SSL與TLS

定　價(jià)：￥40.00

作　者：	（美）Eric Rescorla著；崔凱譯
出版社：	中國(guó)電力出版社
叢編項(xiàng)：
標(biāo)　簽：	網(wǎng)絡(luò)安全

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787508310930	出版時(shí)間：	2002-10-01	包裝：	簡(jiǎn)裝本
開(kāi)本：	26cm	頁(yè)數(shù)：	377	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　SSL（Security Socbo Layer）加密套接字協(xié)議層是世界上部署最為廣泛的安全協(xié)議，每種商業(yè)測(cè)覽器和服務(wù)器都在其內(nèi)部使用SSL來(lái)支持安全的Web交易，TLS（Transport Layer Security）是SSL的后繼。本書(shū)的前半部分主要講述SSL和TLS工作的技術(shù)細(xì)節(jié)，分別討論了它們的安全與性能屬性。后半部分講述了如何使用SSL/TLS來(lái)安全地應(yīng)用協(xié)議和系統(tǒng)實(shí)現(xiàn)。首先講述使用SSL/TLS的一般性指導(dǎo)，然后又介紹幾種已經(jīng)使用SSL/TLS來(lái)保障安全的協(xié)議。本書(shū)適用于那些對(duì)TCP/IP協(xié)議有一定了解，且對(duì)網(wǎng)絡(luò)傳輸安全感興趣的讀者閱讀。

作者簡(jiǎn)介

　　EricRescorla是一名網(wǎng)絡(luò)安全顧問(wèn)，是多個(gè)商業(yè)SSL實(shí)現(xiàn)產(chǎn)品的作者，其作品包括免費(fèi)的Java Pure TLS工具包。同時(shí)，他也是HTTP over TLS和Secure HTTP兩個(gè)IETF RFC的作者。

