信息安全原理與應(yīng)用

第1章 緒論
1.1 信息和信息安全的概念
1.1.1 信息的定義
1.1.2 信息的屬性和價值
1.1.3 信息安全的含義
1.2 信息安全的威脅I
1.3 安全服務(wù)
1.3.1 數(shù)據(jù)機密性
1.3.2 數(shù)據(jù)完整性
1-3.3 不可否認性
1.3.4 鑒別
1.3.5 訪問控制
1.3.6 OSI安全服務(wù)的分層配置
1.4 信息安全模型
1.4.1 通信安全模型
1.4.2 信息訪問安全模型
1.4.3 動態(tài)安全模型
1.5 信息安全的技術(shù)體系
1.6 信息安全的政策法規(guī)
1.6.1 國際信息安全政策法規(guī)
1.6.2 國內(nèi)信息安全政策法規(guī)
1.7 信息安全的相關(guān)機構(gòu)和相關(guān)標準
1.7.1 國際標準化機構(gòu)
1.7.2 美國的標準化機構(gòu)
1.7.3 信息安全組織機構(gòu)
1.7.4 國內(nèi)標準制定情況
思考和練習(xí)題
第2章 密碼學(xué)基礎(chǔ)
2.1 密碼學(xué)的基本概念和術(shù)語
2.1.1 消息和加密
2.1.2 愷撒密表
2.1.3 密碼體制
2.1.4 密碼算法的分類
2.1.5 密碼分析
2.1.6 密碼算法的安全性
2.2 密碼學(xué)的歷史
2.3 古典密碼
2.3.1 古典密碼的數(shù)學(xué)基礎(chǔ)
2.3.2 代替密碼
2.3.3 置換密碼
2.3.4 古典密碼算法小結(jié)
思考和練習(xí)題
實踐／實驗題
第3章 現(xiàn)代對稱密碼
3.1 乘積密碼
3.2 對稱分組密碼的設(shè)計原理與方法
3.2.1 對稱分組密碼的三個安全設(shè)計原則
3.2.2 對稱分組密碼的兩個基本設(shè)計方法
3.3 數(shù)據(jù)加密標準DES
3.3.1 DES的產(chǎn)生與應(yīng)用
3.3.2 Feistel密碼結(jié)構(gòu)
3.3.3 對DES的描述
3.3.4 對DES的討論
3.4 三重DES
3.4.1 雙重DES
3.4.2 三重DES
3.5 高級數(shù)據(jù)加密標準AES
3.5.1 AES的背景
3.5.2 AES的數(shù)學(xué)基礎(chǔ)
3.5.3 對AES的描述
3.6 分組密碼的工作模式
3.6.1 電碼本（ECB）工作模式
3.6.2 密碼分組鏈接（CBC）工作模式
3.6.3 密碼反饋（CFB）工作模式
3.6.4 輸出反饋（OFB）模式
3.6.5 計數(shù)器（CrR）模式
3.6.6 不是分組長度整數(shù)倍的報文的處理
3.6.7 三重DES的工作模式
3.7 流密碼
3.7.1 流密碼的定義
3.7.2 同步流密碼
3.7.3 密鑰流生成器
3 7 4 RC4
3.7.5 A5算法
3.8 隨機數(shù)
3.8.1 真隨機序列產(chǎn)生器
3.8.2 偽隨機數(shù)產(chǎn)生器
3.8.3 基于密碼編碼方法的隨機數(shù)
思考和練習(xí)題
實踐／實驗題
第4章 公鑰密碼
4.1 公鑰密碼體制的基本原理
4.1.1 公鑰密碼體制的概念
4.1.2 公鑰密碼體制的應(yīng)用
4.1.3 公鑰密碼體制的思想和要求
4.1.4 公鑰密碼體制的安全性
4.2 公鑰密碼算法的數(shù)學(xué)基礎(chǔ)
4.2.1 若干基本定理
4.2.2 離散對數(shù)難題
4.3 Dime—Hellman密鑰交換算法
4.3.1 對Diffie—Hellman密鑰交換算法的描述
4.3.2 對Diffie—HeUman密鑰交換的攻擊
4.4 背包算法
4.4.1 背包問題和背包算法的思想
4.4.2 超遞增背包
4.4.3 轉(zhuǎn)換背包
4.4.4 Merkle－Hellman公鑰算法
4.5 RSA算法
4.5.1 RSA算法描述
4.5.2 RSA實現(xiàn)中的問題
4.5.3 RSA的安全性
4.5.4 對RSA實現(xiàn)的攻擊方法
4.6 EIGalilal算法
4.7 橢圓曲線密碼算法（ECC）
4.7.1 橢圓曲線的概念
4.7.2 有限域上的橢圓曲線
4.7.3 橢圓曲線密碼算法
4.8 密碼算法小結(jié)
思考和練習(xí)題
實踐／實驗題
第5章 消息鑒別和數(shù)宇簽名
5.1 消息鑒別
5.1.1 鑒別系統(tǒng)模型
5.1.2 消息加密
5.1.3 消息鑒別碼MAC
5.1.4 散列函數(shù)
5.2 散列算法
5.3 HMAC
5.4 數(shù)字簽名
5.4.1 數(shù)字簽名的功能與特性
5.4.2 數(shù)字簽名方案
思考和練習(xí)題
實踐／實驗題
第6章 密碼實際應(yīng)用問題
6.1 密碼功能的位置
6.2 密鑰管理
6.2.1 密鑰的類型
6.2.2 密鑰的產(chǎn)生和登記
6.2.3 密鑰的裝入
6.2.4 密鑰的存儲和保護
6.2.5 密鑰的分配
6.2.6 密鑰的使用控制
6.2.7 密鑰的撤銷和銷毀
6.2.8 密鑰的備份／恢復(fù)和更新
6.3 密鑰的長度
6.3.1 對稱算法的密鑰長度
6.3.2 公開密鑰密碼體制的密鑰長度
6.3.3 密碼體制密鑰長度的對比
6.4 硬件加密和軟件加密
6.5 存儲數(shù)據(jù)加密的特點
6.6 壓縮、糾錯編碼和加密
6.7 文件刪除
6.8 關(guān)于密碼的一些教訓(xùn)
6.8.1 聲稱你的算法是“不可攻破的”
6.8.2 多次使用一次性密碼本
6.8.3 沒有使用最好的可能算法
6.8.4 沒有正確實現(xiàn)算法
6.8.5 在產(chǎn)品中放置了后門
思考和練習(xí)題
實踐／實驗題
第7章 公開密鑰管理
第8章 鑒別協(xié)議
第9章 訪問控制
第10章 安全電子郵件
第11章 網(wǎng)絡(luò)安全協(xié)議
第12章 防火墻技術(shù)及應(yīng)用
第13章 黑客攻擊與防范技術(shù)
第14章 計算機病毒及其防治
第15章 入侵檢測技術(shù)
第16章 信息安全評估標準
第16章 數(shù)據(jù)庫系統(tǒng)的安全