信息安全原理与实践-(第2版)

内容简介

通过聚焦于现实世界中的生动实例，并采用一种面向实践的信息安全讲述方法，《安全技术经典译丛：信息安全原理与实践（第2版）》围绕如下4个重要主题进行组织并展开：
　　密码学技术：包括经典密码系统、对称密钏加密技术、公开密钥加密技术、哈希函数、随机数技术、信息隐藏技术以及密码分析技术等。
　　访问控制：包括身份认证和授权、基于口令的安全、访问控制列表和访问能力列表、多级安全性和分隔项技术、隐藏通道和接口控制、诸如BLP和Biba之类的安伞模型、防火墙以及入侵检测系统等。
　　协议：包括简单身份认证协议、会话密钥、正向保密、时间戳技术、SSH协议、SSL协议、IPSec协议、Kerberos协议、WEP协议以及GSM协议等。
　　软件安全：包括软件缺陷和恶意软件、缓冲区溢出、病毒和蠕虫、恶意软件检测、软件逆向工程、数字版权管理、安全软件开发以及操作系统安全等。在《安全技术经典译丛：信息安全原理与实践（第2版）》第2版中，引入了一些比较新的内容，其中涉及的安全主题包括SSH协议和WEP协议、实际的RSA计时攻击技术、僵尸网络以及安全证书等。同时还增加了一些新的背景知识，包括Enigma密码机以及一部分关于经典“橘皮书”之安全观的内容。此外，《安全技术经典译丛：信息安全原理与实践（第2版）》还有一大，就是大幅度地扩展和更新课后思考题，并增补了许多新的图解、表格和图形，用以阐明和澄清·些复杂的主题和问题。，对于课程开发来说，还有一组综合性的课堂测试用的PowerPoint幻灯片文件以及问题等手册可供利用。

目录

第1章 引言
1.1 角色列表
1.2 Alice的网上银行
1.2.1 机密性、完整性和可用性
1.2.2 CIA并不是全部
1.3 关于本书
1.3.1 密码学技术
1.3.2 访问控制
1.3.3 协议
1.3.4 软件安全
1.4 人的问题
1.5 原理和实践
1.6 思考题
第Ⅰ部分 加密
第2章 加密基础
2.1 引言
2.2 何谓“加密”
2.3 经典加密
2.3.1 简单替换密码
2.3.2 简单替换的密码分析
2.3.3 安全的定义
2.3.4 双换位密码
2.3.5 一次性密码本
2.3.6 VENONA项目
2.3.7 电报密码本
2.3.8 1876选举密码
2.4 现代加密技术的历史
2.5 加密技术的分类
2.6 密码分析技术的分类
2.7 小 结
2.8 思考题
第3章 对称密钥加密
3.1 引言
3.2 流密码加密
3.2.1 A5/1算法
3.2.2 RC4算法
3.3 分组密码加密
3.3.1 Feistel密码
3.3.2 DES
3.3.3 三重DES
3.3.4 AES
3.3.5 另外三个分组密码加密算法
3.3.6 TEA算法
3.3.7 分组密码加密模式
3.4 完整性
3.5 小结
3.6 思考题
第4章 公开密钥加密
4.1 引言
4.2 背包加密方案
4.3 RSA
4.3.1 教科书式的RSA体制范例
4.3.2 重复平方方法
4.3.3 加速RSA加密体制
4.4 Diffie-Hellman密钥交换算法
4.5 椭圆曲线加密
4.5.1 椭圆曲线的数学原理
4.5.2 基于椭圆曲线的Diffie-Hellman密钥交换方案
4.5.3 现实中的椭圆曲线加密案例
4.6 公开密钥体制的表示方法
4.7 公开密钥加密体制的应用
4.7.1 真实世界中的机密性
4.7.2 数字签名和不可否认性
4.7.3 机密性和不可否认性
4.8 公开密钥基础设施
4.9 小结
4.10 思考题
第5章 哈希函数及其他
5.1 引言
5.2 什么是加密哈希函数
5.3 生日问题
5.4 生日攻击
5.5 非加密哈希
5.6 Tiger Hash
5.7 HMAC
5.8 哈希函数的用途
5.8.1 网上竞价
5.8.2 垃圾邮件减阻
5.9 其他与加密相关的主题
5.9.1 秘密共享
5.9.2 随机数
5.9.3 信息隐藏
5.10 小结
5.11 思考题
第6章 密码分析
6.1 引言
6.2 Enigma密码机分析
6.2.1 Enigma密码机
6.2.2 Enigma的密钥空间
6.2.3 转子
6.2.4 对Enigma密码机的攻击
6.3 WEP协议中使用的RC
6.3.1 RC4算法
6.3.2 RC4密码分析攻击
6.3.3 RC4攻击的
6.4 线性和差分密码分析
6.4.1 数据加密标准DES之快速浏览
6.4.2 差分密码分析概览
6.4.3 线性密码分析概览
6.4.4 微小DES
6.4.5 针对TDES加密方案的差分密码分析
6.4.6 针对TDES加密方案的线性密码分析攻击
6.4.7 对分组加密方案设计的提示
6.5 格规约和背包加密
6.6 RSA计时攻击
6.6.1 一个简单的计时攻击
6.6.2 Kocher计时攻击
6.7 小结
6.8 思考题
第Ⅱ部分 访问控制
第7章 认证
7.1 引言
7.2 身份认证