密碼學及安全應用

Contents第1章信息安全1
1.1信息安全概況1
1.1.1信息安全對電子商務發(fā)展的影響2
1.1.2威脅網(wǎng)絡信息安全的案例3
1.1.3網(wǎng)絡信息安全的組成5
1.2信息安全的基本需求7
1.2.1信息安全面臨的威脅7
1.2.2信息安全要素8
1.2.3信息安全的特點11
1.3信息安全體系結構11
1.3.1安全體系結構層次模型12
1.3.2信息安全技術12
1.3.3信息安全管理架構14
1.3.4我國信息安全現(xiàn)狀分析16
習題18
第2章密碼學基礎19
2.1密碼學概述19
2.1.1密碼學的基本概念19
2.1.2密碼體制的分類21
2.1.3密碼學的發(fā)展歷程23
2.1.4密碼分析與密碼系統(tǒng)的安全性23
2.2對稱密碼體制25
2.2.1古典密碼25
2.2.2分組密碼的設計33
2.2.3數(shù)據(jù)加密標準(DES)34
2.2.4其他分組密碼體制37◆密碼學及安全應用目錄2.2.5流密碼38
2.3密碼學的數(shù)學基礎40
2.3.1數(shù)論的基本概念41
2.3.2歐拉定理與費馬定理43
2.3.3歐幾里得算法45
2.3.4離散對數(shù)47
2.3.5群和有限域48
2.4公鑰密碼體制50
2.4.1公鑰密碼體制的基本思想50
2.4.2RSA公鑰密碼體制52
2.4.3ElGamal算法55
2.4.4橢圓曲線密碼體制56
2.5公鑰密碼體制解決的問題61
2.5.1密鑰分配61
2.5.2密碼系統(tǒng)密鑰管理問題63
2.5.3數(shù)字簽名問題64
2.6數(shù)字信封65
2.7單向散列函數(shù)66
2.7.1單向散列函數(shù)的性質66
2.7.2對散列函數(shù)的攻擊67
2.7.3散列函數(shù)的設計及MD5算法69
2.7.4散列函數(shù)的分類71
2.7.5散列鏈72
習題73
第3章數(shù)字簽名75
3.1數(shù)字簽名概述75
3.1.1數(shù)字簽名的特點75
3.1.2數(shù)字簽名的過程76
3.2數(shù)字簽名的算法實現(xiàn)77
3.2.1RSA數(shù)字簽名算法77
3.2.2ElGamal數(shù)字簽名算法78
3.2.3Schnorr簽名體制80
3.3前向安全數(shù)字簽名81
3.4特殊的數(shù)字簽名83
3.4.1盲簽名84
3.4.2群簽名和門限簽名86
3.4.3數(shù)字時間戳87
習題88
第4章密鑰管理與密鑰分配89
4.1密鑰管理89
4.1.1密鑰的層次結構89
4.1.2密鑰的生命周期90
4.2密鑰的分配92
4.2.1對稱密碼體制的密鑰分配92
4.2.2公鑰密碼體制的密鑰分配94
4.2.3用公鑰密碼體制分配對稱密鑰95
4.2.4DiffieHellman密鑰交換算法96
4.3密鑰分配的新技術99
4.3.1量子密碼學99
4.3.2信息隱藏技術101
習題102
第5章認證技術104
5.1消息認證104
5.1.1對稱密碼體制實現(xiàn)認證104
5.1.2公鑰密碼體制實現(xiàn)認證105
5.1.3基于散列函數(shù)的消息認證106
5.1.4基于消息認證碼的消息認證108
5.1.5數(shù)字簽密109
5.2身份認證110
5.2.1身份認證的依據(jù)110
5.2.2身份認證系統(tǒng)的組成111
5.2.3身份認證的分類111
5.3口令機制112
5.3.1口令的基本工作原理112
5.3.2對口令機制的改進113
5.3.3對付重放攻擊的措施116
5.3.4基于挑戰(zhàn)應答的口令機制120
5.3.5口令的維護和管理措施123
5.4常用的身份認證協(xié)議124
5.4.1一次性口令124
5.4.2零知識證明126
5.4.3認證協(xié)議設計的基本要求127
5.4.4其他身份認證的機制128
5.5單點登錄技術130
5.5.1單點登錄的好處130
5.5.2單點登錄系統(tǒng)的分類131
5.5.3單點登錄的實現(xiàn)方式133
