數字身份認證(2022年機械工業出版社出版書籍)

《數字身份認證》是機械工業出版社於2022年出版的書籍，作者是梁雪梅、王松柏、沈廷傑。

基本介紹

• 書名：機械工業出版社
• 作者：梁雪梅、王松柏、沈廷傑
• 出版社：機械工業出版社
• 出版時間：2022年8月12日
• 定價：59.00 元
• 開本：16 開
• 裝幀：平裝
• ISBN：9787111708070
• 編輯：王海霞
• 字數：309 千字
• 印次：1-1

內容簡介

本書主要論述數字身份認證技術的廣泛套用以及相關知識。全書共7章，第1章介紹公鑰基礎設施（PKI）的基本概念、功能、發展概況和典型套用；第2章講述PKI相關的密碼學基礎知識；第3章介紹PKI的體系、結構和功能；第4章具體介紹 PKI數字認證；第5章介紹Kerberos數字認證；第6章介紹微軟數字認證；第7章介紹數字認證技術的熱門套用。全書注重講述技術實現和具體操作，減少純理論性內容的講解，以適應高職學生特點和高職教學需要。 本書可以作為套用型本科、高職高專及成人教育計算機、信息安全、密碼技術等專業PKI相關課程的教材，也可作為學習PKI技術的參考書或培訓教材。

