SSL與TLS

第1章  與安全有關的概念                  
 1. 1  介紹                  
 1. 2  因特網(wǎng)威脅模型                  
 1. 3  角色                  
 1. 4  安全目標                  
 1. 5  必要的裝備                  
 1. 6  組合起來使用                  
 1. 7  簡單的安全消息系統(tǒng)                  
 1. 8  簡單的安全通道                  
 1. 9  出口形式                  
 l. 10  實際的加密算法                  
 1. 11  對稱加密：序列密碼                  
 1. 12  對稱加密：分組密碼                  
 1. 13  摘要算法                  
 1. 14  密鑰的確立                  
 1. 15  數(shù)字簽名                  
 1. 16  MAC                  
 1. 17  密鑰長度                  
 1. 18  總結                  
 第2章  SSL介紹                  
 2. l  簡介                  
 2. 2  標準與標準化組織                  
 2. 3  SSL概述                  
 2. 4  SSL/TLS的設計目標                  
 2. 5  SSL與TCP/IP族                  
 2. 6  SSL的歷史                  
 2. 7  用于Web的SSL                  
 2. 8  在SSL上構建一切                  
 2. 9  獲得SSL                  
 2. 10  總結                  
 第3章  SSL基礎                  
 3. 1  介紹                  
 3. 2  SSL概述                  
 3. 3  握手                  
 3. 4  SSL記錄協(xié)議                  
 3. 5  各種消息協(xié)同工作                  
 3. 6  一次真實的連接                  
 3. 7  其他的連接細節(jié)                  
 3. 8  SSL規(guī)范語言                  
 3. 9  握手消息結構                  
 3. 10  握手消息                  
 3. 11  密鑰導出                  
 3. 12  記錄協(xié)議                  
 3. 13  警示與關閉                  
 3. 14  總結                  
 第4章  高級SSL                  
 4. l  介紹                  
 4. 2  會話恢復                  
 4. 3  客戶端認證                  
 4. 4  臨時RSA                  
 4. 5  再握手                  
 4. 6  服務器網(wǎng)關加密                  
 4. 7  DSS與DH                  
 4. 8  橢圓曲線加密套件                  
 4. 9  Kerberos                  
 4. 10  FORTEZA                  
 4. 11  小結                  
 4. 12  會話恢復細節(jié)                  
 4. 13  客戶端認證細節(jié)                  
 4. 14  臨時RSA的細節(jié)                  
 4. 15  SGC的細節(jié)                  
 4. 16  DH/DSS的細節(jié)                  
 4. 17  FORTEZZA的細節(jié)                  
 4. 18  錯誤警示(Error Alert)                  
 4. 19  SSLv2的向后兼容性                  
 4. 20  總結                  
 第5章  SSL的安全                  
 5. l  介紹                  
 5. 2  SSL都提供了什么                  
 5. 3  保護master_secret                  
 5. 4  保護服務器的私用密鑰                  
 5. 5  使用良好的隨機性                  
 5. 6  檢查證書鏈                  
 5. 7  算法的選擇                  
 5. 8  小結                  
 5. 9  攻破master_secret                  
 5. 10  在內(nèi)存中保護秘密                  
 5. 11  保證服務器私用密鑰的安全                  
 5. 12  隨機數(shù)生成                  
 5. 13  證書鏈的驗證                  
 5. 14  部分攻破                  
 5. 15  已知的攻擊                  
 5. 16  計時密碼分析                  
 5. 17  百萬消息攻擊                  
 5. 18  小-子組攻擊（SmallsubgroopAttack）                  
 5. 19  降級使用出口模式                  
 5. 20  總結                  
 第6章  SSL的性能                  
 6. l  介紹                  
 6. 2  SSL速度慢                  
 6. 3  性能法則                  
 6. 4  加密的開銷昂貴                  
 6. 5  會話恢復                  
 6. 6  握手算法與密鑰選擇                  
 6. 7  批量數(shù)據(jù)傳輸                  
 6. 8  基本的SSL性能法則                  
 6. 9  小結                  
 6. 10  握手的時間分配                  
 6. 11  普通RSA模式                  
 6. 12  帶有客戶端認證的RSA                  
 6. 13  臨時RSA                  
 6. 14  DSS／DHE                  
 6. 15  具有客戶端認證的DSS/DHE                  
 6. 16  DH性能的改進                  
 6. 17  記錄處理                  
 6. 18  Java                  
 6. 19  重負下的SSL服務器                  
 6. 20  硬件加速                  
 6. 21  串聯(lián)硬件加速器                  
 6. 22  網(wǎng)絡延遲                  
 6. 23  Nagle算法                  
 6. 24  握手緩沖                  
 6. 25  高級SSL性能法則                  
 6. 26  總結                  
 第7章  使用SSL進行設計                  
 7. l  介紹                  
 7. 2  了解要保證什么的安全                  
 7. 3  客戶端認證選項                  
 7. 4  引用完整性                  
 7. 5  不適合的任務                  
 7. 6  協(xié)議的選擇                  
