本书对云服务资源的 访问控制方法和云端数据 的隐私保护方法进行研究 ，设计了基于细粒度云服 务资源安全属性描述体系 ，通过基于描述逻辑的冲 突检测方法和授权策略有 效性检测方法，为云服务 资源组合提供一种基于属 性协商机制的信任验证方 法；分析了各种隐私保护 机制的安全性和可用性， 设计了基于差分隐私技术 的分布式数据隐私保护解 决方案，通过实验验证了 该解决方案在分布式存储 数据上的应用效果。
本书对云服务资源安 全体系进行了较为全面的 阐述，对数据隐私保护问 题进行深了入剖析，理论 证明和实验验证并重，适 合计算机科学、数据分析 和网络安全等相关学科专 业高年级本科生、研究生 以及广大研究云计算安全 问题的科研工作者参考。

前言
第1章 绪论
1.1 云计算定义
1.2 云计算结构
1.2.1 资源层次视角
1.2.2 服务部署视角
1.2.3 服务属性视角
1.3 计算模式比较
1.4 主要工作
第2章 基于属性的细粒度可信云安全描述体系
2.1 云服务安全问题
2.2.1 安全威胁与挑战
2.2.2 技术需求
2.3 可信云资源属性描述
2.3.1 云服务资源属性特征
2.3.2 层次化的服务资源属性
2.4 基于属性的云安全访问控制框架PBTCAC
2.4.1 基本思想
2.4.2 PBTCAC框架
2.4.3 服务资源访问流程
2.5 本章小结
第3章 跨域服务资源远程信任验证方法研究
3.1 引言
3.2 基于属性协商的远程证明方法
3.2.1 属性协商的远程证明模型
3.2.2 基于环签名的消息签名方法
3.2.3 属性协商远程验证
3.3 性能分析与实验评估
3.3.1 安全性分析
3.3.2 性能对比与实验分析
3.4 本章小结
第4章 基于本体的云服务资源访问控制策略描述
4.1 引言
4.2 相关理论概述
4.2.1 本体概念
4.2.2 本体描述语言
4.3 云服务资源访问控制本体模型
4.3.1 服务资源本体描述
4.3.2 授权动作与策略规则本体描述
4.3.3 元素问的关系描述
4.3.4 约束与限制
4.4 扩展的XACML云服务资源本体描述
4.4.1 资源本体元数据
4.4.2 属性本体元数据
4.4.3 策略规则扩展描述
4.5 本章小结
第5章 基于动态描述逻辑的细粒度规则推理
5.1 引言
5.2 问题描述
5.2.1 资源授权推理 …… 第6章基于时序动态描述逻辑的属性信任协商 第7章传统数据隐私保护方法在云储存数据中的应用 第8章基于取证划分函数的k-匿名隐私保护方法 第9章Map-Reduce模型下数据隐私保护机制研究 第10章面向二维数据流的差分隐私统计发布 参考文献