公鑰基礎(chǔ)設(shè)施理論及應(yīng)用（PKI）

出版說明
前言
第1章 PKI概述
1.1 PKI的含義
1.2 PKI的目標(biāo)
1.3 PKI的特點(diǎn)
1.4 PKI的研究?jī)?nèi)容
1.5 PKI的優(yōu)勢(shì)
1.6 PKI的發(fā)展
1.7 PKI的未來
1.8 參考文獻(xiàn)
1.9 習(xí)題
第2章 密碼學(xué)基礎(chǔ)
2.1 概述
2.2 對(duì)稱密碼學(xué)
2.2.1 對(duì)稱密碼學(xué)概述
2.2.2 DES
2.2.3 IDEA
2.2.4 RC系列密碼
2.2.5 AES與Rijndeal
2.3 公鑰密碼學(xué)
2.3.1 公鑰密碼學(xué)概述
2.3.2 RSA
2.3.3 DH/ElGamal/DSA
2.3.4 橢圓曲線加密
2.4 雜湊函數(shù)（Hash）
2.4.1 雜湊函數(shù)概述
2.4.2 MD5，MD4
2.4.3 SHA
2.4.4 RIPEMD
2.4.5 HMAC
2.5 小結(jié)
2.6 參考文獻(xiàn)
2.7 習(xí)題
第3章 PKI體系結(jié)構(gòu)
3.1 公鑰密碼學(xué)與PKI
3.2 綜述
3.3 PKI實(shí)體描述
3.3.1 證書中心
3.3.2 注冊(cè)中心
3.3.3 目錄服務(wù)
3.3.4 終端實(shí)體
3.3.5 認(rèn)證中心
3.4 信任模型
3.4.1 等級(jí)層次
3.4.2 對(duì)等模式
3.4.3 網(wǎng)橋模式
3.5 物理結(jié)構(gòu)
3.6 小結(jié)
3.7 參考文獻(xiàn)
3.8 習(xí)題
第4章 證書管理體系
4.1 證書種類
4.1.1 認(rèn)證實(shí)體證書
4.1.2 端實(shí)體證書
4.2 PKI的數(shù)據(jù)格式
4.2.1 公鑰證書的數(shù)據(jù)格式
4.2.2 CRL的數(shù)據(jù)格式
4.2.3 CRL的實(shí)現(xiàn)方式
4.3 證書策略和證書實(shí)施聲明
4.3.1 證書策略
4.3.2 證書策略的擴(kuò)展字段
4.3.3 證書實(shí)施聲明
4.3.4 證書策略和證書實(shí)施聲明的關(guān)系
4.4 證書生命周期
4.4.1 證書的生成、發(fā)放
4.4.2 證書的驗(yàn)證
4.4.3 證書的撤銷、更新與存檔
4.5 雙證書體系
4.5.1 加密應(yīng)用的政府監(jiān)控
4.5.2 解密密鑰的恢復(fù)需求
4.5.3 簽名密鑰的法律保護(hù)
4.5.4 雙證書體系
4.5.5 密鑰管理中心
4.5.6 雙證書操作流程
4.5.7 雙證書面臨的挑戰(zhàn)
4.6 小結(jié)
4.7 參考文獻(xiàn)
4.8 習(xí)題
第5章 PKI的應(yīng)用
5.1 PKI提供的服務(wù)
5.1.1 認(rèn)證
5.1.2 完整性
5.1.3 機(jī)密性
5.1.4 可操作性的考慮
5.1.5 基于公鑰密碼的實(shí)體認(rèn)證協(xié)議
5.1.6 基于對(duì)稱密碼的實(shí)體認(rèn)證協(xié)議
5.1.7 基于口令的實(shí)體認(rèn)證協(xié)議
5.2 SSL/TLS
5.2.1 SSL/TLS概述
5.2.2 SSL/TLS與PKI
5.3 S/MIME
5.3.1 S/MIME概述
5.3.2 S/MIME與PKI
5.4 IPSec
5.4.1 IPSec概述
5.4.2 IPSec基于PKI的應(yīng)用——VPN
5.5 無線PKI（WPKI）
5.5.1 WPKI概述
5.5.2 WPKI體系
5.5.3 無線PKI與傳統(tǒng)PKI的區(qū)別