圖書(shū)目錄

第1章  與安全有關(guān)的概念
1. 1  介紹
1. 2  因特網(wǎng)威脅模型
1. 3  角色
1. 4  安全目標(biāo)
1. 5  必要的裝備
1. 6  組合起來(lái)使用
1. 7  簡(jiǎn)單的安全消息系統(tǒng)
1. 8  簡(jiǎn)單的安全通道
1. 9  出口形式
l. 10  實(shí)際的加密算法
1. 11  對(duì)稱(chēng)加密：序列密碼
1. 12  對(duì)稱(chēng)加密：分組密碼
1. 13  摘要算法
1. 14  密鑰的確立
1. 15  數(shù)字簽名
1. 16  MAC
1. 17  密鑰長(zhǎng)度
1. 18  總結(jié)
第2章  SSL介紹
2. l  簡(jiǎn)介
2. 2  標(biāo)準(zhǔn)與標(biāo)準(zhǔn)化組織
2. 3  SSL概述
2. 4  SSL/TLS的設(shè)計(jì)目標(biāo)
2. 5  SSL與TCP/IP族
2. 6  SSL的歷史
2. 7  用于Web的SSL
2. 8  在SSL上構(gòu)建一切
2. 9  獲得SSL
2. 10  總結(jié)
第3章  SSL基礎(chǔ)
3. 1  介紹
3. 2  SSL概述
3. 3  握手
3. 4  SSL記錄協(xié)議
3. 5  各種消息協(xié)同工作
3. 6  一次真實(shí)的連接
3. 7  其他的連接細(xì)節(jié)
3. 8  SSL規(guī)范語(yǔ)言
3. 9  握手消息結(jié)構(gòu)
3. 10  握手消息
3. 11  密鑰導(dǎo)出
3. 12  記錄協(xié)議
3. 13  警示與關(guān)閉
3. 14  總結(jié)
第4章  高級(jí)SSL
4. l  介紹
4. 2  會(huì)話(huà)恢復(fù)
4. 3  客戶(hù)端認(rèn)證
4. 4  臨時(shí)RSA
4. 5  再握手
4. 6  服務(wù)器網(wǎng)關(guān)加密
4. 7  DSS與DH
4. 8  橢圓曲線(xiàn)加密套件
4. 9  Kerberos
4. 10  FORTEZA
4. 11  小結(jié)
4. 12  會(huì)話(huà)恢復(fù)細(xì)節(jié)
4. 13  客戶(hù)端認(rèn)證細(xì)節(jié)
4. 14  臨時(shí)RSA的細(xì)節(jié)
4. 15  SGC的細(xì)節(jié)
4. 16  DH/DSS的細(xì)節(jié)
4. 17  FORTEZZA的細(xì)節(jié)
4. 18  錯(cuò)誤警示(Error Alert)
4. 19  SSLv2的向后兼容性
4. 20  總結(jié)
第5章  SSL的安全
5. l  介紹
5. 2  SSL都提供了什么
5. 3  保護(hù)master_secret
5. 4  保護(hù)服務(wù)器的私用密鑰
5. 5  使用良好的隨機(jī)性
5. 6  檢查證書(shū)鏈
5. 7  算法的選擇
5. 8  小結(jié)
5. 9  攻破master_secret
5. 10  在內(nèi)存中保護(hù)秘密
5. 11  保證服務(wù)器私用密鑰的安全
5. 12  隨機(jī)數(shù)生成
5. 13  證書(shū)鏈的驗(yàn)證
5. 14  部分攻破
5. 15  已知的攻擊
5. 16  計(jì)時(shí)密碼分析
5. 17  百萬(wàn)消息攻擊
5. 18  小-子組攻擊（SmallsubgroopAttack）
5. 19  降級(jí)使用出口模式
5. 20  總結(jié)
第6章  SSL的性能
6. l  介紹
6. 2  SSL速度慢
6. 3  性能法則
6. 4  加密的開(kāi)銷(xiāo)昂貴
6. 5  會(huì)話(huà)恢復(fù)
6. 6  握手算法與密鑰選擇
6. 7  批量數(shù)據(jù)傳輸
6. 8  基本的SSL性能法則
6. 9  小結(jié)
6. 10  握手的時(shí)間分配
6. 11  普通RSA模式
6. 12  帶有客戶(hù)端認(rèn)證的RSA
6. 13  臨時(shí)RSA
6. 14  DSS／DHE
6. 15  具有客戶(hù)端認(rèn)證的DSS/DHE
6. 16  DH性能的改進(jìn)
6. 17  記錄處理
6. 18  Java
6. 19  重負(fù)下的SSL服務(wù)器
6. 20  硬件加速
6. 21  串聯(lián)硬件加速器
6. 22  網(wǎng)絡(luò)延遲
6. 23  Nagle算法
6. 24  握手緩沖
6. 25  高級(jí)SSL性能法則
6. 26  總結(jié)
第7章  使用SSL進(jìn)行設(shè)計(jì)
7. l  介紹
7. 2  了解要保證什么的安全
