本書力求科學化、實用化和前沿化，使讀者能夠在有限的時間內了解雲計算環境下基於行為信任的訪問控制原理及其應用。雲計算作為一種新型的計算模式，能夠為用戶提供強大的虛擬化、可擴展性的網絡服務資源，但同時也面臨著嚴峻的安全挑戰。

本書在介紹雲計算及其安全問題並詳細描述了國內外有關信任模型、訪問控制以及基於信任的訪問控制技術的研究現狀基礎上，對比分析了幾種典型的信任模型，介紹訪問控制技術的基本概念，並對傳統訪問控制技術、基於角色的訪問控制以及基於信任的訪問控制技術進行分析和比較。

中國礦業大學青年學術帶頭人、骨干教師，中國礦業大學信息安全繫主任、信息安全競賽指導委員會副主任。林果園從事網絡空間安全、移動互聯及其安全、雲計算及其安全、信息繫統及其安全、基於位置服務、礦井信息化等方面研究。在國內外重要學術期刊上發表學術論文40餘篇，其中被SCI、EI檢索的論文30餘篇。主持、參加863高技術、國家自然科學基金、江蘇省基礎研究計劃、江蘇省前瞻研究項目、軟件新技術國家重點實驗室開放基金等多項縱向研究項目。與多家企事業單位開展合作橫向項目研發。

1緒論1
1．1研究背景及意義1
1．2國內外研究現狀2
1．3主要研究內容8
1．4本書的組織結構9
2信任模型及訪問控制方法11
2．1信任模型概述11
2．2典型的信任模型分析12
2．3訪問控制技術分析20
2．4本章小結22
3基於行為的雲計算訪問控制安全模型CCACSM24
3．1訪問控制模型概述24
3．2CCACSM模型的組成部分25
3．3CCACSM模型的安全定理27
3．4CCACSM模型的實現過程29
3．5在雲計算環境中應用CCACSM模型30
3．6本章小結32
4雲計算中虛擬機間復合動態信任鏈模型MDTCM33
4．1雲計算中虛擬機信任概述33
4．2雲計算中動態信任鏈33
4．3MDTCM的設計36
4．4復合動態信任鏈模型實現37
4．5本章小結41
5雲用戶行為信任模型42
5．1雲用戶的可信性42
5．2雲用戶行為信任模型43
5．3雲用戶行為信任模型分析46
5．4本章小結47
6雲服務端信任評估模型48
6．1雲服務端的可信性48
6．2雲服務端動態信任評估模型48
6．3雲服務端信任評估模型分析54
6．4本章小結54
7雲計算環境下基於相互信任的訪問控制方法（MTBAC）55
7．1用戶與雲服務端相互信任模型55
7．2MTBAC模型58
7．3MTBAC的多域授權決策機制63
7．4本章小結66
8模擬實驗及性能分析68
8．1用戶與雲服務端信任模型實驗及性能分析68
8．2MTBAC模型仿真實驗及性能分析72
8．3本章小結75
參考文獻：77

《雲計算環境下基於行為信任的訪問控制安全技術研究》：
層次分析法（AHP，Analytic Hierarchy Process）是一種綜合性的決策分析方法，廣泛應用於多個領域的多屬性效能評估。AHP通過對多個屬性的兩兩比較得出判斷矩陣，從而綜合分析一些定量和定性相結合的問題並得出量化結果。由於AHP方法可以處理定性和定量相結合的問題，所需定量數據信息較少，因此適用於用戶行為信任評估。
為了保障雲用戶行為的可信性，排除由於用戶的惡意行為或誤操作給雲服務端帶來的風險，本章參考AHP方法，通過搜集用戶歷史行為信息作為信任證據，並通過行為信任證據的計算來劃分出不同的行為信任屬性，由用戶的行為信任屬性得出整體的用戶行為信任評估值，這種用戶行為信任量化評估模型是分層次的，通過信任證據一信任屬性一信任值三級結構，構成用戶行為信任評估的層次分解模型（如圖5—1所示）。直接將用戶行為進行量化評估存在一定的困難，因此，將用戶行為分解成圖5—1中的3種屬性特征，即性能信任屬性、可靠性信任屬性以及安全性信任屬性，再把每種屬性特征分解成若干子證據，從而把模糊、不確定的用戶行為信任評估問題細化成簡單、明確的子證據加權求和問題。
定義5.1 信任證據。在雲用戶與雲服務端的交互過程中，雲服務端根據軟硬件所檢測到的用來定量描述用戶行為信任的基礎數值，用te表示。
定義5.2 信任屬性。與某一類行為特征相關的所有信任證據的組合，用ta表示。信任屬性分為3類，即性能信任屬性、可靠性信任屬性以及安全信任屬性，每一種信任屬性又可以根據其類別劃分為多種信任證據。
5.2.3用戶行為信任證據的預處理
用戶行為信任的研究依賴於對其歷史行為信息的分析與評估，即分析用戶每次訪問雲服務端的行為信息，並將其與用戶原有的累積信任值進行綜合計算並更新，其計算結果作為用戶下一次訪問雲服務端的信任度預測值，從而達到對用戶行為信任度評估與預測的目的。所有用戶行為信任度的評估和預測過程都離不開用戶的行為信息，這些行為信息統稱為用戶行為信任證據，因此用戶行為信任證據的獲取、更新、信任處理和評估等過程，是建立用戶行為信任模型的基礎。
……