密碼學(xué)與網(wǎng)絡(luò)安全

第1章  安全的基本概念 1
1.1  簡(jiǎn)介 1
1.2  安全需求 1
1.3  安全方法 2
1.3.1  安全模型 2
1.3.2  安全管理實(shí)務(wù) 3
1.4  安全原則 3
1.4.1  保密性 4
1.4.2  鑒別 4
1.4.3  完整性 5
1.4.4  不可抵賴(lài) 5
1.4.5  訪問(wèn)控制 5
1.4.6  可用性 6
1.5  攻擊類(lèi)型 6
1.5.1  理論概念 6
1.5.2  實(shí)際攻擊 8
1.5.3  Java安全性 14
1.5.4  特定攻擊 16
1.6  本書(shū)概述 18
1.7  本章小結(jié) 18
1.8  關(guān)鍵術(shù)語(yǔ)和概念 19
1.9  多項(xiàng)選擇題 20
1.10  復(fù)習(xí)題 21
1.11  設(shè)計(jì)與編程練習(xí) 22
第2章  加密技術(shù) 23
2.1  簡(jiǎn)介 23
2.2  明文與密文 23
2.3  替換方法 25
2.3.1  凱撒加密法 25
2.3.2  凱撒加密法的改進(jìn) 26
2.3.3  單碼加密法 27
2.3.4  同音替換加密法 28
2.3.5  塊替換加密法 28
2.3.6  多碼替換加密法 29
2.4  變換加密技術(shù) 29
2.4.1  柵欄加密技術(shù) 29
2.4.2  簡(jiǎn)單分欄式變換加密技術(shù) 30
2.4.3  Vernam加密法 32
2.4.4  書(shū)加密法/運(yùn)動(dòng)密鑰加密法 32
2.5  加密與解密 33
2.6  對(duì)稱(chēng)與非對(duì)稱(chēng)密鑰加密 35
2.6.1  對(duì)稱(chēng)密鑰加密與密鑰發(fā)布問(wèn)題 35
2.6.2  Diffie-Hellman密鑰交換協(xié)議/算法 37
2.6.3  非對(duì)稱(chēng)密鑰操作 41
2.7  夾帶加密法 43
2.8  密鑰范圍與密鑰長(zhǎng)度 43
2.9  攻擊類(lèi)型 46
2.10  本章小結(jié) 47
2.11  關(guān)鍵術(shù)語(yǔ)和概念 47
2.12  多項(xiàng)選擇題 48
2.13  復(fù)習(xí)題 49
2.14  設(shè)計(jì)/編程練習(xí) 50
第3章  計(jì)算機(jī)對(duì)稱(chēng)密鑰加密算法 52
3.1  簡(jiǎn)介 52
3.2  算法類(lèi)型與模式 52
3.2.1  算法類(lèi)型 52
3.2.2  算法模式 55
3.3  對(duì)稱(chēng)密鑰加密法概述 60
3.4  數(shù)據(jù)加密標(biāo)準(zhǔn) 61
3.4.1  背景與歷史 61
3.4.2  DES的工作原理 62
3.4.3  DES的變形 70
3.5  國(guó)際數(shù)據(jù)加密算法 74
3.5.1  背景與歷史 74
3.5.2  IDEA的工作原理 74
3.6  RC5 80
3.6.1  背景與歷史 80
3.6.2  RC5工作原理 81
3.7  Blowfish 87
3.7.1  簡(jiǎn)介 87
3.7.2  操作 87
3.8  高級(jí)加密標(biāo)準(zhǔn) 89
3.8.1  簡(jiǎn)介 89
3.8.2  操作 89
3.9  差分與線性密碼分析 91
3.10  本章小結(jié) 91
3.11  關(guān)鍵術(shù)語(yǔ)和概念 92
3.12  多項(xiàng)選擇題 93
3.13  復(fù)習(xí)題 93
3.14  設(shè)計(jì)/編程練習(xí) 94
第4章  計(jì)算機(jī)非對(duì)稱(chēng)密鑰加密算法 95
4.1  簡(jiǎn)介 95
4.2  非對(duì)稱(chēng)密鑰加密簡(jiǎn)史 95
4.3  非對(duì)稱(chēng)密鑰加密概述 96
4.4  RSA算法 98
4.4.1  簡(jiǎn)介 98
4.4.2  RSA示例 99
