信息安全技術

目錄

第1章信息安全概述

1.1信息安全的概念

1.1.1信息與信息資產(chǎn)

1.1.2信息安全

1.2信息安全面臨的威脅

1.2.1信息系統(tǒng)面臨的威脅及分類

1.2.2威脅的表現(xiàn)形式和主要來源

1.3信息安全防護體系及評估標準

1.3.1信息安全防護體系

1.3.2信息安全評估標準

1.4信息安全法律體系

1.4.1我國信息安全法律體系

1.4.2法律、法規(guī)介紹

習題1


第2章信息安全與密碼學

2.1密碼技術發(fā)展簡介

2.1.1古典密碼技術

2.1.2現(xiàn)代密碼技術

2.2密碼學的基本概念

2.2.1密碼系統(tǒng)的組成

2.2.2密碼體制的分類

2.2.3密碼系統(tǒng)的安全性

2.2.4密碼分析

2.3古典密碼體制

2.3.1古典密碼技術分類

2.3.2代換密碼

2.3.3置換密碼

習題2

第3章對稱密碼體系

3.1對稱密碼體系概述

3.2流密碼

3.2.1流密碼簡介

3.2.2流密碼的結(jié)構

3.2.3反饋移位寄存器與線性反饋移位寄存器

3.2.4m序列及其偽隨機性

3.2.5線性移位寄存器的非線性組合

3.3分組密碼

3.3.1分組密碼概述

3.3.2Feistel密碼結(jié)構

3.4DES

3.4.1DES算法簡介

3.4.2DES算法設計思想

3.4.3DES算法內(nèi)部結(jié)構

3.4.4DES算法的安全性

3.4.5多重DES






3.5AES

3.5.1AES算法簡介

3.5.2AES算法設計思想

3.5.3AES算法相關知識

3.5.4AES算法內(nèi)部結(jié)構

3.5.5AES算法的安全性

3.6IDEA

3.6.1IDEA算法簡介

3.6.2IDEA算法設計思想

3.6.3IDEA算法內(nèi)部結(jié)構

3.6.4IDEA算法的安全性

3.7分組密碼的工作模式

3.7.1電碼本模式

3.7.2密碼分組鏈接模式

3.7.3密碼反饋模式

3.7.4輸出反饋模式

3.7.5計數(shù)器模式

習題3

第4章公鑰密碼技術

4.1信息論與數(shù)學基礎

4.1.1信息論

4.1.2數(shù)學基礎

4.2公鑰密碼的基本概念、原理

4.2.1公鑰密碼產(chǎn)生的背景

4.2.2公鑰密碼的基本原理

4.3RSA公鑰密碼算法

4.3.1RSA算法描述

4.3.2RSA算法中的計算問題

4.3.3一種改進的RSA實現(xiàn)方法

4.3.4RSA的安全性

4.3.5對RSA的攻擊

4.4橢圓曲線密碼

4.4.1橢圓曲線

4.4.2橢圓曲線加密算法

4.4.3橢圓曲線的密碼學性能

習題4


第5章密鑰分配與管理

5.1單鑰加密體制的密鑰分配

5.1.1密鑰分配的基本方法

5.1.2密鑰分配的一個實例

5.2公鑰加密體制的密鑰管理

5.2.1公鑰的分配

5.2.2用公鑰加密分配單鑰密碼體制的密鑰

5.2.3密鑰管理的一個實例

5.3密鑰托管

5.3.1密鑰托管的背景

5.3.2密鑰托管的定義和功能

5.3.3美國托管加密標準簡介

5.4秘密分割

5.4.1秘密分割門限方案

5.4.2Shamir門限方案

5.4.3基于中國剩余定理的門限方案

5.5消息認證

5.5.1消息認證的基本概念

5.5.2消息加密認證

5.5.3Hash函數(shù)

習題5


第6章數(shù)字簽名技術

6.1數(shù)字簽名的基本概念

6.1.1數(shù)字簽名技術概述

6.1.2數(shù)字簽名技術特點

6.1.3數(shù)字簽名技術原理

6.1.4數(shù)字簽名技術分類

6.2RSA數(shù)字簽名算法

6.2.1RSA數(shù)字簽名算法描述

6.2.2RSA數(shù)字簽名的安全性

6.2.3RSA數(shù)字簽名的應用

6.3數(shù)字簽名標準及數(shù)字簽名算法

6.3.1DSS簽名與RSA簽名的區(qū)別

6.3.2DSA數(shù)字簽名算法描述

6.4其他數(shù)字簽名方案

6.4.1基于離散對數(shù)問題的數(shù)字簽名體制

6.4.2基于大數(shù)分解問題的簽名體制

6.4.3盲簽名

習題6


第7章網(wǎng)絡安全技術

7.1網(wǎng)絡安全概述

7.1.1網(wǎng)絡安全的概念

7.1.2網(wǎng)絡安全模型

7.1.3網(wǎng)絡安全的關鍵技術

7.2安全協(xié)議IPSec

7.2.1IPSec協(xié)議簡介

7.2.2IPSec協(xié)議結(jié)構

7.2.3IPSec協(xié)議工作模式

7.2.4IPSec協(xié)議工作原理

7.3電子郵件的安全

7.3.1電子郵件的安全簡介

7.3.2PGP

7.3.3S/MIME

7.4Web的安全性

7.4.1Web安全需求

7.4.2SSL協(xié)議

7.4.3TLS協(xié)議

7.4.4HTTPS協(xié)議

7.5VPN

7.5.1VPN簡介

7.5.2VPN工作原理

7.5.3VPN安全技術

7.5.4VPN主要安全協(xié)議

7.5.5VPN應用實例

習題7


第8章入侵檢測技術

8.1入侵檢測概述

8.1.1入侵檢測基本概念

8.1.2入侵檢測基本模型

8.2入侵檢測技術概述

8.2.1異常檢測

8.2.2誤用檢測

8.3入侵檢測系統(tǒng)

8.3.1入侵檢測系統(tǒng)的組成

8.3.2入侵檢測系統(tǒng)的分類

8.3.3常見的入侵檢測系統(tǒng)

8.4入侵檢測系統(tǒng)面臨的問題和挑戰(zhàn)

8.4.1入侵檢測系統(tǒng)面臨的問題

8.4.2入侵檢測系統(tǒng)面臨的挑戰(zhàn)

8.5入侵檢測系統(tǒng)的發(fā)展方向

習題8


參考文獻