無線安全與保密：最佳實踐與設(shè)計技巧

第Ⅰ部分  建立一個基礎(chǔ)
第1章  無線技術(shù) 3
1.1  無線體系結(jié)構(gòu)介紹 3
1.2  用法模式 4
1.2.1  因特網(wǎng)網(wǎng)橋 5
1.2.2  會議 5
1.2.3  多用途電話 5
1.2.4  同步裝置 6
1.3  設(shè)備 6
1.3.1  蜂窩電話和PDA 6
1.3.2  無線筆記本電腦 7
1.3.3  消費者問題 8
1.3.4  技術(shù)問題 10
1.4  網(wǎng)絡(luò)安排和技術(shù) 11
1.4.1  802.11b 12
1.4.2  無線應(yīng)用協(xié)議（WAP） 13
1.4.3  無線廣域網(wǎng) 14
1.4.4  局域網(wǎng) 14
1.4.5  個人區(qū)域網(wǎng)和藍(lán)牙 15
1.4.6  無線局域網(wǎng)要求 16
1.5  案例研究 17
1.5.1  醫(yī)院 18
1.5.2  辦公綜合樓 19
1.5.3  大學(xué)校園 20
1.5.4  家庭 20
第2章  安全原則 22
2.1  安全原則 23
2.1.1  認(rèn)證 23
2.1.2  訪問控制和權(quán)限 24
2.1.3  拒絕否認(rèn) 25
2.1.4  保密和機密性 25
2.1.5  完整性 26
2.1.6  審計 26
2.2  開發(fā)和操作原則 27
2.2.1  功能性 28
2.2.2  實用性 28
2.2.3  可用性 28
2.2.4  有效性 29
2.2.5  可維護性 29
2.2.6  可擴展性 29
2.2.7  可測試性 30
2.3  管理原則 30
2.3.1  進度 30
2.3.2  成本 31
2.3.3  可銷售性 31
2.3.4  利潤 31
2.4  安全分析過程——I-ADD 31
2.4.1  識別 32
2.4.2  分析 33
2.4.3  定義 33
2.4.4  設(shè)計 34
2.4.5  重復(fù) 34
2.5  基礎(chǔ) 36
第Ⅱ部分  了解你的系統(tǒng)
第3章  技術(shù) 39
3.1  802.11和802.11b 39
3.1.1  802.11系統(tǒng)組件 40
3.1.2  802.11體系結(jié)構(gòu)模式 40
3.1.3  802.11b 物理層 43
3.1.4  802.11介質(zhì)訪問控制層 44
3.1.5  802.11b安全和有線等價保密性（WEP，Wired Equivalent Privacy） 45
3.2  藍(lán)牙 48
3.2.1  藍(lán)牙物理層 49
3.2.2  藍(lán)牙協(xié)議體系結(jié)構(gòu) 52
3.2.3  藍(lán)牙協(xié)議子集 54
3.2.4  藍(lán)牙安全 55
3.3  無線應(yīng)用協(xié)議（WAP） 56
3.3.1  WAP概述 58
3.3.2  無線應(yīng)用環(huán)境（WAE） 59
3.3.3  WAP安全 62
第4章  設(shè)備 64
4.1  PDA 65
4.2  Palm操作系統(tǒng)設(shè)備 67
4.2.1  Palm安全 69
4.2.2  Palm OS 4.0 69
4.3  Pocket PC設(shè)備 70
4.4  BlackBerry（RIM 950和957） 72
4.4.1  BlackBerry API 73
4.4.2  BlackBerry安全 75
第5章  語言 77
5.1  無線應(yīng)用協(xié)議（WAP） 78
5.1.1  WAP瀏覽器 79
5.1.2  無線標(biāo)記語言（WML） 81
5.1.3  WMLScript 85
5.2  J2ME 89
5.2.1  J2ME的未來 100
第Ⅲ部分  保護你的系統(tǒng)
第6章  密碼學(xué) 103
6.1  應(yīng)用密碼學(xué)概述 104
6.1.1  辦公綜合樓研究案例 104
6.1.2  原語和協(xié)議 107
6.1.3  對稱和非對稱算法 108
6.1.4  密碼學(xué)攻擊 109
6.2  對稱密碼系統(tǒng) 111