4.4.3  了解RSA的關(guān)鍵 100
4.5  對(duì)稱(chēng)與非對(duì)稱(chēng)密鑰加密 101
4.5.1  對(duì)稱(chēng)與非對(duì)稱(chēng)密鑰加密比較 101
4.5.2  兩全其美 101
4.6  數(shù)字簽名 105
4.6.1  簡(jiǎn)介 105
4.6.2  消息摘要 106
4.6.3  MD5 110
4.6.4  安全散列算法 119
4.6.5  消息鑒別碼 121
4.6.6  HMAC 122
4.6.7  數(shù)字簽名技術(shù) 126
4.7  背包算法 130
4.8  其他算法 130
4.8.1  橢圓曲線加密法 130
4.8.2  ElGamal 131
4.8.3  公鑰交換問(wèn)題 131
4.9  本章小結(jié) 133
4.10  關(guān)鍵術(shù)語(yǔ)和概念 133
4.11  多項(xiàng)選擇題 134
4.12  復(fù)習(xí)題 135
4.13  設(shè)計(jì)/編程練習(xí) 135
第5章  公鑰基礎(chǔ)設(shè)施 137
5.1  簡(jiǎn)介 137
5.2  數(shù)字證書(shū) 137
5.2.1  簡(jiǎn)介 137
5.2.2  數(shù)字證書(shū)的概念 138
5.2.3  證書(shū)機(jī)構(gòu) 139
5.2.4  數(shù)字證書(shū)技術(shù)細(xì)節(jié) 139
5.2.5  生成數(shù)字證書(shū) 141
5.2.6  為何信任數(shù)字證書(shū) 148
5.2.7  證書(shū)層次與自簽名數(shù)字證書(shū) 150
5.2.8  交叉證書(shū) 154
5.2.9  證書(shū)吊銷(xiāo) 155
5.2.10  證書(shū)類(lèi)型 162
5.2.11  漫游證書(shū) 162
5.2.12  屬性證書(shū) 164
5.3  私鑰管理 164
5.3.1  保護(hù)私鑰 164
5.3.2  多個(gè)密鑰對(duì) 164
5.3.3  密鑰更新 165
5.3.4  密鑰存檔 165
5.4  PKIX模型 165
5.4.1  PKIX服務(wù) 165
5.4.2  PKIX體系結(jié)構(gòu)模型 166
5.5  公鑰加密標(biāo)準(zhǔn) 167
5.5.1  簡(jiǎn)介 167
5.5.2  PKCS#5——基于口令加密標(biāo)準(zhǔn) 168
5.5.3  PKCS#8--私鑰信息語(yǔ)法標(biāo)準(zhǔn) 170
5.5.4  PKCS#10——證書(shū)請(qǐng)求語(yǔ)法標(biāo)準(zhǔn) 170
5.5.5  PKCS#11——加密令牌接口標(biāo)準(zhǔn) 170
5.5.6  PKCS#12——個(gè)人信息交換語(yǔ)法 171
5.5.7  PKCS#14——偽隨機(jī)數(shù)生成標(biāo)準(zhǔn) 171
5.5.8  PKCS#15——加密令牌信息語(yǔ)法標(biāo)準(zhǔn) 171
5.6  XML、PKI與安全 172
5.6.1  XML加密 172
5.6.2  XML數(shù)字簽名 174
5.6.3  XML密鑰管理規(guī)范 174
5.7  本章小結(jié) 175
5.8  關(guān)鍵術(shù)語(yǔ)和概念 176
5.9  多項(xiàng)選擇題 177
5.10  復(fù)習(xí)題 178
5.11  設(shè)計(jì)/編程練習(xí) 178
第6章  Internet安全協(xié)議 179
6.1  基本概念 179
6.1.1  靜態(tài)Web頁(yè)面 179
6.1.2  動(dòng)態(tài)Web頁(yè)面 181
6.1.3  活動(dòng)Web頁(yè)面 182
6.1.4  協(xié)議與TCP/IP 183
6.1.5  分層組織 184
6.2  安全套接層 185
6.2.1  簡(jiǎn)介 185
6.2.2  SSL在TCP/IP協(xié)議中的地位 186