7. 3  客戶(hù)端認(rèn)證選項(xiàng)
7. 4  引用完整性
7. 5  不適合的任務(wù)
7. 6  協(xié)議的選擇
7. 7  減少握手的開(kāi)銷(xiāo)
7. 8  設(shè)計(jì)策略
7. 9  小結(jié)
7. 10  獨(dú)立端口
7. 11  磋商升級(jí)
7. 12  降級(jí)攻擊
7. 13  引用完整性
7. 14  用戶(hù)名/口令認(rèn)證
7. 15  SSL客戶(hù)端認(rèn)證
7. 16  相互用戶(hù)名/口令認(rèn)證
7. 17  再握手
7. 18  二級(jí)通道
7. 19  關(guān)閉
7. 20  總結(jié)
第8章  SSL編程
8. 1  介紹
8. 2  SSL的實(shí)現(xiàn)
8. 3  范例程序
8. 4  上下文環(huán)境的初始化
8. 5  客戶(hù)端連接
8. 6  服務(wù)器接受請(qǐng)求
8. 7  簡(jiǎn)單的I/O處理
8. 8  使用線(xiàn)程實(shí)現(xiàn)多路I/O
8. 9  使用select（）實(shí)現(xiàn)多路I/O
8. 10  關(guān)閉
8. 11  會(huì)話(huà)恢復(fù)
8. 12  缺少什么？
8. 13  總結(jié)
第9章  SSL上的HTTP
9. l  介紹
9. 2  保護(hù)Web的安全
9. 3  HTTP
9. 4  HTML
9. 5  URL
9. 6  HTTP的連接行為
9. 7  代理
9. 8  虛擬主機(jī)
9. 9  協(xié)議選擇
9. 10  客戶(hù)端認(rèn)證
9. 11  引用完整性
9. 12  HTTPS
9. 13  HTTPS概述
9. 14  URL與引用完整性
9. 15  連接關(guān)閉
9. 16  代理
9. 17  虛擬主機(jī)
9. 18  客戶(hù)端認(rèn)證
9. 19  Referrer
9. 20  替換攻擊
9. 21  升級(jí)
9. 22  編程問(wèn)題
9. 23  代理CONNECT
9. 24  處理多個(gè)客戶(hù)端
9. 25  總結(jié)
第10章  TLS上的SMTP
10. l  介紹
10. 2  因特網(wǎng)郵件的安全
10. 3  因特阿消息傳遞概述
10. 4  SMTP
10. 5  RFC822和 MIME
10. 6  E-mail地址
10. 7  郵件中繼
10. 8  虛擬主機(jī)
10. 9  MX記錄
10. 10  客戶(hù)端郵件存取
10. 11  協(xié)議的選擇
10. 12  客戶(hù)端認(rèn)證
10. 13  引用完整性
10. 14  連接語(yǔ)義
10. 15  STARTTLS
10. 16  STARTTLS M概述
10. 17  連接關(guān)閉
10. 18  要求使用TLS
10. 19  虛擬主機(jī)
10. 20  安全指示器
10. 21  經(jīng)過(guò)認(rèn)證的中繼
10. 22  源發(fā)者認(rèn)證
10. 23  引用完整性的細(xì)節(jié)
10. 24  為什么不使用CONNECT
10. 25  STARTTLS有什么好處
10. 26  編程問(wèn)題
10. 27  實(shí)現(xiàn)STARTTLS
10. 28  服務(wù)器的啟動(dòng)
10. 29  總結(jié)
第11章  各種方案的對(duì)比
11. l  介紹
11. 2  端到端的論述
11. 3  端到端的論述與 SMTP
11. 4  其他協(xié)議
11. 5  IPsec
11. 6  安全關(guān)聯(lián)
11. 7  ISAKMP和 IKE
11. 8  AH和ESP
11. 9  協(xié)同工作：IPsec
11. 10  IPsec與SSL的對(duì)比
11. 11  安全HTTP
11. 12  CMS
11. 13  消息格式
11. 14  加密選項(xiàng)
11. 15  協(xié)調(diào)工作：S-HTTP
11. 16  S-HTTP與 HTTPS的對(duì)比
11. 17  SMIME
11. 18  S／MIME的基本格式
11. 19  只進(jìn)行簽名
11. 20  算法的選擇
11. 21  協(xié)調(diào)工作：SMIME
11. 22  實(shí)現(xiàn)障礙
11. 23  S／MIME與SMTP/TLS的對(duì)比
11. 24  選擇合適的解決方案
11. 25  總結(jié)
附錄A  范例代碼
A. l  第8章
A. 2  第9章
附錄B  SSLv2
B. l  介紹
B. 2  SSLv2概述
B. 3  缺少的功能
B. 4  安全問(wèn)題
B. 5  PCT
B. 6  有關(guān)SSLv1的情況
參考文獻(xiàn)