91网站在线免费观看,未成年在线观看免费高清完整版

密碼是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)�！渡逃妹艽a與安全性評(píng)估》將Java開(kāi)發(fā)與信息系統(tǒng)的密碼應(yīng)用建設(shè)、密評(píng)相結(jié)合，對(duì)典型密碼應(yīng)用場(chǎng)景的軟件編碼實(shí)現(xiàn)、涉及的主流密碼產(chǎn)品以及安全性評(píng)估方法進(jìn)行了介紹和實(shí)踐。全書共9章，包括密碼技術(shù)發(fā)展與架構(gòu)、密碼技術(shù)實(shí)現(xiàn)基礎(chǔ)、數(shù)據(jù)完整性保護(hù)與雜湊算法、數(shù)據(jù)加密保護(hù)與對(duì)稱密碼算法、用戶身份認(rèn)證與公鑰密碼算法、通信安全與密碼協(xié)議、口令加密和密鑰交換、密碼應(yīng)用方案設(shè)計(jì)和商用密碼應(yīng)用安全性評(píng)估等內(nèi)容。
《商用密碼與安全性評(píng)估》適用于信息系統(tǒng)安全建設(shè)的從業(yè)人員閱讀，可為其在信息系統(tǒng)合規(guī)，正確、有效使用密碼等方面提供指導(dǎo)；也可作為軟件開(kāi)發(fā)程序員、密碼產(chǎn)品的研發(fā)人員和密碼測(cè)評(píng)人員的參考書。

《中華人民共和國(guó)電子簽名法》于2005年4月1日開(kāi)始施行，這是中國(guó)首部真正的有關(guān)電子商務(wù)環(huán)節(jié)的立法，自此電子簽名和手寫簽名具有同等的法律效力。電子簽名作為典型的密碼技術(shù)應(yīng)用之一，有力推進(jìn)了電子商務(wù)和電子交易的發(fā)展。
密碼技術(shù)隨著等級(jí)保護(hù)2.0 和移動(dòng)互聯(lián)網(wǎng)的推進(jìn)和深入，已經(jīng)越來(lái)越受到重視�！吨腥A人民共和國(guó)密碼法》的頒布與實(shí)施，使得建設(shè)密碼安全的應(yīng)用系統(tǒng)有了新的標(biāo)準(zhǔn)和依據(jù)�！吨腥A人民共和國(guó)數(shù)據(jù)安全法》和《中華人民共和國(guó)個(gè)人信息保護(hù)法》等相關(guān)的法律法規(guī)的出臺(tái)，也對(duì)數(shù)據(jù)的安全性提出了具體的要求，而要完成這些安全要求，也必須借助密碼技術(shù)。
本書從密碼應(yīng)用的選擇算法問(wèn)題、有效使用密碼技術(shù)問(wèn)題和正確使用密碼技術(shù)出發(fā)，以商用密碼技術(shù)為基礎(chǔ)，通過(guò)一個(gè)個(gè)鮮活的案例對(duì)密碼基礎(chǔ)、密鑰管理、常用的密碼算法以及密鑰交換協(xié)議等進(jìn)行了分析，并對(duì)加/解密、完整性、身份鑒別和不可否認(rèn)等典型密碼技術(shù)應(yīng)用場(chǎng)景、主流產(chǎn)品、軟件編碼進(jìn)行了介紹或?qū)崿F(xiàn)，為促進(jìn)各企事業(yè)單位信息化建設(shè)工作合規(guī)、正確、有效地使用商用密碼技術(shù)，促進(jìn)商用密碼推廣提供借鑒和指導(dǎo)。
全書共三個(gè)部分。第一部分為密碼技術(shù)基礎(chǔ)，即第1章，主要介紹密碼技術(shù)發(fā)展與架構(gòu)，包括密碼技術(shù)的發(fā)展、密碼定義、密碼術(shù)語(yǔ)、密碼分類等，還介紹了密碼應(yīng)用的目標(biāo)和相關(guān)政策與標(biāo)準(zhǔn)，然后介紹了密碼通用架構(gòu)，通過(guò)技術(shù)框架展開(kāi)密碼技術(shù)、密碼產(chǎn)品和密碼服務(wù)的定位和適用場(chǎng)景。第二部分為密碼技術(shù)實(shí)踐，涉及第2章~第7章，第2章介紹密碼技術(shù)實(shí)現(xiàn)基礎(chǔ)，主要包括實(shí)踐環(huán)境的準(zhǔn)備、Java實(shí)踐環(huán)境的驗(yàn)證、算法信息和參數(shù)的獲取和表示方法；第3章介紹數(shù)據(jù)完整性保護(hù)與雜湊算法，既有算法原理的講解也有算法的編碼實(shí)現(xiàn)；第4章是數(shù)據(jù)加密保護(hù)與對(duì)稱密碼算法，介紹了序列算法和分組算法的原理和編碼實(shí)現(xiàn)；第5章介紹了用戶身份認(rèn)證與公鑰密碼算法；第6章介紹了通信安全與密碼協(xié)議，主要包括SSL和IPSec兩個(gè)主流的密碼協(xié)議；第7章介紹的是口令加密和密鑰交換，除了介紹算法編碼實(shí)現(xiàn)，還介紹了它們的應(yīng)用場(chǎng)景。第三部分為密碼應(yīng)用安全與合規(guī)，包括第8章和第9章，介紹用密碼技術(shù)建設(shè)合規(guī)應(yīng)用以及密碼安全性評(píng)估，主要包括密碼應(yīng)用的設(shè)計(jì)、安全需求分析方法和密碼應(yīng)用的評(píng)估。評(píng)估主要介紹了密評(píng)的發(fā)展、政策依據(jù)與測(cè)評(píng)流程方法。附錄為主要密碼技術(shù)的常用信息匯總和標(biāo)準(zhǔn)規(guī)范的算法屬性等，方便讀者查詢。
編者為了推廣商用密碼技術(shù)，促進(jìn)商用密碼技術(shù)合規(guī)、正確和有效應(yīng)用，特編寫本書，希望能給各類企業(yè)或政府機(jī)關(guān)的信息化建設(shè)人員提供一個(gè)使用密碼技術(shù)的指導(dǎo)建議，也給從事密評(píng)工作的安全評(píng)估人員提供一本技術(shù)和政策的參考用書。密碼使用者能通過(guò)本書真正明白各種密碼技術(shù)和算法是如何正確使用的，做到安全、有效、正確地使用密碼技術(shù)、產(chǎn)品和服務(wù)，這是本書的目標(biāo)。
由于密碼技術(shù)涉及的方面較多，知識(shí)面廣，再加上編者個(gè)人認(rèn)知能力的局限性，錯(cuò)漏之處在所難免。如果書中有不足之處，還望讀者能批評(píng)指正，給出寶貴意見(jiàn)。
感謝中電信數(shù)智科技有限公司安全評(píng)測(cè)業(yè)務(wù)部的支持，使編者能夠?qū)⒚茉u(píng)工作的點(diǎn)滴匯聚成本書；感謝在本書編寫過(guò)程中提供了寶貴建議的安全評(píng)測(cè)業(yè)務(wù)部的領(lǐng)導(dǎo)和同事，以下姓名排名不分先后: 黃鵬、邱杰、李景清、徐趙虎、烏明軒、徐曉燕；感謝家人的支持，因?yàn)槠綍r(shí)工作任務(wù)較重，寫作只能在業(yè)余時(shí)間完成，幸有家人的理解。
編　者