6.2.3  SSL工作原理 187
6.2.4  關(guān)閉與恢復(fù)SSL連接 194
6.3  安全超文本傳輸協(xié)議 194
6.4  時(shí)間戳協(xié)議 195
6.5  安全電子事務(wù)規(guī)范 197
6.5.1  簡(jiǎn)介 197
6.5.2  SET參與者 197
6.5.3  SET過(guò)程 198
6.5.4  SET如何達(dá)到目的 198
6.5.5  SET技術(shù)內(nèi)幕 199
6.5.6  SET結(jié)論 205
6.5.7  SET模型 205
6.6  SSL與SET 206
6.7  3D安全協(xié)議 207
6.8  電子貨幣 208
6.8.1  簡(jiǎn)介 208
6.8.2  電子貨幣的安全機(jī)制 209
6.8.3  電子貨幣的類(lèi)型 209
6.8.4  重復(fù)使用問(wèn)題 211
6.9  電子郵件安全性 212
6.9.1  簡(jiǎn)介 212
6.9.2  隱私增強(qiáng)型郵件協(xié)議 215
6.9.3  極棒隱私協(xié)議 218
6.9.4  安全多用途Internet郵件擴(kuò)展 220
6.10  無(wú)線應(yīng)用程序協(xié)議（WAP）安全性 223
6.10.1  簡(jiǎn)介 223
6.10.2  WAP堆棧 224
6.10.3  安全層——無(wú)線傳輸層安全 225
6.11  GSM安全性 226
6.12  本章小結(jié) 227
6.13  關(guān)鍵術(shù)語(yǔ)和概念 228
6.14  多項(xiàng)選擇題 228
6.15  復(fù)習(xí)題 229
6.16  設(shè)計(jì)/編程練習(xí) 230
第7章  用戶(hù)鑒別機(jī)制 231
7.1  簡(jiǎn)介 231
7.2  鑒別基礎(chǔ) 231
7.3  口令 232
7.3.1  簡(jiǎn)介 232
7.3.2  明文口令 232
7.3.3  口令推導(dǎo)形式 235
7.3.4  安全問(wèn)題 242
7.4  鑒別令牌 243
7.4.1  簡(jiǎn)介 243
7.4.2  鑒別令牌類(lèi)型 246
7.5  基于證書(shū)鑒別 253
7.5.1  簡(jiǎn)介 253
7.5.2  基于證書(shū)鑒別工作原理 253
7.5.3  使用智能卡 258
7.6  生物鑒別 259
7.6.1  簡(jiǎn)介 259
7.6.2  生物鑒別的工作原理 259
7.7  Kerberos 259
7.7.1  簡(jiǎn)介 259
7.7.2  Kerberos工作原理 260
7.8  單次登錄方法 264
7.8.1  腳本 264
7.8.2  代理 265
7.9  本章小結(jié) 265
7.10  關(guān)鍵術(shù)語(yǔ)和概念 266
7.11  多項(xiàng)選擇題 266
7.12  復(fù)習(xí)題 267
7.13  設(shè)計(jì)/編程練習(xí) 267
第8章  實(shí)現(xiàn)加密與安全 269
8.1  Java加密方案 269
8.1.1  簡(jiǎn)介 269
8.1.2  Java加密體系結(jié)構(gòu) 270
8.1.3  Java加密擴(kuò)展 273
8.1.4  結(jié)論 274
8.2  使用Microsoft的加密方案 275
8.2.1  簡(jiǎn)介 275
8.2.2  MS-CAPI示例 277
8.3  加密工具庫(kù) 278
8.4  安全與操作系統(tǒng) 278
8.4.1  Unix的安全 278
8.4.2  Windows 2000的安全 280
8.5  本章小結(jié) 282
8.6  關(guān)鍵術(shù)語(yǔ)和概念 282
8.7  多項(xiàng)選擇題 282
8.8  復(fù)習(xí)題 283
8.9  設(shè)計(jì)/編程練習(xí) 283
第9章  網(wǎng)絡(luò)安全 284
9.1  TCP/IP簡(jiǎn)介 284
