本書論述了對雲計算服務保障體繫進行研究的背景和意義，並以雲服務的安全和服務質量評價為研究重點，在可信度量、數據隔離、信任鏈管理與驗證、多級訪問控制和服務質量建模為研究內容，全面論述雲計算服務的安全及評價體繫。
本書力求科學化、實用化和前沿化，使讀者能夠在有限的時間內了解雲計算環境下基於行為信任的訪問控制原理及其應用。

雲計算是一種商業計算模型，它將計算任務分布在大量計算機構成的資源池上，使用戶能夠按需獲取計算能力、存儲空間和信息服務。與以往的計算模式不同，雲計算環境下，信息安全和服務保障問題更嚴重、更突出。本書從雲計算的安全技術和服務質量評價兩個方面論述雲計算服務保障的體繫架構，安全技術方面主要闡述了基於可信計算的實時度量、基於角色的數據隔離訪問、雲節點信任鏈的動態維護模型與驗證機制和多級安全訪問控制模型；服務質量評價方面提出基於動態篩選評價指標的雲服務QoS模型（CSERVQUAL）和改進TOPSIS的雲服務QoS評價方法（IEC-TOPSIS）。
本書適合開發、維護和使用雲計算服務的人員閱讀，可以作為雲計算研究人員的參考書，也可以作為計算機與信息安全相關專業高年級本科和研究生階段教材。

林果園，男，2011年在南京大學獲得計算機軟件與理論博士學位，長期從事雲計算及其安全方面的教學和研究工作。出版專著《雲計算環境下基於行為信任的安全訪問控制技術研究》和譯著《雲計算開發與安全》。在國內外期刊發表論文40多篇，其中， SCI、EI收錄20多篇。擔任計算機學會計算機教育專業委員會委員、中國保密協會隱私保護專業委員會委員、江蘇省計算機學會信息安全專業委員會副主任委員、《信息安全與保密技術》期刊編委。主持參與國家高技術研究發展計劃（“863”計劃）、國家和省級自然科學基金、國家重點實驗室課題項目20多項，橫向合作課題30多項。

第 1章 緒論\t001
1．1 雲計算服務保障體繫研究的背景和意義\t002
1．2 相關技術及研究現狀\t006
1．3 本章小結\t020
第 2章 雲計算服務保障體繫架構\t021
2．1 總體架構\t022
2．2 可信計算度量\t024
2．3 數據訪問隔離\t025
2．4 信任鏈維護及其驗證\t025
2．5 多級訪問控制\t026
2．6 雲服務評價體繫\t027
2．7 本章小結\t028
第3章 基於可信計算的實時度量安全機制\t029
3．1 度量語義及完整性評估\t030
3．2 基於可信計算的實時度量模型設計\t038
3．3 方案分析\t043
3．4 實驗分析\t044
3．5 本章小結\t048
第4章 基於角色的數據隔離訪問安全機制\t049
4．1 數據安全隔離\t050
4．2 數據訪問控制\t053
4．3 信任等級監控\t054
4．4 實驗分析\t057
4．5 性能分析\t062
4．6 本章小結\t063
第5章 雲節點信任鏈的動態維護模型\t065
5．1 可信雲節點環境\t066
5．2 信任鏈動態維護的需求分析\t068
5．3 信任鏈動態維護模型\t070
5．4 模型可信性理論證明\t076
5．5 本章小結\t079
第6章 雲平臺信任鏈的動態驗證機制\t081
6．1 基於DTM的動態驗證結構設計\t082
6．2 信任鏈動態維護驗證\t084
6．3 信任鏈的遠程驗證\t089
6．4 信任鏈的動態驗證機制\t092
6．5 雲平臺信任鏈及其動態驗證機制實驗分析\t094
6．6 本章小結\t100
第7章 雲計算環境中多級安全訪問控制模型及繫統設計\t103
7．1 多級安全模型介紹\t105
7．2 DIFC-ABAC訪問控制模型\t106
7．3 雲繫統的訪問控制過程\t110
7．4 雲計算中多級安全模型的可信性驗證\t114
7．5 模型在雲計算中的理論實現與應用過程\t117
7．6 雲計算訪問控制繫統的設計\t120
7．7 本章小結\t131
第8章 基於動態篩選評價指標的雲服務QoS模型\t133
8．1 雲服務QoS評價指標體繫\t134
8．2 動態篩選QoS評價指標\t141
8．3 建立雲服務QoS模型\t147
8．4 模型仿真分析\t148
8．5 本章小結\t154
第9章 基於改進TOPSIS的雲服務QoS評價\t155
9．1 TOPSIS方法概述\t156
9．2 逆序現像及消除\t160
9．3 基於IEC-TOPSIS的雲服務QoS評價\t163
9．4 IEC-TOPSIS驗證分析\t170
9．5 雲服務評價繫統設計\t177
9．6 本章小結\t184
參考文獻\t187