出版說(shuō)明
前言
第1章密碼技術(shù)發(fā)展與架構(gòu)
1.1 密碼發(fā)展歷程
1.1.1 密碼的發(fā)展與應(yīng)用
1.1.2 密碼定義、術(shù)語(yǔ)和分類
1.2 密碼應(yīng)用目標(biāo)與政策
1.2.1 密碼應(yīng)用的目標(biāo)
1.2.2 密碼應(yīng)用與網(wǎng)絡(luò)空間
1.2.3 密碼應(yīng)用與社會(huì)經(jīng)濟(jì)
1.2.4 密碼應(yīng)用與國(guó)防安全
1.2.5 我國(guó)密碼政策與標(biāo)準(zhǔn)
1.3 密碼通用架構(gòu)
1.3.1 密碼應(yīng)用技術(shù)框架
1.3.2 基礎(chǔ)密碼架構(gòu)
1.3.3 密碼產(chǎn)品架構(gòu)
1.3.4 密碼服務(wù)架構(gòu)
第2章密碼技術(shù)實(shí)現(xiàn)基礎(chǔ)
2.1 密碼技術(shù)實(shí)踐環(huán)境
2.1.1 直接將BC庫(kù)添加到JRE環(huán)境
2.1.2 在項(xiàng)目工程中引用添加BC庫(kù)
2.2 Java密碼實(shí)踐環(huán)境驗(yàn)證
2.3 算法信息獲取
2.4 安全隨機(jī)數(shù)
2.4.1 偽隨機(jī)數(shù)與真隨機(jī)數(shù)
2.4.2 安全隨機(jī)數(shù)產(chǎn)生
2.4.3 客戶端安全隨機(jī)數(shù)產(chǎn)生實(shí)踐
2.4.4 服務(wù)器端安全隨機(jī)數(shù)產(chǎn)生實(shí)踐
2.5 密碼關(guān)鍵數(shù)據(jù)的表示方法
2.6 密鑰和參數(shù)生成
2.6.1 對(duì)稱密鑰生成
2.6.2 非對(duì)稱密鑰生成
2.6.3 密碼算法參數(shù)生成
2.6.4 密鑰工廠與密鑰封裝
2.7 安全時(shí)間戳
2.8 編碼轉(zhuǎn)換
2.8.1 Base64編碼
2.8.2 URLBASE64編碼
第3章數(shù)據(jù)完整性保護(hù)與雜湊算法
3.1 雜湊算法
3.1.1 雜湊算法原理
3.1.2 雜湊算法實(shí)踐
3.2 消息驗(yàn)證碼
3.2.1 消息驗(yàn)證碼原理
3.2.2 帶密鑰的雜湊函數(shù)53
3.2.3 基于對(duì)稱算法的消息驗(yàn)證碼
3.3 典型完整性應(yīng)用場(chǎng)景
3.3.1 完整性實(shí)現(xiàn)機(jī)制
3.3.2 完整性實(shí)現(xiàn)場(chǎng)景
3.3.3 完整性實(shí)現(xiàn)案例
第4章數(shù)據(jù)加密保護(hù)與對(duì)稱密碼算法
4.1 對(duì)稱加密簡(jiǎn)述
4.2 序列算法
4.2.1 序列算法原理
4.2.2 祖沖之序列密碼算法實(shí)踐
4.3 分組算法
4.3.1 分組加密模式
4.3.2 分組算法原理
4.3.3 分組加密實(shí)踐
4.4 典型機(jī)密性應(yīng)用場(chǎng)景
4.4.1 機(jī)密性應(yīng)用機(jī)制
4.4.2 對(duì)稱密碼機(jī)密性應(yīng)用場(chǎng)景
4.4.3 機(jī)密性實(shí)現(xiàn)案例
第5章用戶身份認(rèn)證與公鑰密碼算法
5.1 公鑰密碼算法原理
5.1.1 公鑰密碼算法簡(jiǎn)介
5.1.2 公鑰密碼算法原理
