云计算服务保障体系

本书论述了对云计算服务保障体系进行研究的背景和意义，并以云服务的安全和服务质量评价为研究重点，在可信度量、数据隔离、信任链管理与验证、多级访问控制和服务质量建模为研究内容，全面论述云计算服务的安全及评价体系。 本书力求科学化、实用化和前沿化，使读者能够在有限的时间内了解云计算环境下基于行为信任的访问控制原理及其应用。

云计算是一种商业计算模型，它将计算任务分布在大量计算机构成的资源池上，使用户能够按需获取计算能力、存储空间和信息服务。与以往的计算模式不同，云计算环境下，信息安全和服务保障问题更严重、更突出。本书从云计算的安全技术和服务质量评价两个方面论述云计算服务保障的体系架构，安全技术方面主要阐述了基于可信计算的实时度量、基于角色的数据隔离访问、云节点信任链的动态维护模型与验证机制和多级安全访问控制模型；服务质量评价方面提出基于动态筛选评价指标的云服务QoS模型（CSERVQUAL）和改进TOPSIS的云服务QoS评价方法（IEC-TOPSIS）。 本书适合开发、维护和使用云计算服务的人员阅读，可以作为云计算研究人员的参考书，也可以作为计算机与信息安全相关专业高年级本科和研究生阶段教材。

第1章 绪论
1.1 云计算服务保障体系研究的背景和意义
1.2 相关技术及研究现状
1.3 本章小结
第2章 云计算服务保障体系架构
2.1 总体架构
2.2 可信计算度量
2.3 数据访问隔离
2.4 信任链维护及其验证
2.5 多级访问控制
2.6 云服务评价体系
2.7 本章小结
第3章 基于可信计算的实时度量安全机制
3.1 度量语义及完整性评估
3.2 基于可信计算的实时度量模型设计
3.3 方案分析
3.4 实验分析
3.5 本章小结
第4章 基于角色的数据隔离访问安全机制
4.1 数据安全隔离
4.2 数据访问控制
4.3 信任等级监控
4.4 实验分析
4.5 性能分析
4.6 本章小结
第5章 云节点信任链的动态维护模型
5.1 可信云节点环境
5.2 信任链动态维护的需求分析
5.3 信任链动态维护模型
5.4 模型可信性理论证明
5.5 本章小结
第6章 云平台信任链的动态验证机制
6.1 基于DTM的动态验证结构设计
6.2 信任链动态维护验证
6.3 信任链的远程验证
6.4 信任链的动态验证机制
6.5 云平台信任链及其动态验证机制实验分析
6.6 本章小结
第7章 云计算环境中多级安全访问控制模型及系统设计
7.1 多级安全模型介绍
7.2 DIFC-ABAC访问控制模型
7.3 云系统的访问控制过程
7.4 云计算中多级安全模型的可信性验证
7.5 模型在云计算中的理论实现与应用过程
7.6 云计算访问控制系统的设计
7.7 本章小结
第8章 基于动态筛选评价指标的云服务QoS模型
8.1 云服务QoS评价指标体系
8.2 动态筛选QoS评价指标
8.3 建立云服务QoS模型
8.4 模型仿真分析
8.5 本章小结
第9章 基于改进TOPSIS的云服务QoS评价
9.1 TOPSIS方法概述
9.2 逆序现象及消除
9.3 基于IEC-TOPSIS的云服务QoS评价
9.4 IEC-TOPSIS验证分析
9.5 云服务评价系统设计
9.6 本章小结
参考文献