實用密碼學(xué)與計算機數(shù)據(jù)安全

     目 錄
   前 言
   1緒論
    1.1計算機安全及信息保密的意義
    1.2計算機安全與信息保密研究的內(nèi)容
    1.2.1信息加密、解密的概念
    1.2.2算法與密鑰
    1.2.3密碼分析
    1.2.4算法的安全
    1.2.5算法的實現(xiàn)
    1.2.6計算機系統(tǒng)安全問題
    1.3密碼學(xué)及計算機安全技術(shù)的發(fā)展
    1.3.1密碼學(xué)的歷史
    1.3.2國際著名安全保密機構(gòu)簡介
   2密碼學(xué)的數(shù)學(xué)基礎(chǔ)
    2.1信息論
    2.1.1熵（Entropy）與疑義度（Uncertainty）
    2.1.2自然語言率
    2.1.3密碼系統(tǒng)的安全性
    2.1.4確定性距離
    2.1.5混亂與擴散
    2.2復(fù)雜性理論
    2.2.1算法復(fù)雜性
    2.2.2問題復(fù)雜性
    2.3初等數(shù)論
    2.3.1模運算
    2.3.2素數(shù)
    2.3.3最大公因數(shù)
    2.3.4乘法逆元素
    2.3.5Fermat小定理和歐拉函數(shù)
    2.3.6中國剩余定理
    2.3.7二次剩余
    2.3.8Legendre符號
    2.3.9Jacobi符號
    2.3.10生成元
    2.3.11有限域中的計算
    2.4因數(shù)分解
    2.5素數(shù)的產(chǎn)生
    2.5.1Solovay—strassen方法
    2.5.2Lehmann法
    2.5.3Rabin—Miller方法
    2.5.4實際應(yīng)用
    2.5.5強素數(shù)
    2.6有限域內(nèi)的離散對數(shù)
    2.7單向哈希函數(shù)
    2.7.1概述
    2.7.2Snefru
    2.7.3N—hash
    2.7.4MD2
    2.7.5MD4
    2.7.6MD5
    2.7.7安全哈希算法SHA
   3傳統(tǒng)加密方法
    3.1換位法
    3.2簡單代替密碼
    3.2.1對簡單代替密碼的描述
    3.2.2單字母頻率分析
    3.3同音代替密碼
    3.3.1Beale密碼
    3.3.2高階同音代替密碼
    3.4多表代替密碼
    3.4.1Vigenère和Beaufort密碼
    3.4.2重合度
    3.4.3Kasiski方法
    3.4.4游動密鑰密碼
    3.4.5轉(zhuǎn)輪機和Hagelin機
    3.4.6Vernam密碼與一次一密密碼
    3.5多字母組代替密碼
    3.5.1Playfair密碼
    3.5.2Hill密碼
   4對稱密碼算法
    4.1概述
    4.1.1分組密碼
    4.1.2乘積密碼
    4.2數(shù)據(jù)加密標(biāo)準(zhǔn)算法DES
    4.2.1背景
    4.2.2DES算法描述
    4.2.3DES的安全性
    4.2.4差分和線性密碼分析
    4.2.5實際的設(shè)計標(biāo)準(zhǔn)
    4.2.6DES的變體
    4.3其它分組密碼算法
    4.3.1LUCIFER
    4.3.2Madryga
    4.3.3NewDES
    4.3.4FEAL
    4.3.5REDOC
    4.3.6LOKI
    4.3.7Khufu和Khafre
    4.3.8IDEA
    4.3.9GOST
    4.3.10CAST
    4.3.11Blowfish
    4.3.12SAFER
    4.3.133—WAY
    4.3.14 RC5
    4.3.15分組算法的設(shè)計理論
    4.3.16使用單向哈希函數(shù)的分組密碼
    4.4聯(lián)合分組密碼
    4.4.1兩次加密
    4.4.2三次加密
    4.4.3其它多重加密體制
    4.4.4漂白技術(shù)
    4.4.5串聯(lián)多個分組算法
   5公開密鑰算法
    5.1概述
    5.1.1概念的提出
    5.1.2公開密鑰算法的安全性
    5.2背包算法
    5.2.1超遞增背包
