123,123,123

內(nèi)容簡(jiǎn)介

　　本書主要論述數(shù)字身份認(rèn)證技術(shù)的廣泛應(yīng)用以及相關(guān)知識(shí)。全書共7章，第1章介紹公鑰基礎(chǔ)設(shè)施（PKI）的基本概念、功能、發(fā)展概況和典型應(yīng)用；第2章講述PKI相關(guān)的密碼學(xué)基礎(chǔ)知識(shí)；第3章介紹PKI的體系、結(jié)構(gòu)和功能；第4章具體介紹 PKI數(shù)字認(rèn)證；第5章介紹Kerberos數(shù)字認(rèn)證；第6章介紹微軟數(shù)字認(rèn)證；第7章介紹數(shù)字認(rèn)證技術(shù)的熱門應(yīng)用。全書注重講述技術(shù)實(shí)現(xiàn)和具體操作，減少純理論性內(nèi)容的講解，以適應(yīng)高職學(xué)生特點(diǎn)和高職教學(xué)需要。 \n本書可以作為應(yīng)用型本科、高職高專及成人教育計(jì)算機(jī)、信息安全、密碼技術(shù)等專業(yè)PKI相關(guān)課程的教材，也可作為學(xué)習(xí)PKI技術(shù)的參考書或培訓(xùn)教材。 \n

作者簡(jiǎn)介

　　梁雪梅，重慶電子工程職業(yè)學(xué)院副教授，主研教研教改課題6項(xiàng)，發(fā)表論文10篇，專利2項(xiàng)，2008年獲得信息產(chǎn)業(yè)部——網(wǎng)絡(luò)信息安全工程師。2010年獲信息安全管理師。 2010.07獲得CIW認(rèn)證類證書：網(wǎng)絡(luò)安全高級(jí)工程師、網(wǎng)絡(luò)安全操作能手、網(wǎng)絡(luò)安全策略工程師、網(wǎng)絡(luò)安全技術(shù)工程師。2012.07獲得全國(guó)信息類專業(yè)技能——信息系統(tǒng)安全測(cè)評(píng)師證書。是重慶市政府采購(gòu)評(píng)審專家，參與重慶慶市的智慧民政項(xiàng)目規(guī)劃和評(píng)審，積極為社會(huì)和經(jīng)濟(jì)服務(wù)。

