云存储安全实践

本书是“网络空间安全系列丛书”之一。作为中国科学院大学研究生教学辅助用书，本书基于对象存储云服务，构建一个云计算环境下的文件存储应用程序（云盘）。全书共分为5章，首先介绍安全云存储的相关知识，然后介绍如何搭建安全云存储系统的开发环境，接着介绍安全云存储系统基础安全服务的实现方法以及安全云存储系统的数据安全服务，最后介绍安全云存储系统的更新、测试与发布。

陈驰，男，博士，中国科学院信息工程研究所教授、博士生导师。从事信息安全领域的科研工作，先后主持或参与中国科学院战略性先导专项、中宣部广播云专项、国家863计划、国家自然科学基金、核高基重大专项、新疆自治区重大科技专项和国家标准制修订项目等省部级项目十余项；主持制定国家标准3项，参与编制国家标准7项。

第1章安全云存储1
1.1云存储概述1
1.1.1云存储的概念1
1.1.2云存储的特征1
1.1.3云存储系统的架构2
1.1.4云存储系统的优势3
1.1.5云存储的类型3
1.1.6云存储的发展现状4
1.2云存储安全风险5
1.2.1技术安全风险6
1.2.2管理安全风险8
1.2.3法律法规风险10
1.3云存储安全需求13
1.4安全云存储系统16
1.4.1系统功能分析16
1.4.2系统总体框架18
1.4.3系统功能架构19
1.4.4云安全服务22
1.4.5系统优势特色23
1.5小结24
习题124
参考资料27
第2章安全云存储系统开发环境的搭建28
2.1客户端开发环境的搭建28
2.1.1Qt概述28
2.1.2Qt安装31
2.1.3Qt使用33
2.2服务端开发环境的搭建52
2.2.1数据库的搭建52
2.2.2服务端开发框架的搭建59
2.3小结70
习题271
参考资料71
第3章安全云存储系统的基础安全服务72
3.1基础安全服务概述72
3.1.1用户标识服务72
3.1.2用户鉴别服务73
3.1.3访问控制服务74
3.1.4安全审计服务75
3.2基础安全服务实现76
3.2.1编程实现规范76
3.2.2用户标识服务实现77
3.2.3用户鉴别服务实现101
3.2.4访问控制服务实现111
3.2.5安全审计服务实现114
3.2.6管理员的“三权分立”120
3.3小结137
习题3137
参考资料137
第4章安全云存储系统的数据安全服务138
4.1数据安全服务概述138
4.1.1数据加密服务138
4.1.2密钥管理服务140
4.1.3密文检索服务142
4.2数据安全服务的实现143
4.2.1普通用户客户端界面的实现143
4.2.2数据加/解密的实现148
4.2.3数据元信息的生成150
4.2.4密文索引的生成153
4.2.5客户端数据上传的实现155
4.2.6数据存储的实现162
4.2.7数据列出的实现193
4.2.8数据下载和打开的实现202
4.2.9数据分享的实现210
4.2.10数据检索的实现221
4.2.11数据的删除227
4.3小结228
习题4228
参考资料229
第5章安全云存储系统的更新、测试与发布230
5.1安全云存储系统的更新230
5.1.1服务端版本更新接口的实现231
5.1.2客户端在线更新的实现232
5.2安全云存储系统的测试234
5.2.1客户端测试234
5.2.2服务端测试247
5.3安全云存储系统的发布256
5.3.1客户端打包256
5.3.2服务端打包发布262
5.4小结268
习题5268
参考资料269