密碼編碼學與網(wǎng)絡安全：原理與實踐（第六版）

第0章 讀者導引
0.1 本書概況
0.2 讀者和教師導讀
0.3 Internet和Web資源
0.4 標準
第1章 概覽
1.1 計算機安全概念
1.2 OSI安全框架
1.3 安全攻擊
1.4 安全服務
1.5 安全機制
1.6 網(wǎng)絡安全模型
1.7 推薦讀物
1.8 關鍵術語、思考題和習題
第一部分 對稱密碼
第2章 傳統(tǒng)加密技術
2.1 對稱密碼模型
2.2 代替技術
2.3 置換技術
2.4 轉輪機
2.5 隱寫術
2.6 推薦讀物
2.7 關鍵術語、思考題和習題
第3章 分組密碼和數(shù)據(jù)加密標準
3.1 傳統(tǒng)分組密碼結構
3.2 數(shù)據(jù)加密標準
3.3 DES的一個例子
3.4 DES的強度
3.5 分組密碼的設計原理
3.6 推薦讀物
3.7 關鍵術語、思考題和習題
第4章 數(shù)論和有限域的基本概念
4.1 整除性和除法
4.2 歐幾里得算法
4.3 模運算
4.4 群、環(huán)和域
4.5 有限域GF（p）
4.6 多項式運算
4.7 有限域GF（2n）
4.8 推薦讀物
4.9 關鍵術語、思考題和習題
附錄 4Amod的含義
第5章 高級加密標準
5.1 有限域算術
5.2 AES的結構
5.3 AES的變換函數(shù)
5.4 AES的密鑰擴展
5.5 一個AES例子
5.6 AES的實現(xiàn)
5.7 推薦讀物
5.8 關鍵術語、思考題和習題
附錄5A 系數(shù)在GF（28）中的多項式
附錄5B 簡化AES
第6章 分組密碼的工作模式
6.1 多重加密與三重DES
6.2 電碼本模式
6.3 密文分組鏈接模式
6.4 密文反饋模式
6.5 輸出反饋模式
6.6 計數(shù)器模式
6.7 用于面向分組的存儲設備的XTS-AES模式
6.8 推薦讀物
6.9 關鍵術語、思考題和習題
第7章 偽隨機數(shù)的產生和流密碼
7.1 隨機數(shù)產生的原則
7.2 偽隨機數(shù)發(fā)生器
7.3 使用分組密碼的偽隨機數(shù)發(fā)生器
7.4 流密碼
7.5 RC4算法
7.6 真隨機數(shù)發(fā)生器
7.7 推薦讀物
7.8 關鍵術語、思考題和習題
第二部分 公鑰密碼
第8章 數(shù)論入門
8.1 素數(shù)
8.2 費馬定理和歐拉定理
8.3 素性測試
8.4 中國剩余定理
8.5 離散對數(shù)
8.6 推薦讀物
8.7 關鍵術語、思考題和習題
第9章 公鑰密碼學與RSA
9.1 公鑰密碼體制的基本原理
9.2 RSA算法
9.3 推薦讀物
9.4 關鍵術語、思考題和習題
附錄9A算法復雜性
第10章 密鑰管理和其他公鑰密碼體制
10.1 Diffie-Hellman密鑰交換
10.2 ElGamal密碼體制
10.3 橢圓曲線算術
10.4 橢圓曲線密碼學
10.5 基于非對稱密碼的偽隨機數(shù)發(fā)生器
10.6 推薦讀物
10.7 關鍵術語、思考題和習題
第三部分 密碼學中的數(shù)據(jù)完整性算法
第11章 密碼學Hash函數(shù)
11.1 密碼學Hash函數(shù)的應用
11.2 兩個簡單的Hash函數(shù)
11.3 需求和安全性
11.4 基于分組密碼鏈接的Hash函數(shù)
11.5 安全Hash算法（SHA）
11.6 SHA-3
11.7 推薦讀物
11.8 關鍵術語、思考題和習題
第12章 消息認證碼
12.1 對消息認證的要求
12.2 消息認證函數(shù)
12.3 對消息認證碼的要求
12.4 MAC的安全性
12.5 基于Hash函數(shù)的MAC∶HMAC
12.6 基于分組密碼的MAC∶DAA和CMAC
12.7 認證加密∶CCM和GCM
12.8 密鑰封裝
12.9 使用Hash函數(shù)和MAC的偽隨機數(shù)發(fā)生器
12.10 推薦讀物
12.11 關鍵術語、思考題和習題
第13章 數(shù)字簽名
13.1 數(shù)字簽名簡介
13.2 ElGamal數(shù)字簽名方案
13.3 Schnorr數(shù)字簽名方案
13.4 數(shù)字簽名標準
13.5 橢圓曲線數(shù)字簽名算法