5.2公鑰密碼算法實(shí)踐
5.2.1 DSA公鑰密碼算法實(shí)踐
5.2.2 RSA公鑰密碼算法實(shí)踐
5.2.3 SM2公鑰密碼算法實(shí)踐
5.2.4 ELGAMAL公鑰密碼算法實(shí)踐
5.3 公鑰密碼算法應(yīng)用場(chǎng)景
5.3.1 數(shù)字證書
5.3.2 數(shù)字證書的功能和現(xiàn)狀
5.3.3 數(shù)字證書管理
5.3.4 數(shù)字證書應(yīng)用
第6章通信安全與密碼協(xié)議
6.1 密碼協(xié)議闡述
6.2 SSL安全協(xié)議
6.2.1 SSL VPN協(xié)議規(guī)范
6.2.2 SSL VPN合規(guī)要求
6.2.3 通過(guò)代碼獲取SSL服務(wù)器證書鏈實(shí)踐
6.3 IPSEC安全協(xié)議
6.3.1 IKE協(xié)議
6.3.2 AH協(xié)議
6.3.3 ESP協(xié)議
6.3.4 IPSEC VPN合規(guī)要求
6.4 密碼協(xié)議的應(yīng)用場(chǎng)景
第7章口令加密和密鑰交換
7.1 基于口令加密PBE的簡(jiǎn)介
7.2 基于口令加密PBE算法實(shí)踐
7.2.1 PBE算法實(shí)現(xiàn)口令加密
7.2.2 PBE算法實(shí)現(xiàn)口令解密
7.2.3 PBE算法實(shí)現(xiàn)MAC功能
7.3秘密可以安全傳遞
7.4 密鑰交換算法
7.4.1 DH算法實(shí)現(xiàn)密鑰協(xié)商
7.4.2 SM2算法實(shí)現(xiàn)密鑰協(xié)商
7.5 密鑰交換的應(yīng)用場(chǎng)景
第8章密碼應(yīng)用方案設(shè)計(jì)
8.1 密碼應(yīng)用設(shè)計(jì)原則
8.2 密碼應(yīng)用設(shè)計(jì)目標(biāo)和需求分析方法
8.3 密碼應(yīng)用設(shè)計(jì)
8.3.1 物理和環(huán)境層面的密碼設(shè)計(jì)
8.3.2 網(wǎng)絡(luò)和通信層面的密碼設(shè)計(jì)
8.3.3 設(shè)備和計(jì)算層面的密碼設(shè)計(jì)
8.3.4 應(yīng)用和數(shù)據(jù)層面的密碼設(shè)計(jì)
8.3.5 密鑰管理
8.3.6 安全管理
第9章商用密碼應(yīng)用安全性評(píng)估
9.1 商用密碼應(yīng)用安全性評(píng)估發(fā)展和現(xiàn)狀
9.2 商用密碼應(yīng)用安全性評(píng)估工作依據(jù)
9.2.1 法律法規(guī)
9.2.2 密評(píng)標(biāo)準(zhǔn)
9.3 商用密碼應(yīng)用安全性評(píng)估流程與相關(guān)方法
9.3.1 密評(píng)相關(guān)單位
9.3.2 密評(píng)工作流程
9.4 商用密碼應(yīng)用安全性評(píng)估方法與要點(diǎn)
9.4.1 密評(píng)基本方法
9.4.2 密評(píng)實(shí)施要點(diǎn)
附錄
附錄A 商用密碼算法常用的相關(guān)OID查詢表
附錄B PKCS（PUBLIC-KEY CRYPTOGRAPHY STANDARDS）
附錄C IPSEC VPN密碼算法的屬性值定義
附錄D SSL VPN密碼套件列表定義
附錄E 不安全的密碼算法

你還可能感興趣

我要評(píng)論