IPSec：VPN的安全實施

譯者序
前言
致謝
作者簡介
第1章 TCP／IP概述
1.1 TCP／IP的歷史
l.2 TCP／IP協(xié)議的體系結構
1.2.1 數(shù)據(jù)鏈路層
1.2.2 網(wǎng)絡層
1.2.3 傳輸層
1.2.4 應用層
第2章 對稱密鑰密碼學
2.1 歷史回顧
2.2 數(shù)據(jù)加密標準
2.3 對稱密鑰密碼系統(tǒng)的設計
2.3.1 安全問題
2.3.2 實現(xiàn)和性能問題
2.3.3 工作模式
2.4 高級加密標準
2.4.1 MARS 
2.4.2 RC6
2.4.3 AES（Rijndael）
2.4.4 Serpent
2.4.S Twofish
2.4.6 AES最終候選算法的性能比較
2.5 其他對稱密鑰密碼系統(tǒng)
第3章 公鑰密碼系統(tǒng)
3.1 RSA密碼系統(tǒng)
3.1.1 加密和解密過程
3.1.2 安全因素
3.2 ElGamal密碼系統(tǒng)
3.2.1 加密和解密過程
3.2.2 安全性分析
3.3 橢圓曲線密碼學
3.3.1 域Zp上的橢圓曲線
3.3.2 域F2m上的橢圓曲線
3.3.3 橢圓曲線密鑰對
3.3.4 安全性分析
3.4 Diffie－Hellman密鑰交換
3.4.1 中間人攻擊
3.4.2 認證Dffeie－Hellman密鑰交換
3.4.3 安全因素
3.4.4 橢圓曲線Diffie－Hellman密鑰交換方案
3.5 數(shù)字簽名
3.5.1 數(shù)字簽名算法
3.5.2 RSA簽名方案
3.5.3 橢圓曲線數(shù)字簽名算法
3.6 對稱密碼系統(tǒng)與公鑰密碼系統(tǒng)
第4章 雜湊函數(shù)和消息認證碼（MAC）
4.1 MDS雜湊函數(shù)
4.2 安全雜湊算法（SHA－1）
4.3 RIPEMD-160
4.4 Tiger
4.5 比較分析
4.6 HMAC
第5章 公開密鋼基礎設施
5.1 X.509證書
5.1.1 X.509證書格式
5.1.2 X.509擴展項
5.1.3 資格證書
5.1.4 資格證書擴展項
5.1.5 證書吊銷列表（CRL）
5.1.6 CRL擴展項
5.1.7 CRL條目擴展項
5.1.8 在線證書狀態(tài)協(xié)議（OCSP）
5.1.9 X.509信任模型
5.2 PGP證書
5.2.1 PGP證書格式
5.2.2 PGP證書的吊銷
5.2.3 PGP信任模型
5.3 其他的PKI問題
第6章 較合組目錄訪問協(xié)議征（LDAP）
6.1 X.500目錄
6.2 IDAP概述
6.3 LD／X.500屬性類型
6.4 LDAP URL格式
第7章 IP安全體系結構
7.1 IPSec的功能
7.2 IPSec的工作原理
7.3 安全關聯(lián)
7.4 安全關聯(lián)數(shù)據(jù)庫
7.4.1 安全策略數(shù)據(jù)庫
7.4.2 安全關聯(lián)數(shù)據(jù)庫
第8章 認證頭
8.1 認證頭格式
8.2 AH操作模式
8.2.1 AH傳輸模式
8.2.2 AH隧道模式
8.3 完整性校驗值（ICV）的計算
8.4 AH的處理
第9章 封裝安全載荷
9.1 ESP數(shù)據(jù)包格式
9.2 ESP模式
9.2.1 ESP傳輸模式
9.2.2 ESP隧道模式
9.2.3 ESP處理
9.3.1 外出處理
9.3.2 進入處理
第10章 Internet安全關聯(lián)密鑰管理協(xié)議（ISAKMP）
10.1 ISAKMP頭格式
10.2 ISAKMP載荷格式
10.2.1 通用載荷頭
10.2.2 數(shù)據(jù)屬性
10.2.3 安全關聯(lián)載荷
10.2.4 建議載荷
10.2.5 變換載荷
10.2.6 密鑰交換載荷
10.2.7 標識載荷
10.2.8 證書載荷
10.2.9 證書請求載荷
10.2.10 來湊載荷
10.2.11 簽名載荷
10.2.12 nonce載荷
10.2.13 通知載荷
10.2.14 刪除載荷
10.2.15 廠商ID載荷
10.3 ISAKMP協(xié)商階段
10.4 ISAKMP交換類型
10.4.1 基本交換
10.4.2 身份保護交換
10.4.3 僅認證交換
10.4.4 野蠻交換
10.4.5 信息交換
第11章 Internet密鑰交換
10.1 交換階段
10.2 交換模式
12.2.1 主模式
10.2.2 野蠻模式
10.2.3 快速模式
10.2.4 新群模式
10.3 密鑰信息的生成
10.4 Oakley群
10.5 模式配置
10.6 IPv4中IPSec隧道模式下的DHCP配置
10.7 XAuth
10.8 混合認證
第12章 IP壓縮
12.1 使用IPComp時需要考慮的重要問題
12.2 壓縮的IP數(shù)據(jù)報頭結構
12.2.1 對IPV4頭的修改
12.2.2 對IPV6頭的修改
12.3 IPComP關聯(lián)
第13章 VPN解決方案
13.1 VPN的應用案例
13.1.1 各分支機構間的互連
13.1.2 不同組織內部網(wǎng)間的互連
13.1.3 通過DSL或其他寬帶方式進行安全遠程訪問
13.2 選擇VPN解決方案
13.3 一個VPN配置的案例分析
13.3.1 配置PKI服務器
13.3.2 配置VPN網(wǎng)關
13.3.3 配置VPN客戶端
附錄A AES的C語言參考實現(xiàn)
附錄B AES的Java實現(xiàn)
附錄C MD5的C參考實現(xiàn)
參考文獻