密碼工程：原理與應用

定　價：￥79.00

作　者：	（美）尼爾斯·弗格森，布魯斯·施奈爾
出版社：	機械工業(yè)出版社
叢編項：
標　簽：	計算機/網絡信息安全

購買這本書可以去

ISBN：	9787111574354	出版時間：	2017-12-01	包裝：	平裝-膠訂
開本：	16開	頁數：	239	字數：

內容簡介

　　本書深入地探討特定的、具體的協(xié)議，講述如何設計密碼協(xié)議，分析做出設計決策的原因，并指出其中可能存在的陷阱，從而幫助讀者像密碼學家一樣思考。本書分為五部分，第一部分對密碼學進行概述，第二到四部分分別講述消息安全、密鑰協(xié)商、密鑰管理方面的內容，第五部分介紹標準和專利等其他問題。本書可作為高等院校計算機安全和密碼學相關專業(yè)的教材或教學參考書，也可作為應用密碼工程的自學指南。

作者簡介

　　關于作者Cryptography Engineering： Design Principles and Practical ApplicationsNiels Feiguso的整個職業(yè)生涯都是密碼工程師。在Eindhoven大學學習數學后，他在DigiCash分析、設計和實現用來保護用戶隱私的高級電子支付系統(tǒng)。后來，他擔任Counterpane公司和MacFergus公司的密碼顧問，分析了數百個系統(tǒng)并參與了幾十個系統(tǒng)的設計。他參與了Twofish分組密碼設計，對AES做了一些好的初步分析，并參與了現在WiFi所使用的加密系統(tǒng)的研發(fā)。自2004年以來，他在微軟工作，幫助設計和實現BitLocker磁盤加密系統(tǒng)。他目前在Windows密碼小組工作，負責Windows和其他微軟產品中的加密實現。Bruce Schneier是國際知名的安全技術專家，被《經濟學人》雜志稱為“安全教父”。他是14本書的作者，其中包括暢銷書《超越恐懼：在一個不確定的世界中明智地思考安全》《秘密和謊言》和《應用密碼學》，并發(fā)表了數百篇文章和學術論文。他的很有影響力的通訊“Crypto-Gram”和博客“Schneier on Security”有超過25萬讀者。他是電視和廣播電臺的?？?，并且他關于安全和隱私問題的言論經常被報紙引用。他曾多次在國會作證，并且曾在多個政府技術委員會任職。他是BT（原英國電信）的首席安全技術官。Tadayoshi Kohno（Yoshi）是華盛頓大學計算機科學與工程系教授。他的研究興趣是提高當前和未來技術的安全性和隱私性。他在2003年對Diebold AccuVote-TS電子投票機的源代碼進行了初步安全分析，并從此將研究領域轉向了從無線植入式起搏器和除顫器到云計算的新興安全技術。他獲得了國家科學基金會CAREER獎和Alfred P. Sloan研究獎學金。2007年，鑒于他對應用密碼學的貢獻，入選《麻省理工學院科技評論》全球青年科技創(chuàng)新人才榜（TR35），是35歲以下的世界頂級創(chuàng)新者之一。他在加州大學圣迭戈分校獲得計算機科學博士學位。Niels、Bruce和Yoshi是Skein散列函數設計團隊的成員，該團隊是NIST的SHA-3競賽的參與者之一。

