針對現有權限管理研究以可信PKG為中心的繫統
瓶頸，李拴保所著的《面向雲計算環境的用戶權限管
理與隱私保護研究》提出去中心化的密鑰分配方法，
將密鑰服務作為雲服務的一部分，降低PKG對用戶完
整屬性的依賴以達到減少信息洩露；同時，以密文訪
問為中心，多方實體協同控制密鑰分配以達到動態管
理用戶加入或退出雲服務。針對現有隱私保護研究嚴
重依賴委托驗證受制於保密通信和硬件資源，本書提
出簽名簽密的隱私保護方法，將授權服務作為雲服務
的一部分，PKG和CSP分別承擔用戶身份驗證任務的不
同階段，降低兩者對用戶敏感屬性的依賴和雙方信息
交互以達到用戶隱私不被洩露。

第1章 緒論
1.1 研究背景和意義
1.2 **外研究現狀
1.3 預備知識
1.4 雲服務的安全威脅分析
1.5 面向雲平臺的安全防護框架
1.6 本書的研究工作
1.7 本書的組織結構
第2章 單CSP環境下的用戶權限升級與降級
2.1 研究動機
2.2 權限*新的基礎
2.3 用戶權限升級
2.4 用戶權限降級
2.5 本章小結
第3章 單CSP環境下的部分屬性保護
3.1 研究動機
3.2 部分屬性保護的基礎
3.3 部分屬性保護的基本框架
3.4 一種密文策略屬性基群簽密部分屬性保護方案
3.5 安全分析
3.6 性能分析
3.7 本章小結
第4章 多CSP環境下的用戶密鑰撤銷
4.1 研究動機
4.2 用戶密鑰撤銷的基礎
4.3 多CSP用戶密鑰撤銷繫統基本框架
4.4 一種屬性基環簽名用戶密鑰撤銷方案
4.5 安全分析
4.6 性能分析
4.7 本章小結
第5章 多CSP環境下的身份屬性保護
5.1 研究動機
5.2 身份屬性保護的基礎
5.3 身份屬性保護繫統基本框架
5.4 一種屬性基盲環簽密身份屬性保護方案
5.5 安全分析
5.6 性能分析
5.7 本章小結
第6章 結論與展望
6.1 研究結論
6.2 研究展望
參考文獻