5.5.4Kerberos認證協(xié)議134
5.5.5SAML標準139
習題144
第6章數(shù)字證書和PKI145
6.1數(shù)字證書145
6.1.1數(shù)字證書的概念145
6.1.2數(shù)字證書的原理146
6.1.3數(shù)字證書的生成步驟148
6.1.4數(shù)字證書的驗證過程149
6.1.5數(shù)字證書的內容和格式153
6.1.6數(shù)字證書的類型154
6.2數(shù)字證書的功能155
6.2.1數(shù)字證書用于加密和簽名156
6.2.2利用數(shù)字證書進行身份認證157
6.3公鑰基礎設施159
6.3.1PKI的組成和部署160
6.3.2PKI管理機構——CA162
6.3.3注冊機構——RA165
6.3.4證書/CRL存儲庫166
6.3.5PKI的信任模型167
6.3.6PKI的技術標準170
6.4個人數(shù)字證書的使用171
6.4.1申請數(shù)字證書171
6.4.2查看個人數(shù)字證書173
6.4.3證書的導入和導出174
6.4.4USB Key的原理177
6.4.5利用數(shù)字證書實現(xiàn)安全電子郵件178
6.5安裝和使用CA服務器182
習題187
第7章電子商務安全協(xié)議189
7.1SSL協(xié)議概述189
7.2SSL協(xié)議的工作過程190
7.2.1SSL握手協(xié)議191
7.2.2SSL記錄協(xié)議195
7.2.3SSL協(xié)議的應用模式196
7.2.4為IIS網(wǎng)站啟用SSL協(xié)議198
7.3SET協(xié)議201
7.3.1SET協(xié)議概述201
7.3.2SET系統(tǒng)的參與者202
7.3.3SET協(xié)議的工作流程203
7.3.4對SET協(xié)議的分析208
7.43D Secure協(xié)議及各種協(xié)議的比較209
7.4.13D Secure協(xié)議209
7.4.2SSL與SET協(xié)議的比較210
7.4.3SSL在網(wǎng)上銀行的應用案例212
7.5IPSec協(xié)議213
7.5.1IPSec協(xié)議概述213
7.5.2IPSec的體系結構214
7.5.3IPSec的工作模式215
7.6虛擬專用網(wǎng)217
7.6.1VPN概述218
7.6.2VPN的類型219
7.6.3VPN的關鍵技術220
7.6.4隧道技術221
習題224
第8章電子支付的安全225
8.1電子支付安全概述225
8.1.1電子支付與傳統(tǒng)支付的比較225
8.1.2電子支付系統(tǒng)的分類226
8.1.3電子支付的安全性需求227
8.2電子現(xiàn)金228
8.2.1電子現(xiàn)金的基本特性229
8.2.2電子現(xiàn)金系統(tǒng)中使用的密碼技術230
8.2.3電子現(xiàn)金的支付模型和實例231
8.3電子現(xiàn)金安全需求的實現(xiàn)233
8.3.1不可偽造性和獨立性233
8.3.2匿名性234
8.3.3多銀行性237
8.3.4不可重用性237
8.3.5可轉移性238
8.3.6可分性239
8.3.7電子現(xiàn)金的發(fā)展趨勢240
8.4電子支票241
8.4.1電子支票的支付過程242
8.4.2電子支票的安全方案和特點243
8.4.3NetBill電子支票244
8.5微支付245
8.5.1微支付的交易模型246
8.5.2基于票據(jù)的微支付系統(tǒng)246
8.5.3MicroMint微支付系統(tǒng)250
8.5.4基于散列鏈的微支付模型253
8.5.5Payword微支付系統(tǒng)255
8.5.6微支付協(xié)議小結257
習題257
第9章移動電子商務的安全258
9.1移動電子商務的實現(xiàn)技術258
9.1.1無線應用通信協(xié)議(WAP)259
9.1.2WAP的應用模型和結構260
9.1.3移動網(wǎng)絡技術264