 7. 7  減少握手的開銷                  
 7. 8  設計策略                  
 7. 9  小結                  
 7. 10  獨立端口                  
 7. 11  磋商升級                  
 7. 12  降級攻擊                  
 7. 13  引用完整性                  
 7. 14  用戶名/口令認證                  
 7. 15  SSL客戶端認證                  
 7. 16  相互用戶名/口令認證                  
 7. 17  再握手                  
 7. 18  二級通道                  
 7. 19  關閉                  
 7. 20  總結                  
 第8章  SSL編程                  
 8. 1  介紹                  
 8. 2  SSL的實現(xiàn)                  
 8. 3  范例程序                  
 8. 4  上下文環(huán)境的初始化                  
 8. 5  客戶端連接                  
 8. 6  服務器接受請求                  
 8. 7  簡單的I/O處理                  
 8. 8  使用線程實現(xiàn)多路I/O                  
 8. 9  使用select（）實現(xiàn)多路I/O                  
 8. 10  關閉                  
 8. 11  會話恢復                  
 8. 12  缺少什么？                  
 8. 13  總結                  
 第9章  SSL上的HTTP                  
 9. l  介紹                  
 9. 2  保護Web的安全                  
 9. 3  HTTP                  
 9. 4  HTML                  
 9. 5  URL                  
 9. 6  HTTP的連接行為                  
 9. 7  代理                  
 9. 8  虛擬主機                  
 9. 9  協(xié)議選擇                  
 9. 10  客戶端認證                  
 9. 11  引用完整性                  
 9. 12  HTTPS                  
 9. 13  HTTPS概述                  
 9. 14  URL與引用完整性                  
 9. 15  連接關閉                  
 9. 16  代理                  
 9. 17  虛擬主機                  
 9. 18  客戶端認證                  
 9. 19  Referrer                  
 9. 20  替換攻擊                  
 9. 21  升級                  
 9. 22  編程問題                  
 9. 23  代理CONNECT                  
 9. 24  處理多個客戶端                  
 9. 25  總結                  
 第10章  TLS上的SMTP                  
 10. l  介紹                  
 10. 2  因特網(wǎng)郵件的安全                  
 10. 3  因特阿消息傳遞概述                  
 10. 4  SMTP                  
 10. 5  RFC822和 MIME                  
 10. 6  E-mail地址                  
 10. 7  郵件中繼                  
 10. 8  虛擬主機                  
 10. 9  MX記錄                  
 10. 10  客戶端郵件存取                  
 10. 11  協(xié)議的選擇                  
 10. 12  客戶端認證                  
 10. 13  引用完整性                  
 10. 14  連接語義                  
 10. 15  STARTTLS                  
 10. 16  STARTTLS M概述                  
 10. 17  連接關閉                  
 10. 18  要求使用TLS                  
 10. 19  虛擬主機                  
 10. 20  安全指示器                  
 10. 21  經(jīng)過認證的中繼                  
 10. 22  源發(fā)者認證                  
 10. 23  引用完整性的細節(jié)                  
 10. 24  為什么不使用CONNECT                  
 10. 25  STARTTLS有什么好處                  
 10. 26  編程問題                  
 10. 27  實現(xiàn)STARTTLS                  
 10. 28  服務器的啟動                  
 10. 29  總結                  
 第11章  各種方案的對比                  
 11. l  介紹                  
 11. 2  端到端的論述                  
 11. 3  端到端的論述與 SMTP                  
 11. 4  其他協(xié)議                  
 11. 5  IPsec                  
 11. 6  安全關聯(lián)                  
 11. 7  ISAKMP和 IKE                  
 11. 8  AH和ESP                  
 11. 9  協(xié)同工作：IPsec                  
 11. 10  IPsec與SSL的對比                  
 11. 11  安全HTTP                  
 11. 12  CMS                  
 11. 13  消息格式                  
 11. 14  加密選項                  
 11. 15  協(xié)調(diào)工作：S-HTTP                  
 11. 16  S-HTTP與 HTTPS的對比                  
 11. 17  SMIME                  
 11. 18  S／MIME的基本格式                  
 11. 19  只進行簽名                  
 11. 20  算法的選擇                  
 11. 21  協(xié)調(diào)工作：SMIME                  
 11. 22  實現(xiàn)障礙                  
 11. 23  S／MIME與SMTP/TLS的對比                  
 11. 24  選擇合適的解決方案                  
 11. 25  總結                  
 附錄A  范例代碼                  
 A. l  第8章                  
 A. 2  第9章                  
 附錄B  SSLv2                  
 B. l  介紹                  
 B. 2  SSLv2概述                  
 B. 3  缺少的功能                  
 B. 4  安全問題                  
 B. 5  PCT                  
 B. 6  有關SSLv1的情況                  
 參考文獻