密碼學(xué)與網(wǎng)絡(luò)安全（第3版）

目錄
第1章計(jì)算機(jī)攻擊與計(jì)算機(jī)安全1
1.1概述1
1.2安全需求1
1.2.1基本概念1
1.2.2攻擊的現(xiàn)代性2
1.3安全方法4
1.3.1可信系統(tǒng)4
1.3.2安全模型4
1.3.3安全管理實(shí)務(wù)5
1.4安全性原則5
1.4.1保密性6
1.4.2認(rèn)證6
1.4.3完整性6
1.4.4不可抵賴(lài)性7
1.4.5訪(fǎng)問(wèn)控制7
1.4.6可用性8
1.5攻擊類(lèi)型8
1.5.1一般意義上的攻擊8
1.5.2技術(shù)角度的攻擊概念10
1.5.3實(shí)際的攻擊12
1.5.4攻擊程序12
1.5.5對(duì)付病毒14
1.5.6特定攻擊16
1.6本章小結(jié)20
1.7實(shí)踐練習(xí)20
1.7.1多項(xiàng)選擇題20
1.7.2練習(xí)題21
1.7.3設(shè)計(jì)與編程22〖2〗〖3〗〖3〗第2章密碼技術(shù)23
2.1概述23
2.2明文與密文24
2.3替換加密技術(shù)26
2.3.1凱撒加密法26
2.3.2凱撒加密法的改進(jìn)版本27
2.3.3單碼加密法29
2.3.4同音替換加密法29
2.3.5塊替換加密法29
2.3.6多碼替換加密法30
2.3.7Playfair加密法30
2.3.8希爾加密法35
2.4變換加密技術(shù)37
2.4.1柵欄加密技術(shù)37
2.4.2簡(jiǎn)單分欄式變換加密技術(shù)37
2.4.3Vernam加密法39
2.4.4書(shū)加密法/運(yùn)動(dòng)密鑰加密法40
2.5加密與解密40
2.6對(duì)稱(chēng)與非對(duì)稱(chēng)密鑰加密42
2.6.1對(duì)稱(chēng)密鑰加密與密鑰發(fā)布問(wèn)題42
2.6.2Diffie\\|Hellman密鑰交換協(xié)議/算法44
2.6.3非對(duì)稱(chēng)密鑰操作49
2.7夾帶加密法51
2.8密鑰范圍與密鑰長(zhǎng)度51
2.9攻擊類(lèi)型54
2.10案例研究： 拒絕服務(wù)攻擊57
2.11本章小結(jié)59
2.12實(shí)踐練習(xí)60
2.12.1多項(xiàng)選擇題60
2.12.2練習(xí)題61
2.12.3設(shè)計(jì)與編程61
第3章對(duì)稱(chēng)密鑰算法與AES63
3.1概述63
3.2算法類(lèi)型與模式63
3.2.1算法類(lèi)型63
3.2.2算法模式66
3.3對(duì)稱(chēng)密鑰加密法概述72
3.4數(shù)據(jù)加密標(biāo)準(zhǔn)73
3.4.1背景與歷史73
3.4.2DES的工作原理73
3.4.3DES的變體81
3.5國(guó)際數(shù)據(jù)加密算法84
3.5.1背景與歷史84
3.5.2IDEA的工作原理85
3.6RC489
3.6.1背景與歷史89
3.6.2算法描述90
3.7RC592
3.7.1背景與歷史92
3.7.2RC5工作原理基本原理92
3.7.3RC5的模式97
3.8Blowfish98
3.8.1簡(jiǎn)介98
3.8.2操作98
3.9高級(jí)加密標(biāo)準(zhǔn)101
3.9.1簡(jiǎn)介101
3.9.2操作102
3.9.3一次性初始化處理103
3.9.4每輪的處理107
3.10案例研究： 安全的多方計(jì)算110
3.11本章小結(jié)111
3.12實(shí)踐練習(xí)112
3.12.1多項(xiàng)選擇題112
3.12.2練習(xí)題113
3.12.3設(shè)計(jì)與編程114
第4章基于計(jì)算機(jī)的非對(duì)稱(chēng)密鑰算法115
4.1概述115
4.2非對(duì)稱(chēng)密鑰加密簡(jiǎn)史115