圖書目錄

前言 \n
電子活頁(yè)視頻索引 \n
第1章 PKI概述 \n
1.1 網(wǎng)絡(luò)攻擊與防范 \n
1.1.1 常見的網(wǎng)絡(luò)攻擊方式 \n
1.1.2 網(wǎng)絡(luò)信息安全的概念 \n
1.2 PKI的基本概念 \n
1.2.1 基礎(chǔ)設(shè)施的概念和特點(diǎn) \n
1.2.2 PKI的概念 \n
1.2.3 PKI的特點(diǎn) \n
1.3 PKI的功能 \n
1.4 PKI的發(fā)展概況 \n
1.5 項(xiàng)目1 身份認(rèn)證安全性演示 \n
1.5.1 任務(wù)1 弱安全性遠(yuǎn)程登錄 \n
1.5.2 任務(wù)2 SSH安全登錄 \n
1.6 鞏固練習(xí) \n
第2章 PKI密碼學(xué)基礎(chǔ) \n
2.1 密碼學(xué)的相關(guān)概念 \n
2.2 古典密碼 \n
2.2.1 隱寫術(shù) \n
2.2.2 換位密碼 \n
2.2.3 代換密碼 \n
2.3 對(duì)稱密碼體制 \n
2.3.1 對(duì)稱密碼基礎(chǔ)知識(shí) \n
2.3.2 分組密碼 \n
2.3.3 序列密碼 \n
2.4 非對(duì)稱密碼體制 \n
2.4.1 非對(duì)稱密碼基礎(chǔ)知識(shí) \n
2.4.2 RSA公鑰密碼體制 \n
2.4.3 ElGamal公鑰密碼體制 \n
2.5 Hash算法 \n
2.5.1 Hash的概念及應(yīng)用 \n
2.5.2 常見的Hash算法 \n
2.6 數(shù)字簽名 \n
2.6.1 數(shù)字簽名的定義 \n
2.6.2 數(shù)字簽名的特點(diǎn) \n
2.6.3 PGP數(shù)字簽名 \n
2.7 密鑰管理 \n
2.7.1 密鑰管理的概念 \n
2.7.2 密鑰分配 \n
2.8 項(xiàng)目2 PGP生成非對(duì)稱密鑰對(duì) \n
2.8.1 任務(wù)1 PGP軟件的安裝與設(shè)置 \n
2.8.2 任務(wù)2 生成非對(duì)稱密鑰對(duì) \n
2.9 鞏固練習(xí) \n
第3章 PKI體系結(jié)構(gòu)與功能 \n
3.1 PKI的系統(tǒng)組成和各部分的功能 \n
3.2 認(rèn)證中心（CA） \n
3.2.1 CA的分層體系結(jié)構(gòu) \n
3.2.2 CA的主要工作 \n
3.2.3 CA的組成要件 \n
3.3 注冊(cè)機(jī)構(gòu)（RA） \n
3.3.1 RA的分層體系結(jié)構(gòu) \n
3.3.2 RA的主要工作 \n
3.3.3 RA的組成要件 \n
3.4 PKI的功能操作 \n
3.4.1 數(shù)字證書與證書撤銷列表的管理 \n
3.4.2 密鑰管理 \n
3.4.3 LDAP目錄服務(wù) \n
3.4.4 審計(jì) \n
3.5 PKI互操作性和標(biāo)準(zhǔn)化 \n
3.5.1 PKI互操作的實(shí)現(xiàn)方式 \n
3.5.2 PKI標(biāo)準(zhǔn) \n
3.5.3 X.509 \n
3.5.4 PKCS \n
3.5.5 PKIX \n
3.5.6 PKI國(guó)家標(biāo)準(zhǔn) \n
3.6 PKI服務(wù)與應(yīng)用 \n
3.6.1 PKI服務(wù) \n
3.6.2 PKI應(yīng)用 \n
3.7 項(xiàng)目3 認(rèn)識(shí)計(jì)算機(jī)中的數(shù)字證書 \n
3.7.1 任務(wù)1 進(jìn)入MMC中添加證書管理庫(kù) \n
3.7.2 任務(wù)2 恢復(fù)數(shù)字證書 \n
3.8 項(xiàng)目4 對(duì)Office文件進(jìn)行數(shù)字簽名 \n
3.8.1 任務(wù)1 為Office 2013文件創(chuàng)建數(shù)字證書 \n
3.8.2 任務(wù)2 在Office 2013文件中添加不可見的數(shù)字簽名 \n
3.9 項(xiàng)目5 LDAP應(yīng)用 \n
3.10 鞏固練習(xí) \n
第4章 PKI數(shù)字認(rèn)證 \n
4.1 常用身份認(rèn)證技術(shù)方式及應(yīng)用 \n
4.1.1 靜態(tài)口令認(rèn)證 \n
4.1.2 短信密碼認(rèn)證 \n
4.1.3 智能卡認(rèn)證 \n
4.1.4 生物認(rèn)證 \n
4.2 數(shù)字身份認(rèn)證 \n
4.2.1 PKI數(shù)字證書的特點(diǎn) \n
4.2.2 PKI數(shù)字證書的分類 \n
4.2.3 數(shù)字身份認(rèn)證的工作原理 \n
4.2.4 PKI數(shù)字認(rèn)證生命周期 \n
4.3 數(shù)字身份認(rèn)證關(guān)鍵技術(shù) \n
4.3.1 安全套接字層 \n
4.3.2 電子簽章技術(shù) \n
4.3.3 安全電子郵件技術(shù) \n
4.4 項(xiàng)目6 電子郵件使用SSL \n
4.4.1 任務(wù)1 電子郵件系統(tǒng)服務(wù)器端配置 \n
4.4.2 任務(wù)2 Outlook 中使用SSL收發(fā)電子郵件 \n
4.5 項(xiàng)目7 電子簽章的制作與應(yīng)用 \n