9.2移動電子商務面臨的安全威脅266
9.2.1無線網(wǎng)絡面臨的安全威脅266
9.2.2移動終端面臨的安全威脅268
9.2.3移動商務管理面臨的安全威脅270
9.3移動電子商務的安全需求270
9.4移動電子商務安全技術272
9.4.1無線公鑰基礎設施(WPKI)272
9.4.2WPKI與PKI的技術對比275
9.4.3WTLS協(xié)議278
9.4.4無線網(wǎng)絡的物理安全技術283
習題285
第10章物聯(lián)網(wǎng)的安全286
10.1物聯(lián)網(wǎng)的組成和工作原理286
10.1.1物聯(lián)網(wǎng)的組成286
10.1.2RFID系統(tǒng)的組成288
10.1.3RFID系統(tǒng)的防碰撞方法291
10.2RFID系統(tǒng)的安全292
10.2.1RFID的安全性隱患292
10.2.2RFID系統(tǒng)安全需求292
10.2.3RFID系統(tǒng)攻擊模式293
10.2.4RFID系統(tǒng)現(xiàn)有的安全機制294
10.3無線傳感器網(wǎng)絡的安全297
10.3.1無線傳感器網(wǎng)絡概述297
10.3.2無線傳感器網(wǎng)絡的安全需求300
10.3.3無線傳感器網(wǎng)絡的攻擊與防御301
10.3.4無線傳感器網(wǎng)絡的密鑰管理304
10.3.5無線傳感器網(wǎng)絡安全協(xié)議SPINS306
習題309
第11章信息安全管理311
11.1信息安全管理體系311
11.1.1信息安全管理的內容312
11.1.2信息安全管理策略313
11.1.3安全管理的PDCA模型314
11.2信息安全評估315
11.2.1信息安全評估的內容315
11.2.2安全評估標準315
11.2.3信息管理評估標準317
11.3信息安全風險管理318
11.3.1風險管理概述318
11.3.2風險評估319
習題321
參考文獻322第1章圖像處理基礎1
1.1位圖與矢量圖1
1.1.1位圖1
1.1.2矢量圖2
1.2分辨率2
1.3顏色模式3
1.4常用文件的存儲格式6
1.5轉換圖像文件格式實例8
第2章Photoshop基本操作10
2.1熟悉工作區(qū)10
2.2圖像處理基本工作流程13
2.2.1創(chuàng)建新圖像文件 13
2.2.2存儲圖像文件14
2.2.3打開和關閉文件15
2.2.4顏色的設置16
2.2.5填充顏色18
2.2.6使用標尺、網(wǎng)格與參考線19
2.2.7圖像編輯的基本操作21
2.3改變圖像大小操作實例24
第3章選區(qū)的使用27
3.1創(chuàng)建選區(qū)27
3.1.1創(chuàng)建規(guī)則選區(qū)27
3.1.2創(chuàng)建不規(guī)則選區(qū)29
3.1.3智能化的選取工具30◆Photoshop圖像處理與設計目錄3.2編輯選區(qū)32
3.2.1移動選區(qū)33
3.2.2反向選區(qū)33
3.2.3取消選區(qū)33
3.2.4再次選擇剛剛選取的選區(qū)33
3.2.5變換選區(qū)33
3.2.6增加選區(qū)33
3.2.7減少選區(qū)34
3.2.8修改選區(qū)34
3.2.9羽化選區(qū)35
3.2.10選區(qū)描邊35
3.2.11存儲與載入選區(qū)35
3.2.12復制、剪切、移動和粘貼選區(qū)的內容35
3.3繪制一個太極圖圖標36
第4章圖像的繪制與修飾40
4.1繪制圖像40
4.1.1畫筆工具40
4.1.2鉛筆工具42
4.1.3顏色替換工具42
4.1.4擦除工具43
4.2修飾工具44
4.2.1修復畫筆工具組44
4.2.2圖章工具組47
4.2.3模糊工具組48
4.2.4歷史記錄畫筆工具組49
4.3繪制花紋圖案50
第5章色彩的調整53
5.1使用調整工具53
5.2色彩調整的基本方法54
5.2.1去色54
5.2.2反相54
5.2.3閾值55
5.2.4色調分離56
5.2.5色調均化56
