IPSec：VPN的安全實(shí)施

譯者序
前言
致謝
作者簡(jiǎn)介
第1章 TCP／IP概述
1.1 TCP／IP的歷史
l.2 TCP／IP協(xié)議的體系結(jié)構(gòu)
1.2.1 數(shù)據(jù)鏈路層
1.2.2 網(wǎng)絡(luò)層
1.2.3 傳輸層
1.2.4 應(yīng)用層
第2章 對(duì)稱密鑰密碼學(xué)
2.1 歷史回顧
2.2 數(shù)據(jù)加密標(biāo)準(zhǔn)
2.3 對(duì)稱密鑰密碼系統(tǒng)的設(shè)計(jì)
2.3.1 安全問(wèn)題
2.3.2 實(shí)現(xiàn)和性能問(wèn)題
2.3.3 工作模式
2.4 高級(jí)加密標(biāo)準(zhǔn)
2.4.1 MARS 
2.4.2 RC6
2.4.3 AES（Rijndael）
2.4.4 Serpent
2.4.S Twofish
2.4.6 AES最終候選算法的性能比較
2.5 其他對(duì)稱密鑰密碼系統(tǒng)
第3章 公鑰密碼系統(tǒng)
3.1 RSA密碼系統(tǒng)
3.1.1 加密和解密過(guò)程
3.1.2 安全因素
3.2 ElGamal密碼系統(tǒng)
3.2.1 加密和解密過(guò)程
3.2.2 安全性分析
3.3 橢圓曲線密碼學(xué)
3.3.1 域Zp上的橢圓曲線
3.3.2 域F2m上的橢圓曲線
3.3.3 橢圓曲線密鑰對(duì)
3.3.4 安全性分析
3.4 Diffie－Hellman密鑰交換
3.4.1 中間人攻擊
3.4.2 認(rèn)證Dffeie－Hellman密鑰交換
3.4.3 安全因素
3.4.4 橢圓曲線Diffie－Hellman密鑰交換方案
3.5 數(shù)字簽名
3.5.1 數(shù)字簽名算法
3.5.2 RSA簽名方案
3.5.3 橢圓曲線數(shù)字簽名算法
3.6 對(duì)稱密碼系統(tǒng)與公鑰密碼系統(tǒng)
第4章 雜湊函數(shù)和消息認(rèn)證碼（MAC）
4.1 MDS雜湊函數(shù)
4.2 安全雜湊算法（SHA－1）
4.3 RIPEMD-160
4.4 Tiger
4.5 比較分析
4.6 HMAC
第5章 公開(kāi)密鋼基礎(chǔ)設(shè)施
5.1 X.509證書(shū)
5.1.1 X.509證書(shū)格式
5.1.2 X.509擴(kuò)展項(xiàng)
5.1.3 資格證書(shū)
5.1.4 資格證書(shū)擴(kuò)展項(xiàng)
5.1.5 證書(shū)吊銷列表（CRL）
5.1.6 CRL擴(kuò)展項(xiàng)
5.1.7 CRL條目擴(kuò)展項(xiàng)
5.1.8 在線證書(shū)狀態(tài)協(xié)議（OCSP）
5.1.9 X.509信任模型
5.2 PGP證書(shū)
5.2.1 PGP證書(shū)格式
5.2.2 PGP證書(shū)的吊銷
5.2.3 PGP信任模型
5.3 其他的PKI問(wèn)題
第6章 較合組目錄訪問(wèn)協(xié)議征（LDAP）
6.1 X.500目錄
6.2 IDAP概述
6.3 LD／X.500屬性類型
6.4 LDAP URL格式
第7章 IP安全體系結(jié)構(gòu)
7.1 IPSec的功能
7.2 IPSec的工作原理
7.3 安全關(guān)聯(lián)
7.4 安全關(guān)聯(lián)數(shù)據(jù)庫(kù)
7.4.1 安全策略數(shù)據(jù)庫(kù)
7.4.2 安全關(guān)聯(lián)數(shù)據(jù)庫(kù)
第8章 認(rèn)證頭
8.1 認(rèn)證頭格式
8.2 AH操作模式
8.2.1 AH傳輸模式
8.2.2 AH隧道模式
8.3 完整性校驗(yàn)值（ICV）的計(jì)算
8.4 AH的處理
第9章 封裝安全載荷
9.1 ESP數(shù)據(jù)包格式
9.2 ESP模式
9.2.1 ESP傳輸模式
9.2.2 ESP隧道模式
9.2.3 ESP處理
9.3.1 外出處理
9.3.2 進(jìn)入處理
第10章 Internet安全關(guān)聯(lián)密鑰管理協(xié)議（ISAKMP）
10.1 ISAKMP頭格式
10.2 ISAKMP載荷格式
10.2.1 通用載荷頭
10.2.2 數(shù)據(jù)屬性
10.2.3 安全關(guān)聯(lián)載荷
10.2.4 建議載荷
10.2.5 變換載荷
10.2.6 密鑰交換載荷
10.2.7 標(biāo)識(shí)載荷
10.2.8 證書(shū)載荷
10.2.9 證書(shū)請(qǐng)求載荷
10.2.10 來(lái)湊載荷
10.2.11 簽名載荷
10.2.12 nonce載荷
10.2.13 通知載荷
10.2.14 刪除載荷
10.2.15 廠商ID載荷
10.3 ISAKMP協(xié)商階段
10.4 ISAKMP交換類型
10.4.1 基本交換
10.4.2 身份保護(hù)交換
10.4.3 僅認(rèn)證交換
10.4.4 野蠻交換
10.4.5 信息交換
第11章 Internet密鑰交換
10.1 交換階段
10.2 交換模式
12.2.1 主模式
10.2.2 野蠻模式
10.2.3 快速模式
10.2.4 新群模式
10.3 密鑰信息的生成
10.4 Oakley群
10.5 模式配置
10.6 IPv4中IPSec隧道模式下的DHCP配置
10.7 XAuth
10.8 混合認(rèn)證
第12章 IP壓縮
12.1 使用IPComp時(shí)需要考慮的重要問(wèn)題
12.2 壓縮的IP數(shù)據(jù)報(bào)頭結(jié)構(gòu)
12.2.1 對(duì)IPV4頭的修改
12.2.2 對(duì)IPV6頭的修改
12.3 IPComP關(guān)聯(lián)
第13章 VPN解決方案
13.1 VPN的應(yīng)用案例
13.1.1 各分支機(jī)構(gòu)間的互連
13.1.2 不同組織內(nèi)部網(wǎng)間的互連
13.1.3 通過(guò)DSL或其他寬帶方式進(jìn)行安全遠(yuǎn)程訪問(wèn)
13.2 選擇VPN解決方案
13.3 一個(gè)VPN配置的案例分析
13.3.1 配置PKI服務(wù)器
13.3.2 配置VPN網(wǎng)關(guān)
13.3.3 配置VPN客戶端
附錄A AES的C語(yǔ)言參考實(shí)現(xiàn)
附錄B AES的Java實(shí)現(xiàn)
附錄C MD5的C參考實(shí)現(xiàn)
參考文獻(xiàn)