5.6 時(shí)間戳與數(shù)字公證
5.6.1 時(shí)間戳
5.6.2 數(shù)字公證
5.7 代碼簽名
5.8 加密文件系統(tǒng)
5.9 小結(jié)
5.10 參考文獻(xiàn)
5.11 習(xí)題
第6章 發(fā)展、起源、法律和標(biāo)準(zhǔn)
6.1 政府支撐
6.1.1 美國
6.1.2 加拿大
6.1.3 日本
6.1.4 韓國
6.1.5 中國
6.2 行業(yè)促進(jìn)
6.2.1 Identrus
6.2.2 ABAecom
6.2.3 NACHA
6.2.4 PKI論壇
6.3 法律和規(guī)章
6.3.1 美國
6.3.2 歐洲
6.3.3 亞洲其他國家/地區(qū)
6.3.4 中國
6.4 標(biāo)準(zhǔn)
6.4.1 X.5 09
6.4.2 PKIX
6.4.3 X.5 00
6.4.4 LDAP
6.4.5 APKI
6.4.6 SPKI
6.4.7 PKCS
6.4.8 OpenPGP
6.4.9 S/MIME
6.4.10 NISTPKI規(guī)范
6.4.11 歐洲標(biāo)準(zhǔn)化情況
6.4.12 中國PKI相關(guān)標(biāo)準(zhǔn)制定情況
6.5 小結(jié)
6.6 參考文獻(xiàn)
6.7 習(xí)題
第7章 密鑰管理
7.1 密鑰管理概述
7.1.1 密鑰管理
7.1.2 密鑰的種類
7.2 密鑰管理的基本準(zhǔn)則
7.2.1 密鑰的機(jī)密性
7.2.2 允許的密鑰形式
7.2.3 密鑰的部署
7.2.4 密鑰的專用性
7.2.5 驗(yàn)證密鑰
7.2.6 事件日志
7.3 密碼算法的安全強(qiáng)度
7.3.1 對(duì)稱密碼算法
7.3.2 非對(duì)稱密碼算法
7.4 密鑰管理體系
7.4.1 密鑰管理體系概述
7.4.2 密鑰管理系統(tǒng)
7.4.3 KMI基礎(chǔ)設(shè)施管理要求
7.4.4 PKI體系中的密鑰管理
7.5 密鑰管理服務(wù)
7.5.1 密鑰生成
7.5.2 密鑰注冊(cè)
7.5.3 密鑰分發(fā)
7.5.4 密鑰證實(shí)
7.5.5 密鑰注入
7.5.6 密鑰存儲(chǔ)/備份/恢復(fù)
7.5.7 密鑰正常使用
7.5.8 密鑰更新
7.5.9 密鑰撤銷
7.5.1 0密鑰的注銷和銷毀
7.6 密鑰托管
7.6.1 密鑰托管體制的基本組成
7.6.2 基于對(duì)稱密鑰體制的密鑰托管
7.6.3 基于公鑰體制的密鑰托管
7.6.4 基于門限體制的密鑰托管
7.7 密鑰管理體系的整合
7.7.1 整合的需求
7.7.2 DoD目標(biāo)密鑰管理體系
7.7.3 DoDKMI節(jié)點(diǎn)結(jié)構(gòu)
7.7.4 KMI體系整合中的信任關(guān)系
7.8 小結(jié)
7.9 參考文獻(xiàn)
7.10 習(xí)題
第8章 相關(guān)的密鑰協(xié)議
8.1 標(biāo)準(zhǔn)密鑰管理協(xié)議
8.1.1 交互式協(xié)議
8.1.2 協(xié)議分析
8.2 Photuris密鑰管理協(xié)議
8.3 簡(jiǎn)單密鑰管理協(xié)議
8.3.1 SKIP的基本流程
8.3.2 主密鑰的更新
8.3.3 SKIP可防范的攻擊
8.4 安全密鑰交換機(jī)制
8.4.1 基本協(xié)議
8.4.2 其他模式
8.5 安全關(guān)聯(lián)和密鑰管理協(xié)議
8.5.1 ISAKMP載荷
8.5.2 建立SA
8.5.3 ISAKMP的交換類型
8.6 Internet密鑰交換協(xié)議
8.6.1 主模式協(xié)議
8.6.2 貪心模式協(xié)議
8.6.3 快速模式協(xié)議