5.2.6自動色調56
5.2.7自動對比度56
5.2.8自動顏色57
5.3色彩調整的中級方法57
5.3.1亮度/對比度57
5.3.2色彩平衡57
5.3.3替換顏色58
5.3.4照片濾鏡59
5.3.5通道混合器60
5.4色彩調整的高級方法61
5.4.1色階61
5.4.2曲線62
5.4.3色相/飽和度64
5.4.4漸變映射65
5.4.5可選顏色66
5.4.6匹配顏色66
5.5照片白天變黑夜67
第6章圖層的應用72
6.1圖層的基礎知識72
6.1.1圖層面板和菜單72
6.1.2圖層的類型73
6.2圖層的編輯74
6.2.1新建、復制、移動和刪除圖層74
6.2.2圖層的鏈接、對齊、合并74
6.2.3圖層的變換75
6.2.4圖層的編組75
6.2.5調整圖層的不透明度76
6.3圖層的混合模式76
6.4圖層樣式80
6.4.1圖層樣式命令80
6.4.2圖層樣式效果80
6.5填充圖層和調整圖層87
6.5.1填充圖層87
6.5.2調整圖層 87
6.5.3編輯圖層內容88
6.6制作水晶按鈕88
第7章蒙版和通道91
7.1蒙版的創(chuàng)建與基本操作91
7.1.1蒙版及類型91
7.1.2快速蒙版91
7.1.3蒙版面板93
7.1.4圖層蒙版94
7.1.5矢量蒙版95
7.1.6剪貼蒙版96
7.2通道及其基本操作96
7.2.1通道及類型96
7.2.2通道的基本操作 97
7.2.3專色通道的使用99
7.2.4通道運算100
7.3使用“貼入”命令創(chuàng)建日落風光101
7.4使用“矢量蒙版”命令創(chuàng)建春色滿園102
7.5用通道作為選區(qū)載入的技術制作黃花效果104
第8章文本編輯106
8.1輸入文字106
8.1.1輸入橫排、直排文字106
8.1.2輸入段落文字107
8.1.3輸入蒙版文字107
8.2編輯文字108
8.2.1“字符”面板108
8.2.2“段落”面板108
8.2.3路徑文字109
8.3轉換文字109
8.3.1將文字轉換為路徑109
8.3.2將文字轉換為形狀110
8.3.3將文字層轉換為普通層110
8.4變形文字110
8.4.1通過“變換”菜單制作變形文字111
8.4.2利用預設的樣式制作變形文字111
8.5段落文字的創(chuàng)建和編輯實例112
第9章路徑和形狀的繪制115
9.1繪制路徑115
9.1.1鋼筆工具 115
9.1.2自由鋼筆工具116
9.1.3添加錨點工具117
9.1.4刪除錨點工具117
9.1.5轉換點工具117
9.2路徑的選擇和編輯117
9.2.1路徑選擇工具組118
9.2.2“路徑”面板118
9.2.3填充路徑119
9.2.4描邊路徑119
9.2.5路徑轉換為選區(qū)119
9.2.6選區(qū)轉換為路徑120
9.2.7路徑的變形121
9.2.8保存與輸出路徑121
9.3繪制形狀圖形122
9.3.1矩形工具122
9.3.2圓角矩形工具122
9.3.3橢圓工具123
9.3.4多邊形工具123
9.3.5直線工具124
9.3.6自定形狀工具124
9.4制作郵票125
第10章濾鏡的應用128
10.1濾鏡128
10.1.1濾鏡的功能128
10.1.2濾鏡的分類128
10.1.3濾鏡的使用規(guī)則128
10.1.4濾鏡菜單129
10.2濾鏡庫129
10.3液化130
10.4常用濾鏡的應用131
10.4.1風格化131
10.4.2模糊132
10.4.3扭曲134
10.4.4銳化135
10.4.5像素化136
10.4.6渲染137
10.4.7雜色138
10.4.8畫筆描邊140
10.4.9視頻142
10.4.10素描142
10.4.11轉換為智能濾鏡144
10.4.12紋理144
10.4.13藝術效果145
10.4.14作品保護（Digimarc）147
10.5利用濾鏡制作水波147
第11章綜合案例150
11.1制作證件照150
11.2繪制手鐲153
11.3利用濾鏡制作放射文字158
附錄Photoshop CS6常用快捷鍵164
參考文獻168