    5.2.2從秘密密鑰建立公開密鑰
    5.2.3加密
    5.2.4解密
    5.2.5實際實現(xiàn)
    5.2.6背包的安全性
    5.3RSA算法
    5.3.1對RSA的描述
    5.3.2RSA的安全性
    5.3.3對RSA的選擇密文的攻擊
    5.3.4對RSA的公共模攻擊
    5.3.5對RSA 的小加密指數(shù)攻擊
    5.3.6對RSA的小解密指數(shù)攻擊
    5.3.7結(jié)論
    5.4其它公開密鑰算法
    5.4.1Rabin體制
    5.4.2ElGamal
    5.4.3McEliece
    5.5公開密鑰數(shù)字簽名算法
    5.5.1數(shù)字簽名算法DSA
    5.5.2DSA變體
    5.5.3GOST數(shù)字簽名算法
    5.5.4離散對數(shù)簽名體制
    5.5.5Ong—schnorr—shamir
    5.5.6ESIGN
    5.6身份驗證體制
    5.6.1Feige—Fiat—Shamir
    5.6.2Guillon—Quisquater
    5.6.3Schnorr
    5.7密鑰交換算法
    5.7.1Diffie—Hellman
    5.7.2占對點協(xié)議
    5.7.3Shamir的三次通過協(xié)議
    5.7.4加密的密鑰交換
    5.7.5加強的密鑰協(xié)商
    5.7.6會期密鑰分配與秘密廠播
   6序列密碼
    6.1線性同余產(chǎn)生器
    6.2線性反饋移位寄存器
    6.3序列密碼的設(shè)計與分析
    6.4使用LFSR的序列密碼
    6.5序列密碼舉例
    6.5.1A5序列密碼
    6.5.2HughesXPD/KPD
    6.5.3NanOteg
    6.5.4加法產(chǎn)生器
    6.5.5R（C4
    6.5.6WAKE
    6.6進(jìn)位反饋移位寄存器
    6.7非線性反饋移位寄存器
    6.8設(shè)計序列密碼的方法
    6.8.1設(shè)計序列密碼的系統(tǒng)理論方法
    6.8.2設(shè)計序列密碼的復(fù)雜性理論方法
    6.8.3其它方法
    6.9串聯(lián)多個序列密碼
    6.10由偽隨機序列產(chǎn)生器產(chǎn)生多個序列
    6.11真正的隨機序列產(chǎn)生器
   7密碼協(xié)議
    7.1協(xié)議構(gòu)造
    7.1.1簡介
    7.1.2使用對稱密碼的通信
    7.1.3單向函數(shù)
    7.1.4單向哈希函數(shù)
    7.1.5使用公開密鑰密碼的通信
    7.1.6數(shù)字簽名
    7.1.7用加密的辦法實現(xiàn)數(shù)字簽名
    7.1.8隨機與偽隨機序列發(fā)生器
    7.2基本協(xié)議
    7.2.1密鑰交換
    7.2.2驗證（Authentication）
    7.2.3驗證與密鑰交換
    7.2.4驗證和密鑰交換協(xié)議的形式分析
    7.2.5多密鑰的公開密鑰密碼術(shù)
    7.2.6分割秘密
    7.2.7秘密共享
    7.2.8用密碼術(shù)保護(hù)數(shù)據(jù)庫
    7.3中間協(xié)議
    7.3.1時間戳服務(wù)
    7.3.2不可否認(rèn)的數(shù)字簽名
    7.3.3指定的確認(rèn)者簽名
    7.3.4代理人簽名
    7.3.5組簽名
    7.3.6失敗停止數(shù)字簽名
    7.3.7數(shù)據(jù)位提交（BitCommitment）
    7.3.8公平地拋硬幣協(xié)議（FairCoinFlips）
    7.3.9智力撲克協(xié)議
    7.3.10單向累加器
    7.3.11秘密的全部泄露或完全不泄露
    7.4高級協(xié)議
    7.4.1零知識證明
    7.4.2身份的零知識證明
    7.4.3盲簽名（BlindSignatures）
    7.4.4基于身份的公開密鑰密碼術(shù)
    7.4.5茫然傳輸（Oblivioustransmission）
    7.4.6同時簽訂合同
    7.4.7數(shù)字認(rèn)證郵件（DigitalCertifiedMail）