4.3非對(duì)稱(chēng)密鑰加密概述116
4.4RSA算法118
4.4.1簡(jiǎn)介118
4.4.2RSA示例118
4.4.3了解RSA的關(guān)鍵120
4.4.4RSA的安全性120
4.5ElGamal加密122
4.5.1ElGamal密鑰生成122
4.5.2ElGamal密鑰加密122
4.5.3ElGamal密鑰解密122
4.6對(duì)稱(chēng)與非對(duì)稱(chēng)密鑰加密123
4.6.1對(duì)稱(chēng)與非對(duì)稱(chēng)密鑰加密比較123
4.6.2兩全其美123
4.7數(shù)字簽名126
4.7.1簡(jiǎn)介126
4.7.2消息摘要128
4.7.3MD5131
4.7.4安全散列算法138
4.7.5SHA512141
4.7.6SHA3143
4.7.7消息認(rèn)證碼143
4.7.8HMAC144
4.7.9數(shù)字簽名技術(shù)148
4.8背包算法151
4.9ElGamal數(shù)字簽名151
4.9.1簽名過(guò)程152
4.9.2驗(yàn)證過(guò)程152
4.10對(duì)數(shù)字簽名的攻擊152
4.11公鑰交換的問(wèn)題153
案例研究1： 虛擬選舉154
案例研究2： 合同簽署155
4.12本章小結(jié)156
4.13實(shí)踐練習(xí)157
4.13.1多項(xiàng)選擇題157
4.13.2練習(xí)題158
4.13.3設(shè)計(jì)與編程158
第5章公鑰基礎(chǔ)設(shè)施160
5.1概述160
5.2數(shù)字證書(shū)160
5.2.1簡(jiǎn)介160
5.2.2數(shù)字證書(shū)的概念161
5.2.3證書(shū)機(jī)構(gòu)162
5.2.4數(shù)字證書(shū)技術(shù)細(xì)節(jié)162
5.2.5生成數(shù)字證書(shū)164
5.2.6為何信任數(shù)字證書(shū)169
5.2.7證書(shū)層次與自簽名數(shù)字證書(shū)172
5.2.8交叉證書(shū)175
5.2.9證書(shū)吊銷(xiāo)175
5.2.10證書(shū)類(lèi)型182
5.3私鑰管理183
5.3.1保護(hù)私鑰183
5.3.2多個(gè)密鑰對(duì)183
5.3.3密鑰更新184
5.3.4密鑰存檔184
5.4PKIX模型184
5.4.1PKIX服務(wù)184
5.4.2PKIX體系結(jié)構(gòu)模型185
5.5公鑰加密標(biāo)準(zhǔn)186
5.5.1簡(jiǎn)介186
5.5.2PKCS#5: 基于口令加密標(biāo)準(zhǔn)187
5.5.3PKCS#8: 私鑰信息語(yǔ)法標(biāo)準(zhǔn)188
5.5.4PKCS#10： 證書(shū)請(qǐng)求語(yǔ)法標(biāo)準(zhǔn)189
5.5.5PKCS#11： 加密令牌接口標(biāo)準(zhǔn)189
5.5.6PKCS#12： 個(gè)人信息交換語(yǔ)法189
5.5.7PKCS#14： 偽隨機(jī)數(shù)生成標(biāo)準(zhǔn)189
5.5.8PKCS#15： 加密令牌信息語(yǔ)法標(biāo)準(zhǔn)191
5.6XML、PKI與安全191
5.6.1XML加密191
5.6.2XML數(shù)字簽名193
5.6.3XML密鑰管理規(guī)范194
5.7用Java創(chuàng)建數(shù)字簽名195
案例研究： 交叉網(wǎng)站腳本攻擊200
5.8本章小結(jié)202
5.9實(shí)踐練習(xí)203
5.9.1多項(xiàng)選擇題203
5.9.2練習(xí)題204
5.9.3設(shè)計(jì)與編程204
第6章Internet安全協(xié)議206
6.1概述206
6.2基本概念206
6.2.1靜態(tài)Web頁(yè)面206
