4 模型仿真分析 148
8．5 本章小结 154
第9章 基于改进TOPSIS的云服务QoS评价 155
9．1 TOPSIS方法概述 156
9．2 逆序现象及消除 160
9．3 基于IEC-TOPSIS的云服务QoS评价 163
9．4 IEC-TOPSIS验证分析 170
9．5 云服务评价系统设计 177
9．6 本章小结 184
参考文献 187