應(yīng)用密碼學(xué)

第一篇 加密
第1章 分組密碼
1.1    密碼學(xué)基礎(chǔ)
1.1.1    基本概念
1.1.2    分組密碼的數(shù)學(xué)模型
1.1.3    分組密碼的設(shè)計原則
1.1.4    分組密碼的安全性分析
1.2    數(shù)據(jù)加密算法標(biāo)準(zhǔn)(DES)
1.2.1    DES的設(shè)計思想
1.2.2    DES的算法描述
1.2.3    DES的工作模式
1.3    高級數(shù)據(jù)加密標(biāo)準(zhǔn)(AES)
1.3.1    AES的產(chǎn)生背景
1.3.2    AES的數(shù)學(xué)基礎(chǔ)
1.3.3    AES的算法描述
1.4    典型分組加密算法
1.4.1    Camellia密碼加密算法
1.4.2    IDEAL加密算法
1.4.3    RC6加密算法
1.4.4    Feistel網(wǎng)絡(luò)的優(yōu)化
本章參考文獻(xiàn)
第2章 公鑰密碼
2.1    RSA密碼的軟件實現(xiàn)
2.1.1    算法描述
2.1.2    參數(shù)選擇
2.1.3    軟件實現(xiàn)
2.1.4    加速算法
2.2    RSA密碼的硬件實現(xiàn)
2.2.1    基本算法
2.2.2    用單片模冪乘運(yùn)算協(xié)處理器實現(xiàn)RSA
2.2.3    用雙單模冪乘運(yùn)算協(xié)處理器實現(xiàn)RSA
2.2.4    用TM320C6202實現(xiàn)RSA
2.3   橢圓曲線密碼
2.3.1    橢圓曲線基礎(chǔ)
2.3.2    橢圓曲線加密
2.3.3    橢圓曲線密鑰協(xié)商
2.3.4    橢圓曲線簽密
本章參考文獻(xiàn)
第3章 序列密碼
3.1    序列密碼基礎(chǔ)
3.1.1    序列密碼原理
3.1.2    序列密碼的實現(xiàn)
3.1.3    移位寄存器序列
3.2    序列密碼的基礎(chǔ)亂源
3.2.1    移位寄存器的串聯(lián)和并聯(lián)
3.2.2    背包序列
3.2.3    基于LFSR的序列
3.3    序列密碼的設(shè)計
3.3.1    序列密碼的總體編制
3.3.2    序列密碼的密鑰設(shè)計
3.3.3    序列密碼的算法設(shè)計
3.4    序列密碼的強(qiáng)度評估
3.4.1    序列密碼分析要點(diǎn)
3.4.2    編制的強(qiáng)度評估
3.4.3    密鑰流的強(qiáng)度評估
本章參考文獻(xiàn)
第二篇  認(rèn)證
第4章 數(shù)字簽名
4.1    數(shù)字簽名基礎(chǔ)
4.1.1    基本概念
4.1.2    基于因子分解的數(shù)字簽名
4.1.3    基一墩散對數(shù)的數(shù)字簽名
4.1.4    同時基于多處數(shù)學(xué)難題的數(shù)字簽名
4.2    代理簽名
4.2.1    預(yù)備知識
4.2.2    基于離散對數(shù)的代理簽名
4.2.3    基于因子分解的代理簽名
4.2.4    多級代理簽名
4.3    盲簽名與代理盲簽名
4.3.1    基于數(shù)字簽名標(biāo)準(zhǔn)(DSA)變形的盲簽名
4.3.2    基于Nyberg-Rueppel簽名方案的盲簽名
4.3.3    基于DSA變形的盲代理簽名
4.3.4    基于Nyberg-Rueppel簽名方案的盲代理簽名
本章參考文獻(xiàn)
第5章 公鑰基礎(chǔ)設(shè)施
5.1    PKI系統(tǒng)
5.1.1    PKI概論
5.1.2    PI模塊
5.1.3    PKI結(jié)構(gòu)
5.2    WPKI
5.2.1    WPKI組成
5.2.2    WPKI證書
5.2.3    WPKI優(yōu)化
5.2.4    WPKI生理
5.3    PMI系統(tǒng)
5.3.1    權(quán)限管理技術(shù)
5.3.2    PMI技術(shù)
5.3.3    權(quán)限管理系統(tǒng)設(shè)計
5.4    AAA系統(tǒng)
5.4.1    AAA平臺功能概述
5.4.2    單點(diǎn)登錄模型
5.4.3    基于PKI的單點(diǎn)登錄方案
本章參考文獻(xiàn)
第6章 接入控制
6.1    口令認(rèn)證
6.1.1    簡單口令
6.1.2    一次口令機(jī)制
6.1.3    強(qiáng)口令的組合攻擊
6.1.4    Peyravian-Zunic口令系統(tǒng)
6.2    身份認(rèn)證
6.2.1    挑戰(zhàn)握手認(rèn)證協(xié)議
6.2.2    雙因子身份認(rèn)證協(xié)議
6.2.3    S/KEY認(rèn)證協(xié)議
6.2.4    Derberos認(rèn)證協(xié)議
6.3    訪問控制
6.3.1    訪問控制模型
6.3.2    簡單訪問控制
6.3.3    基于角色的訪問控制
6.4    密鑰管理
6.4.1    密鑰認(rèn)證
6.4.2    密鑰共享
6.4.3    密鑰托管
本章參考文獻(xiàn)
第三篇 應(yīng)用
第7章 虛擬專用網(wǎng)
7.1    VPN關(guān)鍵技術(shù)
7.1.1    VPN的原理與構(gòu)成
7.1.2    VPN的特點(diǎn)與實現(xiàn)
7.1.3    VPN的隧道技術(shù)
7.1.4    VPN的類型
7.2    IPSec協(xié)議
7.2.1    協(xié)議架構(gòu)
7.2.2    AH協(xié)議
7.2.3    ESP協(xié)議
7.2.4    IKE協(xié)議
7.3    IPSec VPN的體系結(jié)構(gòu)
7.3.1    基于主機(jī)BITS方案的IPSec VPN
7.3.2    IPv4/IPv6混合網(wǎng)絡(luò)下的IPSec VPN
7.3.3    基于群集技術(shù)的高速VPN
7.3.4    嵌入式VPN模型
7.4    基于IPSec協(xié)議的完整VPN系統(tǒng)
7.4.1    安全網(wǎng)關(guān)的實現(xiàn)
7.4.2    客戶端IPSec協(xié)議的實現(xiàn)
7.4.3    精簡內(nèi)核系統(tǒng)
7.4.4    設(shè)備管理
本章參考文獻(xiàn)