與同類書籍相比較，本書的亮點在於理論體繫新、研究成果原創性，能解決國家層面的安全技術問題。本書是針對目前泛在網絡環境下信息服務出現的一些新安全問題而提出的新的理論體繫和關鍵技術，所有理論和關鍵技術均有國家重大項目支撐；研究成果均有相關專利和核心期刊論文支撐，成果具有原創性；所有理論體繫和關鍵技術都進行工程化和驗證。

●第1章 泛在網絡技術演化與安全服務 1
1．1泛在網絡技術的發展1
1．1．1無線通信技術發展1
1．1．2網絡技術的發展5
1．1．3萬物互聯與泛在網絡9
1．2泛在網絡的信息服務10
1．2．1網絡信息服務模式10
1．2．2泛在網絡信息服務特征12
1．2．3數據跨域受控共享13
1．3泛在網絡環境下面臨的新安全挑戰14
1．3．1數據安全流轉14
1．3．2高並發數據安全服務16
1．3．3實體身份認證與密鑰管理18
1．3．4網絡資源安全防護20
參考文獻22
第2章泛在網絡安全技術進展23
2．1數據按需彙聚與安全傳輸23
2．1．1數據采集與處理23
2．1．2數據彙集與傳輸29
2．2高並發數據安全服務33
2．2．1高並發數據處理33
2．2．2安全業務服務37
2．3實體身份認證與密鑰管理39
2．3．1移動用戶接入認證與密鑰管理39
2．3．2群組用戶認證與密鑰管理40
2．4網絡資源安全防護43
2．4．1泛在網絡下的訪問控制43
2．4．2泛在網絡入侵檢測與響應48
參考文獻50
第3章數據按需彙聚與安全傳輸68
3．1異常數據監測與管理68
3．1．1網絡流量異常爆發檢測69
3．1．2網絡數據流識別77
3．1．3采集代理優化部署80
3．2數據彙聚與調度90
3．2．1數據按需彙聚91
3．2．2數據實時彙聚94
3．2．3多路徑擁塞控制95
3．2．4網絡流量均衡分割98
3．2．5彙聚節點按需部署101
3．3數據安全傳輸107
3．3．1安全通信節點發現107
3．3．2數據伴隨傳輸與接收113
3．3．3抗協議分析的數據安全傳輸115
參考文獻119
第4章高並發數據安全服務121
4．1高並發數據處理121
4．1．1高並發業務數據的處理場景和處理流程122
4．1．2支持並行運行算法的數據處理126
4．1．3算法數據處理同步130
4．1．4支持線程級加解密的密碼處理器架構及密碼運算操作134
4．2高性能安全業務按需服務138
4．2．1在線業務按需服務138
4．2．2密碼按需服務142
4．2．3虛擬化設備集群密碼服務145
4．2．4支持同名重構的可信平臺148
4．3高性能數據安全存儲152
4．3．1支持高並發的Hadoop高性能加密153
4．3．2分層可擴展存儲架構158
參考文獻163
第5章實體身份認證與密鑰管理164
5．1移動用戶接入與切換認證164
5．1．1移動通信網絡設備的輕量級安全接入認證165
5．1．2海量物聯網設備快速接入認證172
5．1．3用戶終端接入核心網快速重認證176
5．1．4異構網絡隱私保護切換認證180
5．2群組用戶認證與切換184
5．2．1基於群組的通信設備認證184
5．2．2身份的設備群組認證189
5．2．3基於移動中繼的群到路徑移動切換認證192
5．2．4機器類型通信中群組匿名切換197
5．3通用認證與密鑰管理201
5．3．1多因子通用可組合認證及服務授權201
5．3．2不同公鑰繫統間認證加密方法208
5．3．3基於中國剩餘定理的群組密鑰管理211
5．3．4基於自認證公鑰的兩方密鑰協商215
參考文獻219
第6章網絡資源安全防護221
6．1訪問控制221
6．1．1面向網絡空間的訪問控制模型222
6．1．2數據跨域流轉過程中的延伸訪問控制機制229
6．1．3訪問衝突消解策略232
6．1．4訪問控制異常權限配置挖掘241
6．2隔離機制245
6．2．1抗隱蔽通道的網絡隔離246
6．2．2輕量級的虛擬機資源隔離248
6．2．3虛實互聯環境下多任務安全隔離機制251
6．3威脅檢測256
6．3．1網絡繫統漏洞風險評估257
6．3．2通用網絡安全管理方法262
6．3．3網絡設備配置與驗證265
6．3．4入侵響應策略確定269
6．3．5入侵響應策略生成276
參考文獻283
第7章泛在網絡安全服務的未來發展趨勢285
7．1數據安全流轉285
7．1．1多源信息動態彙聚285
7．1．2多源異構數據可信認證285
7．2高並發數據安全服務286
7．2．1一體化密碼按需服務架構286
7．2．2跨域密碼資源動態管理與監控286
7．2．3虛擬化的高並發密碼服務調度287
7．2．4高性能密碼計算平臺與安全防護287
7．3實體身份認證與密鑰管理287
7．3實體跨管理域身份認證287
7．3．2信任動態度量與信任鏈構建288
7．4網絡資源安全防護288
7．4．1跨域訪問控制模型288
7．4．2海量異構數據動態授權與延伸控制289
7．4．3泛在網絡場景下威脅檢測與處置290

隨著通信技術、網絡技術和計算技術的持續演進與廣泛應用，已形成包含因特網、移動互聯網、物聯網、衛星通信網/衛星互聯網、天地一體化網絡等異構互聯的泛在網絡環境。泛在網絡具有開放性、異構性、移動性、動態性等特性，能提供不同層次的多樣化和個性化的信息服務，實現了“萬物互聯、智慧互通”。本書繫統闡述了泛在網絡安全服務方面的相關理論、技術及應用。本書內容分為7章，首先介紹了泛在網絡技術演化、安全挑戰和泛在網絡安全技術的研究進展，然後提出了數據按需彙聚與安全傳輸機制、高並發數據安全服務方法、實體身份認證與密鑰管理機制和網絡資源安全防護機制，最後展望了泛在網絡安全服務的未來發展趨勢。本書可作為計算機、通信和網絡安全領域的理論研究和工程技術人員，以及研究生和高年級本科生的參考書。

李鳳華,李暉,朱輝 著