9.1.1  基本概念 284
9.1.2  TCP段格式 284
9.1.3  IP數(shù)據(jù)報(bào)文格式 287
9.2  防火墻 288
9.2.1  簡(jiǎn)介 288
9.2.2  防火墻類(lèi)型 290
9.2.3  防火墻配置 294
9.2.4  非軍事區(qū)（DMZ）網(wǎng)絡(luò) 296
9.2.5  防火墻的局限 297
9.3  IP安全性 298
9.3.1  簡(jiǎn)介 298
9.3.2  IPSec概述 300
9.3.3  鑒別頭（AH） 303
9.3.4  封裝安全荷載 306
9.3.5  IPSec密鑰管理 309
9.4  虛擬專(zhuān)網(wǎng) 311
9.4.1  簡(jiǎn)介 311
9.4.2  虛擬專(zhuān)網(wǎng)的體系結(jié)構(gòu) 312
9.5  本章小結(jié) 314
9.6  關(guān)鍵術(shù)語(yǔ)與概念 314
9.7  多項(xiàng)選擇題 315
9.8  復(fù)習(xí)題 315
第10章  加密與安全案例分析 317
10.1  簡(jiǎn)介 317
10.2  加密解決方案——案例分析 317
10.3  單次登錄 323
10.4  安全銀行間付款事務(wù) 326
10.5  拒絕服務(wù)攻擊 329
10.6  IP偽裝攻擊 331
10.7  跨站點(diǎn)腳本弱點(diǎn) 332
10.8  合同簽名 334
10.9  秘密分存 334
10.10  虛擬選舉 336
10.11  安全多方計(jì)算 336
附錄A  數(shù)學(xué)知識(shí) 338
A.1  簡(jiǎn)介 338
A.2  素?cái)?shù) 338
A.2.1  因子分解 338
A.2.2  歐幾里德算法 338
A.2.3  求模運(yùn)算與離散對(duì)數(shù) 338
A.2.4  測(cè)試素?cái)?shù) 339
A.2.5  素?cái)?shù)的平方根模 339
A.2.6  平方余數(shù) 339
A.3  費(fèi)爾馬定理與歐拉定理 340
A.3.1  費(fèi)爾馬定理 340
A.3.2  歐拉定理 340
A.4  中國(guó)剩余定理 341
A.5  拉格朗日符號(hào) 341
A.6  雅可比符號(hào) 341
A.7  哈塞定理 341
A.8  平方互換定理 341
A.9  Massey-Omura協(xié)議 342
附錄B  數(shù)字系統(tǒng) 343
B.1  簡(jiǎn)介 343
B.2  十進(jìn)制數(shù)字系統(tǒng) 343
B.3  二進(jìn)制數(shù)字系統(tǒng) 343
B.4  八進(jìn)制數(shù)字系統(tǒng) 344
B.5  十六進(jìn)制數(shù)字系統(tǒng) 344
B.6  二進(jìn)制數(shù)表示 345
附錄C  信息理論 347
C.1  簡(jiǎn)介 347
C.2  熵與不確定性 347
C.3  完美秘密 347
C.4  Unicity距離 348
附錄D  實(shí)際工具 349
D.1  簡(jiǎn)介 349
D.2  鑒別工具 349
D.3  分析工具 349
D.4  分組過(guò)濾工具 349
附錄E  Web資源 350
E.1  簡(jiǎn)介 350
E.2  郵件列表 350
E.3  Usenet組 350
E.4  重要URL 350
E.5  重要RFC文檔 351
附錄F  ASN、BER、DER簡(jiǎn)介 352
F.1  簡(jiǎn)介 352
F.2  抽象語(yǔ)法記號(hào) 352
F.3  用BER與DER編碼 353
附錄G  現(xiàn)代安全趨勢(shì) 354
G.1  簡(jiǎn)介 354
G.2  3G安全性 354
G.3  3D安全協(xié)議細(xì)節(jié) 355
G.3.1  概述 355
G.3.2  幕后情形 357
多項(xiàng)選擇題答案 359
詞匯表 360
X
密碼學(xué)與網(wǎng)絡(luò)安全
XVII
目  錄