摘要：针对云计算应用下多租户系统（MTS）对用户访问进行隔离的问题进行了深入研究，提出了基于身份映射的账号关联模型，形式化地定义了隔离的概念并分析了系统实现隔离访问的充要条件。在此基础上，针对系统设计的低开销和高资源利用率这两个目标建立了模型的目标函数并给出了解决算法。此算法根据系统运行的动态信息选择代价小的映射实现用户隔离访问，并根据实际资源需求量释放冗余资源。实验结果表明，此模型能够以更低的时间开销和更高效的资源利用来实现用户隔离，在提高系统性能上取得了很好的效果。

摘要：研究了面向移动云计算的数据完整性验证技术,依托BLS短签名算法和Merkle哈希树,提出了一种适合在移动云计算环境中部署的数据完整性验证方案.该方案针对移动云计算环境中的移动设备计算能力较低和通信传输能力较弱的情况进行设计,能以相对较少的计算量和较低的数据通信量完成可信度较高的数据完整性验证.该方案还具有支持验证外包、无需源文件块直接参与验证、验证中无状态信息保存、以及支持对云端数据的动态操作等特性,适合于移动云计算环境中面向数据的应用.

摘要：针对已有电子健康档案共享系统未能较好地同时解决患者隐私保护与医生用户解密权限撤销问题,设计了隐私保护的电子健康档案安全共享系统。首先,结合代理重加密和全局虚拟属性技术,对Li等人的属性加密方案进行扩展,得到支持访问策略完全隐藏和属性更新的新方案;然后证明新方案满足正确性和保密性;最后基于新方案构造了隐私保护的电子健康档案安全共享系统。新系统通过防止非授权用户分析访问策略实现了对患者敏感属性的保护,而且允许管理权威在医生用户属性值变化后撤销其原有的访问权限。

摘要：针对传统的入侵防御系统是串联在网络环境中,处理能力有限且易造成网络拥塞的问题,面向云计算应用,设计了一种基于软件定义网络(SDN)的入侵防御方案。首先,在Open Stack平台中集成了SDN控制器。然后,利用控制器的可编程特性,设计了入侵检测和控制器的联动机制,实现了入侵防御功能。联动机制实现原理是在入侵检测系统检测到入侵时把入侵信息传给控制器,控制器下发安全策略到虚拟交换机,达到过滤入侵流量、动态阻止入侵行为的目的。最后,通过实验将所提方案与传统入侵防御方案相比较,对比分析结果表明,相比传统方案能成功检测85%入侵(攻击速率为12 000 packet/s),所提方案的入侵检测效率在90%以上(攻击效率为40 000 packet/s),可以用于提高云环境下入侵防御的检测效率。

摘要：为建立用户对云服务的信任,构建了一种提供可信基础设施即服务(IaaS)的云计算平台。针对虚拟化层Hypervisor的特点,为IaaS云计算平台构建信任链。采用顺序的加载时度量方式建立由可信根至GuestOS kernel的信任链。对于管理虚拟机上动态加载的应用软件,采用基于可信可执行程序列表的无序度量方式实现对应用程序的完整性度量,从而建立完整的信任链。设计协议允许用户将其虚拟机镜像与云计算平台的完整性绑定,保证用户虚拟机开启在可信的IaaS平台。基于Xen系统和Linux内核实现了度量机制。实验结果表明,该方案具有较小性能开销。

摘要：为确保云计算环境下用户数据的安全性,利用同态加密算法对数据和加密函数的隐私保护功能,设计一种基于整数多项式环的全同态加密算法。该算法包括同态算法和重加密算法,前者针对明文数据进行加密,后者针对密文数据进行二次加密。分析结果表明,该算法的计算复杂度为O(n5),低于理想格全同态加密算法。

摘要：针对云计算环境下虚拟机的网络接入鉴权问题,在分析了传统物理网络中局域网接入鉴权协议(802.1x协议)和云计算环境中基于OpenFlow协议的SDN网络架构和原理的基础上,设计出了一种SDN网络下虚拟机的网络接入鉴权方案,实现对云计算环境中虚拟机的入网认证,解决云计算环境中虚拟机的网络可信接入问题,以及接入策略和访问控制策略的随云迁移问题。

摘要：随着云计算在重要行业的关键领域逐步推广和应用,网络安全也面临从传统计算环境到云计算环境的转变,安全威胁呈现复杂常态化趋势,国家修订了以信息安全等级保护为核心的合规标准,但如何有效落地成为难点和痛点。本文针对云计算安全扩展要求中技术类的各条款进行研究,意在探索广电网络云安全建设的合规性方案,为广电网络云安全设计工作奠定基础。

摘要：针对XML数字签名的上下文无关性导致其在应用中面临诸如XML数字签名包装攻击的问题.文中提出了XML元素中上下文关联元素的概念,建立了上下文参考完整性模型,并融合XML数据的内容完整性、结构完整性以及上下文参考完整性,构建了XML数字签名中数据完整性模型.设计基于三元组的上下文关联敏感的XML数字签名方案.研究结果表明:在确保XML数字签名优点的前提下,使XML数字签名成为一种上下文关联敏感的数字签名模式,有效阻止在应用中的注入式攻击,为Web服务安全及云计算安全中提高XML数据签名的安全性找到突破口,同时为多重XML数字签名的依赖关系奠定理论基础.

摘要：随着云计算的快速发展和私有云的广泛应用,云计算环境中数据的安全性就显的尤为重要。针对当前云计算环境的安全需求,将人脸识别技术与Citrix的storefront架构相结合,提出一种基于人脸识别技术的云桌面身份认证方案,提高了对用户身份认证的安全性。在具体实现中,该方案将传统的人脸识别算法和云计算平台相结合,大大提高了人脸图像识别的计算效率。对基于该认证方案设计的系统进行实际运行测试,结果表明该方案具有一定的可行性和可用性。