李鳳華、熊金波編著的《復雜網絡環境下訪問控制技術》涉及復雜網絡環境下訪問控制理論、技術及應用。本書內容分為四部分：首部分為**、2章，介紹復雜網絡環境下訪問控制和安全問題及訪問控制的發展趨勢；第二部分為第3章：提出基於行為的訪問控制模型。第三部分為第4～6章，提出復雜網絡環境下結構化文檔權限描述機制、以用戶為中心的數據創建機制UCDSC、以資源為中心的動態自適應訪問控制機制，從而構建復雜網絡環境完整的數據訪問控制體繫架構。第四部分為第7章基於上述模型與機制，面向實際應用的需求，給出復雜網絡環境下訪問控制機制的典型應用實例。

隨著通信技術、網絡技術和信息技術的快速發展 與廣泛應用，形成了包含移動互聯網、雲計算、物聯 網和大數據等具有開放性、移動性、異構性、多安全 域並存等諸多特性的復雜網絡環境。在該環境中，通 過“網絡之網絡”訪問“繫統之繫統”已經成為信息 化發展的必然趨勢，並持續不斷地孕育和催生出諸多 新型信息傳播方式和信息服務模式，將人類生活帶進 “萬物互聯、智慧互通”的新時代。李鳳華、熊金波 編著的《復雜網絡環境下訪問控制技術》在梳理信息 技術發展歷程的基礎上，以訪問控制技術為核心，繫 統地闡述了復雜網絡環境下訪問控制的模型、技術及 應用實例。全書共分為7章，主要內容包括：信息技 術發展歷程與信息傳播、訪問控制模型研究進展、基 於行為的訪問控制、面向雲計算的訪問控制、權限可 伸縮的訪問控制、訪問控制應用研究、面向網絡空間 的訪問控制技術發展趨勢。 本書適合復雜信息繫統的研發人員學習，也可作 為網絡空間安全、信息安全、計算機科學與技術等相 關專業研究生指導用書，還可作為相關學科研究人員 的參考用書。

第1章 緒　論
1.1　引言
1.1.1　單機時代
1.1.2　局域網、廣域網時代
1.1.3　互聯網、雲計算時代
1.1.4　物聯網、萬物互聯時代
1.2　單機時代信息傳播
1.3　局域網、廣域網時代信息傳播
1.4 互聯網、雲計算時代信息傳播
1.4.1　互聯網時代信息傳播
1.4.2　雲計算時代信息傳播
1.5　物聯網、萬物互聯時代信息傳播
1.6　本章小結
參考文獻
第2章 訪問控制模型研究進展
2.1 面向主機的訪問控制
2.1.1 自主訪問控制模型
2.1.2 強制訪問控制模型
2.2 面向組織形態確定的訪問控制
2.2.1 基於角色的訪問控制模型
2.2.2 基於角色的管理模型
2.3 面向分布式協同的訪問控制
2.3.1 分布式的訪問控制模型
2.3.2 基於任務的訪問控制模型
2.3.3 基於團隊的訪問控制模型
2.4 權限可伸縮的訪問控制
2.4.1 時空相關的訪問控制模型
2.4.2 基於行為的訪問控制模型
2.4.3 基於行為的多級安全訪問控制模型
2.5 面向社交網絡的訪問控制
2.5.1 基於信任的訪問控制模型
2.5.2 基於語義網的訪問控制模型
2.5.3 基於關繫的訪問控制模型
2.5.4 基於博弈論的訪問控制模型
2.6 面向雲計算的訪問控制
2.6.1 基於屬性的訪問控制模型
2.6.2 基於密碼學的訪問控制模型
2.7 本章小結
參考文獻
第3章 基於行為的訪問控制
3.1 應用場景分析
3.2 基於行為的訪問控制模型
3.2.1 基本概念
3.2.2 行為的層次結構及其繼承機制
3.2.3 基於行為的訪問控制模型
3.3 基於行為的訪問控制管理模型
3.3.1 基本概念
3.3.2 ABAC管理模型的功能
3.3.3 ABAC模型的比較與分析
3.4 基於行為的多級安全訪問控制模型
3.4.1 基本概念
3.4.2 行為屬性映射函數
3.4.3 安全規則
3.4.4 安全性證明
3.4.5 模型的比較與分析
3.5　本章小結
參考文獻
第4章 面向雲計算的訪問控制
4.1　應用場景分析
4.2 密碼學基礎
4.2.1　基於身份的加密
4.2.2　代理重加密
4.2.3　門限秘密共享
4.2.4　拉格朗日多項式
4.2.5　雙線性映射
4.3　基於密碼算法的外包數據安全創建
4.3.1　繫統模型與安全模型
4.3.2　設計目標與方案假設
4.3.3　算法描述及其安全性證明
4.3.4　應用協議設計
4.3.5　基於密碼算法的訪問控制技術應用
4.3.6　安全性分析與比較
4.4 輕量級、安全的外包數據訪問控制
4.4.1　繫統模型與安全模型
4.4.2　設計目標與方案假設
4.4.3　方案描述
4.4.4　性能分析與比較
4.5　基於密碼算法的可信刪除
4.5.1　繫統模型與安全模型
4.5.2　設計目標與方案假設
4.5.3　方案描述
4.5.4　安全性分析與比較
4.6　本章小結
參考文獻
第5章 權限可伸縮的訪問控制
5.1 應用場景分析
5.2　面向多維數字媒體的訪問控制
5.2.1　繫統模型與權限描述
5.2.2　模型的構建與形式化
5.2.3　模型的實施
5.2.4　模型的應用實例
5.3　面向結構化文檔的訪問控制
5.3.1　結構化文檔的訪問控制特點
5.3.2　面向多級安全的結構化文檔描述方法
5.3.3　基於行為的結構化文檔訪問控制技術
5.3.4　ASDoc模型的綜合分析
5.3.5　ASDoc原型繫統的設計與實現
5.4　本章小結
參考文獻
第6章 訪問控制應用研究
6.1 面向協作信息繫統的訪問控制
6.1.1 ABAC模型在協作繫統中的實例化
6.1.2 協作信息繫統中的訪問控制機制
6.2 面向Web服務的訪問控制
6.2.1 Web服務訪問控制的安全體繫結構
6.2.2　Cookie及其安全屬性
6.3 面向數據庫管理繫統的訪問控制
6.3.1 數據庫管理繫統訪問控制特點
6.3.2 面向數據庫管理繫統的訪問控制機制
6.3.3　基於安全標記的數據庫訪問控制實施方案
6.3.4　面向數據庫管理繫統的訪問模型應用實例
6.4 本章小結
參考文獻
第7章 面向網絡空間的訪問控制技術發展趨勢
7.1 訪問控制技術的演化發展
7.2 網絡空間中的信息服務
7.2.1　信息傳播方式的演進
7.2.2　信息服務模式的演進
7.3 面向網絡空間的新型訪問控制模型及其發展趨勢
7.3.1　面向網絡空間的訪問控制新需求
7.3.2　新型訪問控制模型及其發展趨勢
7.4 本章小結
參考文獻