圖書目錄

前言

電子活頁視頻索引

第1章 PKI概述

1.1 網路攻擊與防範

1.1.1 常見的網路攻擊方式

1.1.2 網路信息安全的概念

1.2 PKI的基本概念

1.2.1 基礎設施的概念和特點

1.2.2 PKI的概念

1.2.3 PKI的特點

1.3 PKI的功能

1.4 PKI的發展概況

1.5 項目1 身份認證安全性演示

1.5.1 任務1 弱安全性遠程登錄

1.5.2 任務2 SSH安全登錄

1.6 鞏固練習

第2章 PKI密碼學基礎

2.1 密碼學的相關概念

2.2 古典密碼

2.2.1 隱寫術

2.2.2 換位密碼

2.2.3 代換密碼

2.3 對稱密碼體制

2.3.1 對稱密碼基礎知識

2.3.2 分組密碼

2.3.3 序列密碼

2.4 非對稱密碼體制

2.4.1 非對稱密碼基礎知識

2.4.2 RSA公鑰密碼體制

2.4.3 ElGamal公鑰密碼體制

2.5 Hash算法

2.5.1 Hash的概念及套用

2.5.2 常見的Hash算法

2.6 數字簽名

2.6.1 數字簽名的定義

2.6.2 數字簽名的特點

2.6.3 PGP數字簽名

2.7 密鑰管理

2.7.1 密鑰管理的概念

2.7.2 密鑰分配

2.8 項目2 PGP生成非對稱密鑰對

2.8.1 任務1 PGP軟體的安裝與設定

2.8.2 任務2 生成非對稱密鑰對

2.9 鞏固練習

第3章 PKI體系結構與功能

3.1 PKI的系統組成和各部分的功能

3.2 認證中心（CA）

3.2.1 CA的分層體系結構

3.2.2 CA的主要工作

3.2.3 CA的組成要件

3.3 註冊機構（RA）

3.3.1 RA的分層體系結構

3.3.2 RA的主要工作

3.3.3 RA的組成要件

3.4 PKI的功能操作

3.4.1 數字證書與證書撤銷列表的管理

3.4.2 密鑰管理

3.4.3 LDAP目錄服務

3.4.4 審計

3.5 PKI互操作性和標準化

3.5.1 PKI互操作的實現方式

3.5.2 PKI標準

3.5.3 X.509

3.5.4 PKCS

3.5.5 PKIX

3.5.6 PKI國家標準

3.6 PKI服務與套用

3.6.1 PKI服務

3.6.2 PKI套用

3.7 項目3 認識計算機中的數字證書

3.7.1 任務1 進入MMC中添加證書管理庫

3.7.2 任務2 恢複數字證書

3.8 項目4 對Office檔案進行數字簽名

3.8.1 任務1 為Office 2013檔案創建數字證書

3.8.2 任務2 在Office 2013檔案中添加不可見的數字簽名

3.9 項目5 LDAP套用

3.10 鞏固練習

第4章 PKI數字認證

4.1 常用身份認證技術方式及套用

4.1.1 靜態口令認證

4.1.2 簡訊密碼認證

4.1.3 智慧卡認證

4.1.4 生物認證

4.2 數字身份認證

4.2.1 PKI數字證書的特點

4.2.2 PKI數字證書的分類

4.2.3 數字身份認證的工作原理

4.2.4 PKI數字認證生命周期

4.3 數字身份認證關鍵技術

4.3.1 安全套接字層

4.3.2 電子簽章技術

4.3.3 安全電子郵件技術

4.4 項目6 電子郵件使用SSL

4.4.1 任務1 電子郵件系統伺服器端配置

4.4.2 任務2 Outlook 中使用SSL收發電子郵件

4.5 項目7 電子簽章的製作與套用

4.5.1 任務1 電子簽章的製作

4.5.2 任務2 電子簽章的套用

4.6 項目8 用phpStudy安裝SSL證書實現HTTPS訪問

4.7 鞏固練習

第5章 Kerberos數字認證

5.1 基本概念與術語

5.1.1 Kerberos的產生背景

5.1.2 Kerberos 專有術語

5.1.3 Kerberos套用環境與組成結構

5.2 Kerberos工作原理

5.2.1 Kerberos認證服務請求和回響

5.2.2 套用服務請求和回響

5.2.3 Kerberos最終服務請求和回響

5.3 Kerberos安裝與配置

5.3.1 配置主KDC檔案

5.3.2 創建資料庫

5.3.3 管理員加入ACL檔案

5.3.4 向Kerberos資料庫中添加管理員

5.3.5 在主KDC上啟動Kerberos守護進程

5.4 Kerberos局限與改進技術

5.4.1 Kerberos局限性

5.4.2 改進的Kerberos協定

5.5 項目9 Kerberos的安裝和套用

5.6 鞏固練習

第6章 微軟數字認證

6.1 微軟數字證書工具——Makecert

6.1.1 Makecert的原理和參數

6.1.2 Makecert工具的套用

6.2 數字簽名工具——Signcode

6.2.1 Signcode的原理和參數

6.2.2 Signcode工具的套用

6.3 發行者證書管理工具——Cert2spc

6.3.1 Cert2spc的原理和參數

6.3.2 Cert2spc工具的套用

6.4 證書驗證工具——Chktrust

6.4.1 Chktrust的原理和參數

6.4.2 Chktrust工具的套用

6.5 項目10 數字證書構建工具Makecert的套用

6.5.1 任務1 Makecert證書的構建

6.5.2 任務2 Makecert證書的導入與導出

6.6 項目11 數字簽名與驗證的套用

6.6.1 任務1 使用Signcode進行數字簽名

6.6.2 任務2 使用Chktrust進行數字簽名驗證

6.7 鞏固練習

第7章 數字認證技術的熱門套用

7.1 數字認證在數據業務中的套用

7.1.1 數字認證在數據業務中的套用背景

7.1.2 基於SIP的VoIP身份認證與加密

7.1.3 基於數字水印和模式恢復的語音認證

7.2 數字認證在區塊鏈中的套用

7.3 數字認證在物聯網中的套用

7.3.1 數字認證在物聯網中的套用背景

7.3.2 物聯網中的隱私保護

7.3.3 智慧型家居系統物聯網安全性方案

7.3.4 智慧城市系統的身份認證

7.4 數字認證在金融業務中的套用

7.4.1 數字認證在金融業務中的套用背景

7.4.2 數字身份識別在金融業務中的套用

7.4.3 基於身份加密技術的電子支付

7.5 數字認證在智慧教育中的套用

7.5.1 數字認證在數位化校園中的套用

7.5.2 基於數字證書的教育雲可信實名身份認證和授權

7.6 數字認證在電子政務中的套用

7.7 項目12 理解和繪製智慧型家居物聯網系統認證過程

7.8 項目13 理解和繪製ACK方式的身份加密解密通信流程

7.9 鞏固練習

參考文獻