8.7 其他標(biāo)準(zhǔn)系列
8.7.1 ANSIX9系列標(biāo)準(zhǔn)
8.7.2 PKCS系列標(biāo)準(zhǔn)
8.7.3 NISTSP800系列標(biāo)準(zhǔn)
8.7.4 ISO11770系列的標(biāo)準(zhǔn)
8.8 小結(jié)
8.9 參考文獻(xiàn)
8.10 習(xí)題
第9章 PKI研究進(jìn)展
9.1 CA的安全
9.1.1 CA安全與入侵容忍CA技術(shù)
9.1.2 入侵容忍CA技術(shù)示例
9.1.3 入侵容忍CA系統(tǒng)的評(píng)估
9.2 驗(yàn)證效率的提高
9.3 透明性的提高
9.4 密鑰托管技術(shù)
9.5 克隆技術(shù)
9.6 互操作性
9.7 第二代PKI技術(shù)
9.8 PKI系統(tǒng)存在的風(fēng)險(xiǎn)
9.9 基于身份的公鑰密碼學(xué)
9.9.1 基于身份的加密
9.9.2 基于身份的數(shù)字簽名
9.9.3 基于身份密碼學(xué)的應(yīng)用
9.9.4 PKI、IBE認(rèn)證技術(shù)對(duì)比
9.9.5 基于身份的公鑰密碼學(xué)存在的問題
9.10 無證書的公鑰密碼系統(tǒng)
9.10.1 無證書的公鑰密碼的定義
9.10.2 可信度等級(jí)與改進(jìn)的無證書公鑰密碼
9.11 參考文獻(xiàn)
9.12 習(xí)題
第10章 PMI體系結(jié)構(gòu)
10.1 概述
10.1.1 特權(quán)
10.1.2 特權(quán)管理
10.1.3 PMI相關(guān)定義
10.2 PMI實(shí)體
10.2.1 信任源SOA
10.2.2 授權(quán)權(quán)威AA
10.2.3 特權(quán)驗(yàn)證者PV
10.2.4 特權(quán)聲明者PA
10.3 屬性證書AC
10.3.1 屬性證書結(jié)構(gòu)
10.3.2 屬性證書擴(kuò)展
10.3.3 屬性證書路徑
10.3.4 屬性證書有效期
10.3.5 屬性證書的應(yīng)用特點(diǎn)
10.4 PMI與PKI比較
10.4.1 PMI與PKI
10.4.2 AA與CA
10.4.3 PKC與AC
10.4.4 兩種授權(quán)方式的比較
10.5 小結(jié)
10.6 參考文獻(xiàn)
10.7 習(xí)題
第11章 PMI的管理體系
11.1 SOA的管理
11.1.1 SOA證書的生成
11.1.2 AA證書的發(fā)布
11.1.3 AA證書的注銷
11.1.4 AARL的管理
11.2 AA的管理
11.2.1 AA證書的管理
11.2.2 下級(jí)AA證書的管理
11.3 特權(quán)生命周期的管理
11.3.1 屬性證書的申請(qǐng)
11.3.2 屬性證書的分發(fā)
11.3.3 屬性證書的注銷
11.4 小結(jié)
11.5 參考文獻(xiàn)
11.6 習(xí)題
第12章 PMI應(yīng)用實(shí)施
12.1 PMI應(yīng)用模型
12.1.1 一般模型
12.1.2 控制模型
12.1.3 委托模型
12.1.4 角色模型
12.2 基于PMI的訪問控制應(yīng)用
12.2.1 訪問控制支撐框架
12.2.2 應(yīng)用設(shè)計(jì)與使用
12.2.3 PMI部署方式
12.3 小結(jié)
12.4 參考文獻(xiàn)
12.5 習(xí)題
第13章 相關(guān)標(biāo)準(zhǔn)和組織
13.1 ISO/ITUTX.5 09
13.2 IETFPKIX和SPKI
13.3 ECPERMIS
13.4 其他相關(guān)研究
13.5 小結(jié)
13.6 參考文獻(xiàn)
13.7 習(xí)題