云计算是一种基于互联网的计算模式,能够有效整合分散在不同空间位置的计算资源,如存储、带宽等,为用户提供一个简洁统一的使用接口,因而受到业界的广泛关注与实践,如Amazon、Microsoft、IBM、Google等均推出其云计算解决方案。移动计算是通过移动设备,如智能手机、平板电脑等,进行数据处理,并通过无线网络进行数据传输的计算模式,能够随时随地获取互联网上的信息及服务,极大地改变了人们日常生活与工作的方式。移动云计算是云计算与移动计算相结合的产物。一般来说,服务提供者通过云计算模式为用户提供各种资源,用户则通过移动计算模式随时随地访问这些云端资源,因此移动云计算成为了一个备受关注的新兴领域。移动云计算平台作为一个信息系统,同样需要满足信息安全中的基本需求,包括完整性、机密性、可用性等。由于移动云环境具有大规模、高动态、客户端资源受限等特点,因此为保障移动云环境下的安全带来了诸多挑战。随着云端协作模式的普及,越来越多的云存储服务提供者推出了针对企业用户的文件共享服务,即一个群组的用户均能访问并编辑存储在云端的共享文件,因而保护共享文件的完整性成为了当务之急。传统的解决方案无法有效地处理大规模的文件存储及高动态的成员关系,甚至无法满足现实云存储系统中的功能需求,如数据块的插入、版本历史的获取等。针对这一现状,我们提出了一个支持完全动态性及高效用户撤销的云端共享文件完整性审计方案。实验结果表明,我们的方案适合资源受限的移动终端,并且极大地降低了云服务器与审计者的计算和存储开销。云计算的普及为各行业的服务提供者带来了低成本的运营平台,因而受到企业客户的欢迎,诸如网络电台、视频点播等流媒体服务企业也将其服务与数据外包至云端,因而保障这些数据的机密性并使得授权用户能够方便地访问他们订阅的内容成为了一个迫切的需求。传统的解决方案在用户动态变化的情况下会带给云服务器和移动终端巨大的计算和通信开销,因此无法有效地应用于这类场景。针对这一现状,我们提出了一个安全的支持独立更新的云端流媒体数据访问控制方案。实验结果表明,我们的方案在高动态的用户关系下不会带给移动终端额外的开销,能够高效地实现数据机密性与访问控制。为了认证移动设备及验证消息真实性,云服务器通常采用数字签名技术对收到的消息进行验证。由于云服务器要应对大规模的并发连接,并且攻击者可能在其中混入无效签名以消耗服务器资源,因此快速验证收到的请求并从中识别出无效签名,降低攻击者对系统的破坏,提升云服务的可用性是一个巨大的挑战。传统的解决方案均只能处理特定类型的攻击者,无法有效应对云环境下未知且多样的敌手。针对这一现状,我们提出了一个支持自适应自动匹配的移动终端安全接入方案。实验结果表明,我们的方案能够在各种攻击场景下迅速地做出响应,选择出最合适的防御策略。