6.2.2動(dòng)態(tài)Web頁(yè)面208
6.2.3活動(dòng)Web頁(yè)面208
6.2.4協(xié)議與TCP/IP209
6.2.5分層組織211
6.3安全套接層212
6.3.1簡(jiǎn)介212
6.3.2SSL在TCP/IP協(xié)議中的位置212
6.3.3SSL工作原理212
6.3.4關(guān)閉與恢復(fù)SSL連接219
6.3.5SSL的緩沖區(qū)溢出攻擊220
6.4傳輸層安全220
6.5安全超文本傳輸協(xié)議221
6.6安全電子事務(wù)規(guī)范221
6.6.1簡(jiǎn)介221
6.6.2SET參與者222
6.6.3SET過(guò)程222
6.6.4SET如何達(dá)到目的224
6.6.5SET技術(shù)內(nèi)幕224
6.6.6SET結(jié)論229
6.6.7SET模型230
6.7SSL與SET231
6.83D安全協(xié)議231
6.8.1概述232
6.8.2幕后情形233
6.9電子郵件安全性234
6.9.1簡(jiǎn)介234
6.9.2隱私增強(qiáng)型郵件協(xié)議236
6.9.3PGP239
6.9.4安全多用途Internet郵件擴(kuò)展246
6.9.5域密鑰身份識(shí)別郵件250
6.10無(wú)線(xiàn)應(yīng)用程序協(xié)議安全性251
6.10.1簡(jiǎn)介251
6.10.2WAP堆棧251
6.10.3安全層: 無(wú)線(xiàn)傳輸層安全252
6.11GSM安全性253
6.123G安全性255
6.13IEEE 802.11安全性257
6.13.1有線(xiàn)等效保密協(xié)議257
6.13.2IEEE 802.11認(rèn)證257
6.13.3Wi\\|Fi受保護(hù)接入259
6.14鏈路安全與網(wǎng)絡(luò)安全260
案例研究1： 內(nèi)部分支支付交易的安全防護(hù)261
案例研究2： Cookie與隱私保護(hù)264
6.15本章小結(jié)265
6.16實(shí)踐練習(xí)267
6.16.1多項(xiàng)選擇題267
6.16.2練習(xí)題268
6.16.3設(shè)計(jì)與編程268
第7章用戶(hù)認(rèn)證機(jī)制270
7.1概述270
7.2認(rèn)證基礎(chǔ)270
7.3口令271
7.3.1簡(jiǎn)介271
7.3.2明文口令271
7.3.3口令推導(dǎo)形式273
7.3.4安全問(wèn)題279
7.4認(rèn)證令牌280
7.4.1簡(jiǎn)介280
7.4.2認(rèn)證令牌類(lèi)型282
7.5基于證書(shū)認(rèn)證287
7.5.1簡(jiǎn)介287
7.5.2基于證書(shū)認(rèn)證工作原理287
7.5.3使用智能卡289
7.6生物認(rèn)證291
7.6.1簡(jiǎn)介291
7.6.2生物認(rèn)證的工作原理291
7.7Kerberos292
7.7.1簡(jiǎn)介292
7.7.2Kerberos工作原理292
7.7.3Kerberos版本5295
7.8密鑰分發(fā)中心296
7.9安全握手的陷阱297
7.9.1單向認(rèn)證297
7.9.2雙向認(rèn)證301
7.10單次登錄方法304
7.10.1腳本304
7.10.2代理305
7.11對(duì)認(rèn)證機(jī)制的攻擊305
7.12案例研究： 單次登錄306
7.13本章小結(jié)308
7.14實(shí)踐練習(xí)309
7.14.1多項(xiàng)選擇題309
7.14.2練習(xí)題310
7.14.3設(shè)計(jì)與編程311
第8章加密與安全實(shí)現(xiàn)312
8.1概述312
8.2Java加密方案312
8.2.1簡(jiǎn)介312
8.2.2Java加密體系結(jié)構(gòu)313