4.5.1 任務(wù)1 電子簽章的制作 \n
4.5.2 任務(wù)2 電子簽章的應(yīng)用 \n
4.6 項(xiàng)目8 用phpStudy安裝SSL證書實(shí)現(xiàn)HTTPS訪問 \n
4.7 鞏固練習(xí) \n
第5章 Kerberos數(shù)字認(rèn)證 \n
5.1 基本概念與術(shù)語(yǔ) \n
5.1.1 Kerberos的產(chǎn)生背景 \n
5.1.2 Kerberos 專有術(shù)語(yǔ) \n
5.1.3 Kerberos應(yīng)用環(huán)境與組成結(jié)構(gòu) \n
5.2 Kerberos工作原理 \n
5.2.1 Kerberos認(rèn)證服務(wù)請(qǐng)求和響應(yīng) \n
5.2.2 應(yīng)用服務(wù)請(qǐng)求和響應(yīng) \n
5.2.3 Kerberos最終服務(wù)請(qǐng)求和響應(yīng) \n
5.3 Kerberos安裝與配置 \n
5.3.1 配置主KDC文件 \n
5.3.2 創(chuàng)建數(shù)據(jù)庫(kù) \n
5.3.3 管理員加入ACL文件 \n
5.3.4 向Kerberos數(shù)據(jù)庫(kù)中添加管理員 \n
5.3.5 在主KDC上啟動(dòng)Kerberos守護(hù)進(jìn)程 \n
5.4 Kerberos局限與改進(jìn)技術(shù) \n
5.4.1 Kerberos局限性 \n
5.4.2 改進(jìn)的Kerberos協(xié)議 \n
5.5 項(xiàng)目9 Kerberos的安裝和應(yīng)用 \n
5.6 鞏固練習(xí) \n
第6章微軟數(shù)字認(rèn)證 \n
6.1 微軟數(shù)字證書工具——Makecert \n
6.1.1 Makecert的原理和參數(shù) \n
6.1.2 Makecert工具的應(yīng)用 \n
6.2 數(shù)字簽名工具——Signcode \n
6.2.1 Signcode的原理和參數(shù) \n
6.2.2 Signcode工具的應(yīng)用 \n
6.3 發(fā)行者證書管理工具——Cert2spc \n
6.3.1 Cert2spc的原理和參數(shù) \n
6.3.2 Cert2spc工具的應(yīng)用 \n
6.4 證書驗(yàn)證工具——Chktrust \n
6.4.1 Chktrust的原理和參數(shù) \n
6.4.2 Chktrust工具的應(yīng)用 \n
6.5 項(xiàng)目10 數(shù)字證書構(gòu)建工具M(jìn)akecert的應(yīng)用 \n
6.5.1 任務(wù)1 Makecert證書的構(gòu)建 \n
6.5.2 任務(wù)2 Makecert證書的導(dǎo)入與導(dǎo)出 \n
6.6 項(xiàng)目11 數(shù)字簽名與驗(yàn)證的應(yīng)用 \n
6.6.1 任務(wù)1 使用Signcode進(jìn)行數(shù)字簽名 \n
6.6.2 任務(wù)2 使用Chktrust進(jìn)行數(shù)字簽名驗(yàn)證 \n
6.7 鞏固練習(xí) \n
第7章數(shù)字認(rèn)證技術(shù)的熱門應(yīng)用 \n
7.1 數(shù)字認(rèn)證在數(shù)據(jù)業(yè)務(wù)中的應(yīng)用 \n
7.1.1 數(shù)字認(rèn)證在數(shù)據(jù)業(yè)務(wù)中的應(yīng)用背景 \n
7.1.2 基于SIP的VoIP身份認(rèn)證與加密 \n
7.1.3 基于數(shù)字水印和模式恢復(fù)的語(yǔ)音認(rèn)證 \n
7.2 數(shù)字認(rèn)證在區(qū)塊鏈中的應(yīng)用 \n
7.3 數(shù)字認(rèn)證在物聯(lián)網(wǎng)中的應(yīng)用 \n
7.3.1 數(shù)字認(rèn)證在物聯(lián)網(wǎng)中的應(yīng)用背景 \n
7.3.2 物聯(lián)網(wǎng)中的隱私保護(hù) \n
7.3.3 智能家居系統(tǒng)物聯(lián)網(wǎng)安全性方案 \n
7.3.4 智慧城市系統(tǒng)的身份認(rèn)證 \n
7.4 數(shù)字認(rèn)證在金融業(yè)務(wù)中的應(yīng)用 \n
7.4.1 數(shù)字認(rèn)證在金融業(yè)務(wù)中的應(yīng)用背景 \n
7.4.2 數(shù)字身份識(shí)別在金融業(yè)務(wù)中的應(yīng)用 \n
7.4.3 基于身份加密技術(shù)的電子支付 \n
7.5 數(shù)字認(rèn)證在智慧教育中的應(yīng)用 \n
7.5.1 數(shù)字認(rèn)證在數(shù)字化校園中的應(yīng)用 \n
7.5.2 基于數(shù)字證書的教育云可信實(shí)名身份認(rèn)證和授權(quán) \n
7.6 數(shù)字認(rèn)證在電子政務(wù)中的應(yīng)用 \n
7.7 項(xiàng)目12 理解和繪制智能家居物聯(lián)網(wǎng)系統(tǒng)認(rèn)證過程 \n
7.8 項(xiàng)目13 理解和繪制ACK方式的身份加密解密通信流程 \n
7.9 鞏固練習(xí) \n
參考文獻(xiàn)