    7.4.8秘密的同時交換（SimultaneousExchargeofSecrets）
    7.5秘密協(xié)議（EsotericProtocols）
    7.5.1安全的選擇（SecureElections）
    7.5.2秘密的多方參與的計算
    7.5.3匿名的消息廣播
    7.5.4數(shù)字現(xiàn)金
   8密碼技術(shù)
    8.1密鑰長度
    8.1.1對稱密碼體制的密鑰長度
    8.1.2公開密鑰密碼體制的密鑰長度
    8.1.3兩種密碼體制密鑰長度的對比
    8.1.4關(guān)于密鑰長度的討論
    8.2密鑰管理
    8.2.1密鑰生成
    8.2.2密鑰傳送
    8.2.3密鑰驗證
    8.2.4密鑰使用
    8.2.5密鑰更新
    8.2.6密鑰存儲
    8.2.7密鑰備份
    8.2.8密鑰的生存期
    8.2.9密鑰的廢止
    8.2.10公開密鑰密碼系統(tǒng)的密鑰管理
    8.3算法類型與模式
    8.3.1電子代碼薄模式（ECB 模式）
    8.3.2密碼分組鏈接模式（CBC模式）
    8.3.3密碼反饋模式（CFB模式）
    8.3.4輸出反饋模式（OFB模式）
    8.3.5計數(shù)器模式
    8.3.6密碼模式的選擇
    8.3.7交叉存取技術(shù)
    8.4算法使用
    8.4.1算法選擇
    8.4.2公鑰密碼與對稱密碼的比較
    8.4.3加密通信信道
    8.4.4用于存儲的數(shù)據(jù)的加密
    8.4.5硬件加密與軟件加密對比
    8.4.6壓縮、編碼與加密
    8.4.7毀壞信息
   9密碼學(xué)的實際應(yīng)用
    9.1IBM密鑰管理協(xié)議
    9.2MITRENET網(wǎng)
    9.3綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN
    9.3.1密鑰
    9.3.2電話呼叫過程
    9.4Kerberos協(xié)議
    9.4.1Kerberos模型
    9.4.2Kerberos工作步驟
    9.4.3憑證
    9.4.4KerberosVersion5的消息
    9.4.5Kerberos的安全性
    9.5IBM通用密碼體系結(jié)構(gòu)
    9.6ISO鑒別機構(gòu)
    9.6.1認(rèn)證
    9.6.2驗證協(xié)議
    9.7秘密郵件—PEM
    9.7.1PEM文件
    9.7.2認(rèn)證
    9.7.3PEM信息
    9.7.4PEM的安全性
    9.8公鑰密碼標(biāo)準(zhǔn)PKCS
    9.9通用電子支付系統(tǒng)UEPS
    9.9.1智能卡
    9.9.2通用電子支付系統(tǒng)
   10安全操作系統(tǒng)
    10.1操作系統(tǒng)保護(hù)的對象及保護(hù)方法
    10.1.1操作系統(tǒng)的發(fā)展
    10.1.2操作系統(tǒng)保護(hù)的對象
    10.1.3操作系統(tǒng)提供的保護(hù)措施
    10.2對存儲器的保護(hù)
    10.2.1柵欄（Fence）保護(hù)
    10.2.2基地/邊界寄存器（Base/Bounds）保護(hù)
    10.2.3分段（Segmentation）保護(hù)
    10.2.4分頁（Paging）保護(hù)
    10.3一般對象的保護(hù)
    10.3.1目錄的保護(hù)
    10.3.2訪問控制表
    10.3.3訪問控制矩陣
    10.3.4能力標(biāo)識
    10.3.5面向過程的訪問控制
    10.4文件保護(hù)機制
    10.4.1無保護(hù)機制
    10.4.2分組保護(hù)機制
    10.4.3口令字及其它標(biāo)識
    10.5用戶認(rèn)證
    10.5.1口令字的使用
    10.5.2對口令的攻擊
    10.5.3口令字文件的加密
    10.5.4一次口令字
    10.6安全操作系統(tǒng)設(shè)計簡介
    10.6.1安全操作系統(tǒng)設(shè)計原理
    10.6.2基本的多道程序操作系統(tǒng)特征
   11數(shù)據(jù)庫安全
