目 录第1章绪论11.1大数据概述11.1.1大数据来源11.1.2大数据应用21.1.3大数据技术框架31.2大数据安全与隐私保护需求41.2.1大数据安全41.2.2大数据隐私保护51.2.3大数据安全与大数据隐私保护的区别与联系61.3大数据生命周期安全风险分析71.3.1数据采集阶段71.3.2数据传输阶段71.3.3数据存储阶段81.3.4数据分析与使用阶段81.4大数据安全与隐私保护技术框架81.4.1大数据安全技术81.4.2大数据隐私保护技术111.5大数据服务于信息安全141.5.1基于大数据的威胁发现技术141.5.2基于大数据的认证技术151.5.3基于大数据的数据真实性分析161.5.4大数据与“安全即服务”161.6基本密码学工具161.6.1加密技术161.6.2数字签名技术171.6.3Hash和MAC技术181.6.4密钥交换技术181.7本书的架构191.8注记与文献19参考文献19目 录〖4〗〖1〗第2章安全存储与访问控制技术232.1早期访问控制技术232.1.1几个基本概念242.1.2访问控制模型252.1.3局限性分析312.2基于数据分析的访问控制技术322.2.1角色挖掘技术322.2.2风险自适应的访问控制技术382.3基于密码学的访问控制技术452.3.1基于密钥管理的访问控制技术472.3.2基于属性加密的访问控制技术502.4注记与文献56参考文献57第3章安全检索技术613.1基本概念613.1.1背景介绍613.1.2密文检索概述623.1.3密文检索分类633.2早期安全检索技术643.2.1PIR技术643.2.2扩展： PIRK技术以及SPIR技术663.2.3ORAM技术663.3对称密文检索673.3.1概述673.3.2基于全文扫描的方案683.3.3基于文档关键词索引的方案693.3.4基于关键词文档索引的方案713.3.5扩展1： 多关键词SSE检索743.3.6扩展2： 模糊检索、Topk检索、多用户SSE763.3.7扩展3： 前向安全性扩展783.3.8小结793.4非对称密文检索803.4.1概述803.4.2BDOPPEKS方案803.4.3KRPEKS方案813.4.4DSPEKS方案823.4.5扩展： 多关键词检索、多对多PEKS833.4.6小结843.5密文区间检索853.5.1早期工作863.5.2基于谓词加密的方案873.5.3基于矩阵加密的方案903.5.4基于等值检索的方案943.5.5基于保序加密的区间检索953.5.6小结963.6注记与文献96参考文献97第4章安全处理技术1034.1同态加密技术1034.1.1同态加密1054.1.2自举加密1064.1.3类同态加密方案1094.1.4全同态加密方案1124.2可验证计算技术1144.2.1几个基本概念1154.2.2基于承诺的可验证计算1194.2.3基于同态加密的可验证计算1244.2.4基于交互的可验证计算1314.3安全多方计算技术1314.3.1安全两方计算1344.3.2两方保密计算功能函数1374.3.3安全多方计算1414.4函数加密技术1434.4.1函数加密的语法定义1444.4.2函数加密实例1454.4.3函数加密的语义安全性定义和构造1474.4.4函数加密的模拟安全性定义和构造1484.5外包计算技术1514.5.1具有多个服务器的外包计算方案1534.5.2具有两个服务器的外包计算方案1534.5.3具有单一服务器的外包计算方案1574.6注记与文献158参考文献160第5章隐私保护技术1725.1基本知识1725.2关系型数据隐私保护1765.2.1身份匿名1775.2.2属性匿名1805.2.3最新进展1825.3社交图谱中的隐私保护1835.3.1概述1835.3.2节点匿名1845.3.3边匿名1875.3.4属性匿名1925.4位置轨迹隐私保护1945.4.1面向LBS应用的隐私保护1945.4.2面向数据发布的隐私保护1985.4.3基于用户活动规律的攻击2055.5差分隐私2195.5.1基本差分隐私2205.5.2本地差分隐私2265.5.3基于差分隐私的轨迹隐私保护2315.6注记与文献239参考文献240