圖書目錄

目　　錄
Cryptography Engineering: Design Principles and Practical Applications
出版者的話
譯者序
前言
《實用密碼學》前言
關于作者
第一部分　概述
第1章　密碼學研究范圍 2
1.1　密碼學的作用 2
1.2　木桶原理 3
1.3　對手設定 4
1.4　專業(yè)偏執(zhí)狂 5
1.4.1　更廣泛的好處 5
1.4.2　攻擊 5
1.5　威脅模型 6
1.6　密碼學不是唯一解決方案 7
1.7　密碼學是非常難的 8
1.8　密碼學是簡單的部分 8
1.9　通用攻擊 9
1.10　安全性和其他設計準則 9
1.10.1　安全性和性能 9
1.10.2　安全性和特性 10
1.10.3　安全性和演變的系統(tǒng) 11
1.11　更多閱讀材料 11
1.12　專業(yè)偏執(zhí)狂練習 12
1.12.1　時事練習 12
1.12.2　安全審查練習 12
1.13　習題 13
第2章　密碼學簡介 14
2.1　加密 14
2.2　認證 15
2.3　公鑰加密 16
2.4　數字簽名 17
2.5　PKI 18
2.6　攻擊 18
2.6.1　唯密文攻擊模型 19
2.6.2　已知明文攻擊模型 19
2.6.3　選擇明文攻擊模型 19
2.6.4　選擇密文攻擊模型 19
2.6.5　區(qū)分攻擊的目的 20
2.6.6　其他類型的攻擊 20
2.7　深入探討 20
2.7.1　生日攻擊 20
2.7.2　中間相遇攻擊 21
2.8　安全等級 22
2.9　性能 22
2.10　復雜性 23
2.11　習題 24
第二部分　消息安全
第3章　分組密碼 26
3.1　什么是分組密碼 26
3.2　攻擊類型 27
3.3　理想分組密碼 27
3.4　分組密碼安全的定義 28
3.5　實際分組密碼 30
3.5.1　DES 30
3.5.2　AES 32
3.5.3　Serpent 34
3.5.4　Twofish 34
3.5.5　其他的AES候選算法 36
3.5.6　如何選擇分組密碼 36
3.5.7　如何選擇密鑰長度 36
3.6　習題 37
第4章　分組密碼工作模式 39
4.1　填充 39
4.2　ECB 40
4.3　CBC 40
4.3.1　固定IV 40
4.3.2　計數器IV 41
4.3.3　隨機IV 41
4.3.4　瞬時IV 41
4.4　OFB 42
4.5　CTR 43
4.6　加密與認證 44
4.7　如何選擇工作模式 44
4.8　信息泄露 44
4.8.1　碰撞的可能性 45
4.8.2　如何處理信息泄露 46
4.8.3　關于數學證明 46
4.9　習題 47
第5章　散列函數 48
5.1　散列函數的安全性 48
5.2　實際的散列函數 49
5.2.1　一種簡單但不安全的散列函數 50
5.2.2　MD5 50
5.2.3　SHA-1 51
5.2.4　SHA-224、SHA-256、SHA-384和SHA-512 51
5.3　散列函數的缺陷 52
5.3.1　長度擴充 52
5.3.2　部分消息碰撞 52
5.4　修復缺陷 53
5.4.1　一個臨時的修復方法 53
5.4.2　一個更有效的修復方法 53
5.4.3　其他修復方法 54
5.5　散列算法的選擇 55
5.6　習題 55
第6章　消息認證碼 56
6.1　MAC的作用 56
6.2　理想MAC與MAC的安全性 56
6.3　CBC-MAC和CMAC 57
6.4　HMAC 58
6.5　GMAC 59
6.6　如何選擇MAC 60
6.7　MAC的使用 60
6.8　習題 61
第7章　安全信道 63
7.1　安全信道的性質 63
7.1.1　角色 63
7.1.2　密鑰 63
7.1.3　消息或字節(jié)流 64
7.1.4　安全性質 64
7.2　認證與加密的順序 65
7.3　安全信道設計概述 66
7.3.1　消息編號 66
7.3.2　認證 67
7.3.3　加密 67
7.3.4　組織格式 68
7.4　詳細設計 68
7.4.1　初始化 68
7.4.2　發(fā)送消息 69
7.4.3　接收消息 70
7.4.4　消息的順序 71
7.5　備選方案 71
7.6　習題 72
第8章　實現上的問題I 74
8.1　創(chuàng)建正確的程序 75
8.1.1　規(guī)范 75
8.1.2　測試和修復 75
8.1.3　不嚴謹的態(tài)度 76
8.1.4　如何著手 76
8.2　制作安全的軟件 77
8.3　保守秘密 77
8.3.1　清除狀態(tài) 77
8.3.2　交換文件 79
8.3.3　高速緩沖存儲器 79
8.3.4　內存保留數據 80
8.3.5　其他程序的訪問 82
8.3.6　數據完整性 82
8.3.7　需要做的工作 83
8.4　代碼質量 83
8.4.1　簡潔性 83
8.4.2　模塊化 83
8.4.3　斷言 84
8.4.4　緩沖區(qū)溢出 84
8.4.5　測試 85
8.5　側信道攻擊 85
8.6　一些其他的話 86
8.7　習題 86
第三部分　密鑰協(xié)商
第9章　生成隨機性 88
9.1　真實隨機 88
9.1.1　使用真實隨機數的問題 89
9.1.2　偽隨機數 89
9.1.3　真實隨機數和偽隨機數生成器 90
9.2　偽隨機數生成器的攻擊模型 90
9.3　Fortuna 91
9.4　生成器 91
9.4.1　初始化 93
9.4.2　更新種子 93
9.4.3　生成塊 94
9.4.4　生成隨機數 94
9.4.5　生成器速度 95
9.5　累加器 95
9.5.1　熵源 95
9.5.2　熵池 96
9.5.3 實現注意事項 97
9.5.4初始化 98
9.5.5　獲取隨機數據 99
9.5.6　添加事件 100
9.6　種子文件管理 101
9.6.1　寫種子文件 101
9.6.2　更新種子文件 101
9.6.3　讀寫種子文件的時間 102
9.6.4　備份和虛擬機 102
9.6.5　文件系統(tǒng)更新的原子性 103
9.6.6　初次啟動 103
9.7　選擇隨機元素 103
9.8　習題 104
第10章　素數 106
10.1　整除性與素數 106
10.2　產生小素數 107
10.3　素數的模運算 109
10.3.1　加法和減法 109
10.3.2　乘法 110
10.3