    11.1數(shù)據(jù)庫安全
    11.1.1數(shù)據(jù)庫簡介
    11.1.2數(shù)據(jù)庫安全要求
    11.1.3數(shù)據(jù)庫的完整性
    11.1.4訪問控制策略
    11.1.5數(shù)據(jù)庫的安全性
    11.1.6數(shù)據(jù)庫恢復(fù)
    11.2統(tǒng)計數(shù)據(jù)庫模式
    11.2.1統(tǒng)計數(shù)據(jù)庫簡介
    11.2.2統(tǒng)計數(shù)據(jù)庫模型及統(tǒng)計信息類型
    11.2.3統(tǒng)計數(shù)據(jù)庫的安全
    11.3推理控制機制
    11.3.1安全性與精確度的概念
    11.3.2推理控制方式
    11.4對統(tǒng)計數(shù)據(jù)庫的攻擊方式
    11.4.1小查詢集和大查詢集攻擊
    11.4.2跟蹤器攻擊
    11.4.3對線性系統(tǒng)的攻擊
    11.4.4中值攻擊
    11.4.5插入和刪除攻擊
    11.5統(tǒng)計數(shù)據(jù)庫安全措施
    11.5.1對統(tǒng)計數(shù)據(jù)庫的限制方式
    11.5.2數(shù)據(jù)攪亂方式
   12防火墻技術(shù)
    12.1TCP/IP技術(shù)回顧
    12.1.1TCP/IP的主要性質(zhì)
    12.1.2數(shù)據(jù)通信模型
    12.2Internet安全問題
    12.2.1Internet發(fā)展簡史和所提供的服務(wù)
    12.2.2Internet帶來的潛在危險
    12.3安全策略
    12.3.1安全策略的意義
    12.3.2基本安全原則
    12.4防火墻的設(shè)計和建立
    12.4.1防火墻的核心思想和作用
    12.4.2防火墻的基本概念
    12.4.3防火墻的優(yōu)點
    12.4.4防火墻體系結(jié)構(gòu)
    12.4.5建立防火墻的主要途徑
    12.4.6商售防火墻簡析
    12.4.7防火墻的局限
    12.4.8防火墻的未來
    12.5基于分組過濾的防火墻設(shè)計
    12.5.1IP網(wǎng)絡(luò)概念的簡要回顧
    12.5.2篩選路由器和一般的路由器之間的區(qū)別
    12.5.3分組過濾的優(yōu)占
    12.5.4分組過濾的局限性
    12.5.5配置分組過濾規(guī)則時應(yīng)注意的問題
    12.5.6分組過濾路由器的工作步驟
    12.5.7分組過濾的種類
    12.5.8如何選擇分組過濾路由器
    12.5.9基于分組過濾的防火墻設(shè)計舉例
    12.6基于代理服務(wù)的防火墻設(shè)計
    12.6.1基于代理服務(wù)的防火墻的工作過程
    12.6.2代理的優(yōu)點
    12.6.3代理的缺點
    12.6.4如何實現(xiàn)代理服務(wù)
   13計算機病毒概論
    13.1計算機病毒的基本概念
    13.1.1計算機病毒的定義
    13.1.2計算機病毒的起源
    13.1.3計算機病毒的特點
    13.1.4計算機病毒的分類
    13.1.5計算機病毒的破壞現(xiàn)象
    13.1.6計算機病毒的程序結(jié)構(gòu)
    13.1.7計算機病毒的工作流程
    13.1.8計算機病毒的標(biāo)識
    13.1.9計算機病毒的檢測
    13.1.10計算機病毒的傳播載體
    13.1.11反病毒的斗爭
    13.2計算機病毒的理論基礎(chǔ)及技術(shù)基礎(chǔ)
    13.2.1程序自我復(fù)制理論及病毒產(chǎn)生的可能性
    13.2.2磁盤存儲結(jié)構(gòu)
    13.2.3DOS基本結(jié)構(gòu)
    13.2.4DOS的中斷機制
    13.3典型病毒分析
    13.3.1黑色星期五病毒簡介
    13.3.2黑色星期五病毒的表現(xiàn)癥狀
    13.3.3黑色星期五病毒的傳播途徑
    13.3.4黑色星期五病毒的程序結(jié)構(gòu)
    13.3.5黑色星期五病毒的工作原理
    13.3.6黑色星期五病毒的檢測
    13.3.7黑色星期五病毒的消除和免疫