信息安全原理及套用（第3版）

本書共分為13章，分別介紹信息安全的基本概念、目標和研究內容； 密碼學的基本概念；對稱密碼體制和公鑰密碼體制； 密碼學理論的套用機制； 訪問控制技術； 網路攻擊技術和惡意代碼分析； 網路安全防禦系統； 網路層、傳輸層及套用層的安全協定； 評估信息系統安全的國內外標準； 附錄為8個信息安全實驗。

基本介紹

• 書名：信息安全原理及套用（第3版）
• 作者：熊平、朱天清
• ISBN：9787302438083
• 定價：39.50元
• 出版社：2016.10.01

圖書信息

信息安全原理及套用（第3版）

作者：熊平、朱天清

定價：39.50元
印次：3-3
ISBN：9787302438083
出版日期：2016.10.01
印刷日期：2017.07.21

內容簡介

本書共分為13章，分別介紹信息安全的基本概念、目標和研究內容； 密碼學的基本概念；對稱密碼體制和公鑰密碼體制； 密碼學理論的套用機制； 訪問控制技術； 網路攻擊技術和惡意代碼分析； 網路安全防禦系統； 網路層、傳輸層及套用層的安全協定； 評估信息系統安全的國內外標準； 附錄為8個信息安全實驗。

目錄

第1章信息安全概述

1.1信息安全的概念

1.2信息安全的發展歷史

1.3信息安全的目標

1.3.1安全性攻擊

1.3.2信息安全的目標

1.4信息安全的研究內容

1.4.1信息安全基礎研究

1.4.2信息安全套用研究

1.4.3信息安全管理研究

第2章密碼學基礎

2.1密碼學的發展歷史

2.2密碼學的基本概念

2.3密碼系統的分類

2.4密碼分析

2.4.1密碼分析學

2.4.2窮舉攻擊

2.5經典密碼學

2.5.1代換密碼

2.5.2置換技術

2.5.3轉輪機

2.5.4隱蔽通道和隱寫術

第3章對稱密碼體制

3.1分組密碼

3.2數據加密標準

3.2.1數據加密標準簡介

3.2.2DES加密解密原理

3.2.3DES的安全性

3.2.4多重DES

3.3高級加密標準AES

3.3.1AES概述

3.3.2AES加密數學基礎

3.3.3AES加密原理

3.3.4AES的解密變換

3.3.5AES加密算法性能分析

3.4序列密碼

3.4.1序列密碼的原理

3.4.2RC4

3.5其他對稱加密算法

3.6對稱密碼的工作模式

3.6.1密文分組連結模式

3.6.2隨機計數器模式

第4章公鑰密碼體制

4.1公鑰密碼體制的產生

4.2數論基礎

4.2.1基本概念

4.2.2歐幾里得算法

4.2.3乘法逆元

4.2.4費爾馬小定理

4.2.5歐拉函式和歐拉定理

4.2.6離散對數

4.3公鑰密碼體制的基本原理

4.3.1公鑰密碼體制的基本構成

4.3.2加密解密協定

4.3.3公鑰密碼應滿足的要求

4.4RSA公鑰密碼體制

4.4.1RSA算法

4.4.2RSA算法在計算上的可行性分析

4.4.3RSA的安全性

4.5其他公鑰密碼算法

4.5.1ElGamal密碼

4.5.2橢圓曲線密碼體制

4.6公鑰密碼算法的工作機制

4.6.1ISO推薦標準

4.6.2PKCS#1

第5章訊息認證

5.1訊息認證基本概念

5.2訊息加密認證

5.3訊息認證碼

5.3.1訊息認證碼的基本用法

5.3.2訊息認證碼的安全性

5.3.3基於DES的訊息認證碼

5.4Hash函式

5.4.1基本概念

5.4.2認證方法

5.4.3常用Hash算法

5.4.4對Hash函式的攻擊

第6章身份認證與數字簽名

6.1身份認證

6.1.1身份認證的物理基礎

6.1.2身份認證方式

6.1.3Kerberos協定

6.1.4零知識證明

6.2數字簽名

6.2.1數字簽名原理

6.2.2數字簽名算法

第7章密鑰管理

7.1對稱密碼體制的密鑰管理

7.1.1密鑰分級

7.1.2密鑰生成

7.1.3密鑰的存儲與備份

7.1.4密鑰分配

7.1.5密鑰的更新

7.1.6密鑰的終止和銷毀

7.2公鑰密碼體制的密鑰管理

7.2.1公鑰的分配

7.2.2數字證書

7.2.3X.509證書

7.2.4公鑰基礎設施

第8章訪問控制

8.1訪問控制概述

8.2訪問控制策略

8.2.1自主訪問控制

8.2.2強制訪問控制

8.2.3基於角色的訪問控制

8.2.4基於任務的訪問控制

8.2.5基於對象的訪問控制

8.3網路訪問控制的套用

8.3.1MAC地址過濾

8.3.2VLAN隔離

8.3.3ACL訪問控制列表

8.3.4防火牆訪問控制

第12章安全協定

12.1安全協定概述

12.1.1安全協定基本概念

12.1.2TCP/IP安全分析

12.1.3TCP/IP安全架構

12.2IPSec協定

12.2.1基本概念和術語

12.2.2IPSec組成

12.2.3IPSec的工作模式

12.2.4IPSec的套用

12.3SSL協定

12.3.1SSL協定概述

12.3.2SSL協定的分層結構

12.3.3SSL握手協定

12.3.4SSL記錄協定

12.3.5SSL協定安全性分析

12.4安全電子交易協定

12.4.1SET協定概述

12.4.2SET交易的參與者

12.4.3雙重簽名

12.4.4SET的交易流程

12.4.5SET協定的安全性分析

第13章安全評價標準

13.1可信計算機系統評價標準

13.1.1TCSEC的主要概念

13.1.2計算機系統的安全等級

13.2通用評估準則

13.2.1CC的主要用戶

13.2.2CC的組成

13.2.3評估保證級別EAL

13.2.4CC的特點

13.3我國信息系統安全評價標準

13.3.1所涉及的術語

13.3.2等級的劃分及各等級的要求

13.3.3對標準的分析

附錄A信息安全實驗

A1三重DES加密軟體的開發

A2PGP軟體的使用

A3配置訪問控制列表

A4網路偵聽及協定分析

A5VRRP協定及其配置

A6WebGoat網路攻擊實驗

A7入侵檢測系統Snort的使用

A8信息系統安全保護等級定級

參考文獻