8.2.3Java加密擴(kuò)展316
8.2.4結(jié)論317
8.3使用Microsoft .NET的加密方案319
8.3.1類(lèi)模型319
8.3.2程序員的角度320
8.4加密工具庫(kù)321
8.5Web服務(wù)安全321
8.6云安全323
8.7本章小結(jié)324
8.8實(shí)踐練習(xí)325
8.8.1多項(xiàng)選擇題325
8.8.2練習(xí)題326
8.8.3設(shè)計(jì)與編程326
第9章網(wǎng)絡(luò)安全、防火墻與VPN328
9.1概述328
9.2TCP/IP簡(jiǎn)介328
9.2.1基本概念328
9.2.2TCP數(shù)據(jù)段格式329
9.2.3IP數(shù)據(jù)報(bào)文格式331
9.3防火墻332
9.3.1簡(jiǎn)介332
9.3.2防火墻的類(lèi)型334
9.3.3防火墻配置342
9.3.4非軍事區(qū)網(wǎng)絡(luò)344
9.3.5防火墻的局限性344
9.4IP安全性345
9.4.1簡(jiǎn)介345
9.4.2IPSec概述346
9.4.3認(rèn)證頭351
9.4.4封裝安全荷載353
9.4.5IPSec密鑰管理356
9.5虛擬專(zhuān)用網(wǎng)358
9.5.1簡(jiǎn)介358
9.5.2虛擬專(zhuān)用網(wǎng)的體系結(jié)構(gòu)359
9.6入侵360
9.6.1入侵者360
9.6.2審計(jì)記錄361
9.6.3入侵檢測(cè)362
9.6.4分布式入侵檢測(cè)363
9.6.5Honeypot技術(shù)363
案例研究1： IP欺騙攻擊363
案例研究2： 創(chuàng)建VPN364
9.7本章小結(jié)365
9.8實(shí)踐練習(xí)367
9.8.1多項(xiàng)選擇題367
9.8.2練習(xí)題368
9.8.3設(shè)計(jì)與編程368
附錄A數(shù)學(xué)背景知識(shí)370
A.1概述370
A.2素?cái)?shù)370
A.2.1因子分解370
A.2.2歐幾里得算法371
A.2.3求模運(yùn)算與離散對(duì)數(shù)372
A.2.4測(cè)試素?cái)?shù)372
A.2.5素?cái)?shù)的平方根模372
A.2.6平方余數(shù)372
A.3費(fèi)爾馬定理與歐拉定理373
A.3.1費(fèi)爾馬定理373
A.3.2歐拉定理374
A.4中國(guó)剩余定理374
A.5拉格朗日符號(hào)375
A.6雅可比符號(hào)375
A.7哈塞定理375
A.8平方互換定理376
A.9Massey\\|Omura協(xié)議376
A.10逆陣計(jì)算376
A.11加密操作模式后面的數(shù)學(xué)知識(shí)378
附錄B數(shù)字系統(tǒng)379
B.1概述379
B.2十進(jìn)制數(shù)字系統(tǒng)379
B.3二進(jìn)制數(shù)字系統(tǒng)379
B.4八進(jìn)制數(shù)字系統(tǒng)380
B.5十六進(jìn)制數(shù)字系統(tǒng)381
B.6二進(jìn)制數(shù)表示381
附錄C信息理論383
C.1概述383
C.2熵與不確定性383
C.3完美秘密383
C.4Unicity距離384
附錄D實(shí)用工具385
D.1概述385
D.2認(rèn)證工具385
D.3分析工具385
D.4分組過(guò)濾工具385
附錄EWeb資源386
E.1概述386
E.2郵件列表386
E.3用戶(hù)組386
E.4重要URL387
E.5重要RFC文檔387
附錄FASN、BER、DER簡(jiǎn)介389
F.1概述389
F.2抽象語(yǔ)法記號(hào)389
F.3用BER與DER編碼390
術(shù)語(yǔ)表393
參考文獻(xiàn)400