13.6 RSA-PSS數(shù)字簽名算法
13.7 推薦讀物
13.8 關鍵術語、思考題和習題
第四部分 相互信任
第14章 密鑰管理和分發(fā)
14.1 基于對稱加密的對稱密鑰分發(fā)
14.2 基于非對稱加密的對稱密鑰分發(fā)
14.3 公鑰分發(fā)
14.4 X.5 09證書
14.5 公鑰基礎設施
14.6 推薦讀物
14.7 關鍵術語、思考題和習題
第15章 用戶認證
15.1 遠程用戶認證原理
15.2 基于對稱加密的遠程用戶認證
15.3 Kerberos
15.4 基于非對稱加密的遠程用戶認證
15.5 聯(lián)合身份管理
15.6 個人身份驗證
15.7 推薦讀物
15.8 關鍵術語、思考題和習題
第五部分 網(wǎng)絡安全與Internet安全
第16章 網(wǎng)絡訪問控制和云安全
16.1 網(wǎng)絡訪問控制
16.2 可擴展認證協(xié)議
16.3 IEEE802.1 X基于端口的網(wǎng)絡訪問控制
16.4 云計算
16.5 云安全所面臨的威脅和對策
16.6 云中的數(shù)據(jù)保護
16.7 云安全即服務
16.8 推薦讀物
16.9 關鍵術語、思考題和習題
第17章 傳輸層安全
17.1 Web安全性思考
17.2 安全套接層
17.3 傳輸層安全
17.4 HTTPS
17.5 SSH
17.6 推薦讀物
17.7 關鍵術語、思考題和習題
第18章 無線網(wǎng)絡安全
18.1 無線網(wǎng)絡安全概述
18.2 移動設備安全
18.3 IEEE802.1 1無線網(wǎng)絡概述
18.4 IEEE802.1 1i無線局域網(wǎng)安全
18.5 推薦讀物
18.6 關鍵術語、思考題和習題
第19章 電子郵件安全
19.1 PGP
19.2 S/MIME
19.3 DKIM
19.4 推薦讀物
19.5 關鍵術語、思考題和習題
附錄19ARadix-64轉換
第20章 IP安全性
20.1 IP安全概述
20.2 IP安全策略
20.3 封裝安全有效載荷
20.4 組合安全關聯(lián)
20.5 Internet密鑰交換
20.6 密碼學套件
20.7 推薦讀物
20.8 關鍵術語、思考題和習題
附錄A 用于密碼學和網(wǎng)絡安全教學的項目
附錄B Sage示例
參考文獻
索引
在線部分
第六部分 系統(tǒng)安全
第21章 惡意軟件
21.1 惡意軟件類型
21.2 傳播-感染內容-病毒
21.3 傳播-利用漏洞-蠕蟲
21.4 傳播-社會工程-垃圾郵件和特洛伊木馬
21.5 有效載荷-系統(tǒng)破壞
21.6 有效載荷-攻擊代理-僵尸程序
21.7 有效載荷-信息竊取-鍵盤記錄器、網(wǎng)絡釣魚和間諜軟件
21.8 有效載荷-隱藏
21.9 防范措施
21.10 分布式拒絕服務攻擊
21.11 推薦讀物
21.12 關鍵術語、思考題和習題
第22章 入侵者
22.1 入侵者概述
22.2 入侵檢測
22.3 口令管理
22.4 推薦讀物
22.5 關鍵術語、思考題和習題
第23章 防火墻
23.1 防火墻的必要性
23.2 防火墻的特性
23.3 防火墻的分類
23.4 防火墻基礎
23.5 防火墻的位置與配置
23.6 推薦讀物
23.7 關鍵術語、思考題和習題
第七部分 法律與道德問題
第24章 法律與道德
24.1 網(wǎng)絡犯罪和計算機犯罪
24.2 知識產權
24.3 隱私
24.4 道德問題
24.5 推薦讀物
24.6 關鍵術語、思考題和習題
附錄24A信息隱私權實踐標準
附錄C Sage習題
附錄D 標準和標準化組織
附錄E 線性代數(shù)的基本概念
附錄F 保密和安全的測度
附錄G 簡化DES
附錄H AES的評估準則
附錄I 簡化AES的補充
附錄J 背包公鑰算法
附錄K 數(shù)字簽名算法的證明
附錄L TCP/IP和OSI
附錄M Java密碼函數(shù)API
附錄N MD5Hash函數(shù)
附錄O 使用ZIP的數(shù)據(jù)壓縮
附錄P PGP的補充
附錄Q 國際參考字母表
附錄R RSA算法的證明
附錄S 數(shù)據(jù)加密標準（DES）
附錄T Kerberos加密技術
附錄U 生日攻擊的數(shù)學基礎
附錄V SHA-3評估標準
術語表
常用首字母縮略詞