可信云安全的关键技术与实现

出版时间：2010-6  出版社：人民邮电出版社  作者：李虹，李昊 编著  页数：483  
Tag标签：无  

前言

本书写作背景云计算依靠基于互联网的强大计算能力，使得成千上万的终端用户都能够云端互动、有效连接，同时依靠该强大的管理平台及其超级计算模式去实施多种应用。微软、谷歌、雅虎等科技公司相继推出云计算。2010年3月5日，微软公司在美国华盛顿大学演讲时宣布，将把重点放在云计算领域。目前有70％的微软公司员工在从事与云计算相关的工作，这一比例一年内还将增加。然而，随着云计算横空出世，可信云、云安全的问题也接踵而来。首先是可信云问题。现有的可信计算理论大都建立在本地机器的可信根计算基础之上。但是，在云计算中，人是云端互动的重要云计算对象，而且人是最终的可信根源。因此，以人为本地进行该可信根计算才是解决云可信问题的正确技术路线。  然后是云安全问题。  现有的杀毒、查木马程序大都以本机信任根为可信计算对象。但是，在云计算中，不良用户和黑客都是在云端互动环节中攻击其数据中心的。因此，云安全计算更应把信任用户和非可信任用户作为信任根计算内容，在可信认证基础上查杀可能侵入的病毒和木马。由此可预见，为了应对云计算及其可信、安全挑战，IT产业将产生剧变。本书的写作正值这个重要的时期。

内容概要

随着云计算技术的应用越来越广泛，云计算的可信性和安全性问题凸显。　　本书叙述了采用可信云安全技术解决云计算可信和安全问题的方法。可信云安全技术是在云计算环境中，针对云端互动的人进行可信计算和安全计算的技术。　　本书分8部分，共22章。从指纹、人脸、语音识别和密码学技术入手，讲解可信云安全技术的相关内容，然后重点讲解了点集拓扑群论的数学理论、可信密码学技术、可信模式识别技术、可信融合验证技术，最后讲解了可信安全云系统的开发工具及可信云安全技术的应用。　　本书适合有志于学习可信云安全技术的工程人员及大、中专院校相关专业的师生阅读，也可作为对上述项目进行专题研究人员的参考用书。

作者简介

李虹，多年来一直从事模式识别算法、嵌入式系统、网络系统、密码学算法、路由器算法、Mesh算法、RFID芯片加解密算法方面的工作。

书籍目录

第1部分　可信云安全技术概述  第1章　可信云安全技术发展状态　  第2章　可信云安全技术特征　第2部分　可信云安全技术属性方法  第3章　可信云安全技术基础属性　  第4章　可信云安全技术基本方法　第3部分　可信密码学技术  第5章　可信密码学随机发生器技术　  第6章　可信密码学对称加密/解密技术　  第7章　可信密码学非对称加密/解密技术　第4部分　可信融合验证技术  第8章　可信融合验证电子签名技术　  第9章　可信融合验证证书认证技术　  第10章　可信融合验证电子鉴权技术　第5部分　可信模式识别技术  第11章　可信人脸模式识别技术　  第12章　可信指纹模式识别技术　  第13章　可信语音模式识别技术　第6部分　可信安全云系统设计  第14章　安全云技术设计　  第15章　可信云技术设计　  第16章　可信安全云系统结构设计　第7部分　可信安全云系统开发工具  第17章　三网融合的可信云计算解决方案　  第18章　可信云安全技术系统开发工具　第8部分　可信云安全技术应用  第19章　可信云安全技术应用概述　  第20章　可信电子政务云技术　  第21章　可信电子商务和家务云技术　  第22章　可信云安全技术特殊应用

章节摘录

插图：更为复杂的服务，如阿里巴巴网上购物，阿里旺旺用户端有支付宝，支付宝存储有用户资金（电子货币），阿里巴巴会反复提醒用户注意该密钥管理，否则支付宝用户资金可能会被不法者盗走。因密钥是一串数字密码，人本身具有不善管理数字的弱点。所以，既怕密钥简短被猜破，也怕密钥太长记不住，记在笔记本上更怕遗失或被盗。为此，理想单位云用户端应运而生。理想单位云用户端具有端安全云和可信云计算能力。具体表现如下。①理想单位云用户端特点。理想单位云用户端，需要从理想单位云服务数据中心下载该端用户软件，并进行计算机本地安装，从而可绑定计算机摄像头、话筒，方便用户进行人脸或语音等身份识别认证。同时该生物信息特征也作为密钥使用。②用户端的可信模式识别技术功能。其实这并非新创意，使用模式识别技术，以用户生物信息特征代替密钥认证，该方法早就有人实践过，但没有成功。因为这些传统模式识别技术具有误识率、拒识率，所以难以代替密码学技术的密钥。本书讲解的可信模式识别技术克服了该缺陷。③用户端的可信密码学技术功能。为了防止端与数据中心的互动通信被第三者截获破解。本书把密码学技术扩展为可信密码学技术。该技术既能够防范通信被截获破解，又支持对加密／解密“算法”和密钥本身进行可信模式识别认证。

媒体关注与评论

可信、安全是云计算的基本要求。 　　——原上海科学技术大学校长教授博士生导师 郭本瑜 云计算因可信、安全增光添彩。 　　——联网资深技术专家上海公交卡系统创始人上海华虹计通智能卡技术有限公司总工程师 郁振宇 中国的云计算应该是可信、安全的云计算。 　　——中国软件行业协会副理事长研究员 朱三元 云计算离不开可信云安全技术。 　　——中国计算机行业协会副会长上海计算机行业协会会长高级工程师 宗煜 把握云计算世界潮流，切入可信云安全技术。 　　——原上海交通大学计算机科学技术研究院副院长 上海交通大学微型机研究所所长上海金桥网络工程中心主任教授博士生导师 白英彩

编辑推荐

《可信云安全的关键技术与实现》：引爆晕安全热潮国内第一本云安全图书揭秘云安全的关键技术公开9个可信云安全系统解决方案提供解决方案的关键代码多位顶尖专家倾力推荐

用户评论 (总计2条)

•   第一个评论者一定是托！只要不是搞模式识别的，谁买谁上当！大家都很忙，这种骗人的行为一定是揭露！
•   《可信密码学技术》、《可信模式识别技术》、《可信融合鉴权技术》是可信云安全不可或缺的原创技术。这是一部很好的书，我给我的部门团队买了好几本。让他们好好学习。这是中华民族自主知识产权，应当加倍呵护。《可信云安全的关键技术与实现(附光盘1张) 》里面有《可信密码学技术》、《可信模式识别技术》、《可信融合鉴权技术》，还有云端活动系统设计、云计算系统设计，这些都是目前急需的技术。作者似乎是真正愿意帮助读者的人。为感谢作者无私向读者奉献知识，我特别想广大读者推荐此书。