6.2.1  對稱原語 111
6.2.2  對稱協(xié)議 116
6.3  非對稱密碼系統(tǒng) 120
6.3.1  非對稱原語 120
6.3.2  非對稱協(xié)議 123
6.4  常見問題 126
6.4.1  密碼系統(tǒng)本身 127
6.4.2  專用密碼協(xié)議 127
6.4.3  常見的誤用 128
6.5  選擇 131
6.5.1  性能 132
6.5.2  有效性 132
6.5.3  決定折衷 134
6.6  密鑰要點 134
第7章  COTS 136
7.1  COTS軟件和客戶軟件 136
7.1.1  客戶軟件 137
7.2  虛擬專用網(wǎng) 138
7.2.1  基于硬件的VPN 140
7.2.2  基于防火墻的VPN 141
7.2.3  基于軟件的VPN 143
7.3  隧道 144
7.3.1  七層OSI模型 144
7.3.2  PPTP 146
7.3.3  L2TP 147
7.4  IPSec 147
7.5  智能卡 148
7.6  生物測定認(rèn)證 149
第8章  保密 151
8.1  有線世界的聯(lián)機保密爭論 151
8.2  無線世界的保密 154
8.3  參與者 155
8.4  相關(guān)的保密立法和政策 155
8.4.1  對法律強制法案的通信援助 156
8.4.2  E-911 156
8.4.3  1999年的無線通信和公共安全的法案 158
8.4.4  2001年美國愛國者法案 159
8.5  基于位置的市場和服務(wù)與GPS 160
8.6  中間立場的答案 162
8.7  有線世界的進展 163
第Ⅳ部分  I-ADD
第9章  識別目標(biāo)和角色 167
9.1  識別目標(biāo) 167
9.1.1  無線設(shè)備 168
9.1.2  服務(wù)提供商 173
9.2  識別角色 177
9.2.1  惡意的用戶 178
9.2.2  將角色映射到目標(biāo) 179
第10章  分析攻擊和脆弱性 191
10.1  已知的攻擊 191
10.1.1  設(shè)備偷竊 191
10.1.2  中間人攻擊 192
10.1.3  入侵駕駛攻擊 192
10.1.4  拒絕服務(wù) 192
10.1.5  DoCoMo電子郵件病毒 193
10.2  脆弱性和理論上的攻擊 193
10.2.1  無線設(shè)備的脆弱性 194
10.2.2  服務(wù)提供商的脆弱性 199
10.2.3  網(wǎng)關(guān)的脆弱性 204
10.2.4  Web服務(wù)器和后臺服務(wù)器的脆弱性 208
第11章  分析緩解措施和保護措施 209
11.1  保護無線設(shè)備 210
11.1.1  限制丟失的脆弱性 210
11.1.2  限制失竊的脆弱性 211
11.2  保護物理接口 211
11.2.1  保護對用戶接口的訪問 211
11.2.2  保護PDA上的個人數(shù)據(jù) 212
11.2.3  保護公司或第三方的信息 215
11.2.4  保護對網(wǎng)絡(luò)和聯(lián)機服務(wù)的訪問 219
11.2.5  保護收發(fā)器 221
11.2.6  保護服務(wù)提供商的脆弱性 221
11.2.7  保護收發(fā)器服務(wù) 222
11.2.8  保護對其用戶的訪問 223
11.2.9  保護收發(fā)器 226
11.2.10  保護管理服務(wù)器 226
11.2.11  保護用戶特定的數(shù)據(jù) 226
11.2.12  保護網(wǎng)絡(luò)服務(wù)器 231
11.2.13  保護公司的專有數(shù)據(jù)和資源 232
11.2.14  保護網(wǎng)關(guān)的脆弱性 233
11.3  排定優(yōu)先級別 234
11.4  建立信任——應(yīng)用程序安全性 236
第12章  定義和設(shè)計 237
12.1  重新分析案例研究 239
12.1.1  醫(yī)院 239
12.1.2  辦公綜合樓 243
12.1.3  大學(xué)校園 245
12.1.4  家庭 247
12.1.5  案例研究結(jié)論 249
12.2  僅僅是開始 249
后記：  無線安全的未來 250