信息安全原理与应用技术(计算机科学与技术21世纪高等学校规划教材)

信息安全已经成为国家的重要战略，信息安全技 术涵盖了信息与网络的方方面面。《信息安全原理与 应用技术》将从密码学与古典方法、分组密码体制、 公钥密码体制、序列密码体制等算法以及操作系统安 全、计算机病毒木马、入侵检测技术、无线网络安全 等方面对信息安全原理与技术进行讲解。 本书是作者张健、任洪娥、黄英来、郭继峰、李 三平在多年教学和科研工作的基础上形成的，语言简 练，通俗易懂，重点突出。该书可以作为高等学校计 算机、通信工程、信息安全等专业的本科生和硕士生 教材，也可以供从事相关领域的研究人员及工程技术 人员参考。

第1章 信息安全概述 1.1 信息安全与网络安全 1.2 网络面临的安全威胁 1.3 我国网络发展现状及安全趋势 1.3.1 我国互联网络的发展现状 1.3.2 信息安全趋势和任务 1.3.3 网络安全十大趋势 1.4 密码学在网络信息安全中的作用 习题 第2章 古典密码技术 2.1 密码学的基本概念 2.2 密码学的发展历史 2.3 代替密码 2.3.1 单表代替密码 2.3.2 多表代替密码——Playfair密码 2.3.3 多表代替密码——Vigenere密码 2.3.4 多表代替密码——Vernam密码 2.3.5 多表代替密码——Hill密码 2.3.6 多表代替密码——福尔摩斯密码 2.4 换位密码 2.4.1 列换位 2.4.2 周期换位 习题 第3章 密码学数学基础 3.1 素数 3.1.1 整除 3.1.2 素数 3.1.3 最大公约数 3.2 模运算 3.3 模逆元 3.4 费马欧拉定理 3.4.1 费马定理 3.4.2 欧拉定理 3.4.3 本原元 3.5 中国余数定理 3.6 单向函数与单向暗门函数 习题 第4章 分组加密技术 4.1 分组密码 4.1.1 分组密码概述 4.1.2 分组密码设计思想 4.2 S-DES 4.2.1 S-DES加密原理 4.2.2 S-DES的子密码生成过程 4.2.3 S-DES的f函数结构 4.3 美国数据加密标准 4.3.1 DES加密原理 4.3.2 DES详细的加密过程 4.4 分组密码的运行模式 4.5 DES密码分析 4.5.1 密码分析方法 4.5.2 线性密码分析 4.6 高级加密标准 4.6.1 AES概述 4.6.2 AES中的数学基础 4.6.3 AES算法 4.6.4 AES算法的密钥编排 4.7 AES密码分析 4.7.1 S盒的输入输出分析 4.7.2 AES的扩展密钥分析 4.7.3 AES线性密码分析 习题 第5章 公钥密码技术 5.1 概述 5.1.1 公钥密码体制的提出 5.1.2 公钥密码体制的原理 5.1.3 Diffie-Hellman密钥交换算法 5.2 RSA概述 5.2.1 密钥生成 5.2.2 加解密算法 5.2.3 大数模幂乘的计算 5.2.4 素数判断 5.2.5 梅森素数 5.2.6 RSA的安全性 5.3 Rabin密码系统 5.4 ElGamal密码系统 5.5 椭圆曲线密码系统 5.5.1 相关概念 5.5.2 椭圆曲线 5.5.3 利用ElGamal的椭圆曲线加密法 5.5.4 利用Menezes-Vanstone的椭圆曲线加密法 5.5.5 椭圆曲线共享秘密推导机制 5.5.6 椭圆曲线密码体制的优点 习题 第6章 序列密码技术 6.1 序列密码模型 6.2 随机性 6.3 线性反馈移位寄存器 6.4 线性移位寄存器的一元多项式表示 6.5 m序列密码的破译 6.6 非线性反馈移位寄存器 6.7 基于LFSR的序列密码加密体制 6.8 随机数产生器的安全性评估 6.9 序列密码的攻击方法 6.10 RC4和RC5 6.10.1 RC4 6.10.2 RC5 习题 第7章 数字签名 7.1 数字签名概述 7.1.1 数字签名的产生 7.1.2 数字签名的原理 7.2 利用RSA公钥密码体制实现数字签名 7.3 数字签名标准 7.3.1 DSS的基本方式 7.3.2 DSA算法 7.4 其他签字方案 7.4.1 GOST数字签名算法 7.4.2 不可否认的数字签名算法 7.4.3 Fail-Stop数字签名算法 7.4.4 基于离散对数问题的数字签名法 7.4.5 Ong-Schnorr-Shamir签章法 7.4.6 ESIGN签章 法 7.4.7 盲签名算法 7.4.8 代理签名算法 7.5 认证协议 7.6 散列函数 7.6.1 单向散列函数 7.6.2 无碰撞散列函数和离散对数散列函数 7.6.3 单向散列函数的设计 7.6.4 单向散列函数的安全性 7.7 MD5 习题 第8章 密钥管理 8.1 密钥管理技术的发展 8.2 密钥管理 8.2.1 密钥管理的内容 8.2.2 密钥的组织结构 8.2.3 密钥的分配技术 8.3 PKI 8.3.1 PKI综述 8.3.2 PKI的基本组成 8.3.3 PKI的目标 8.3.4 PKI技术包含的内容 8.3.5 PKI的优势 习题 第9章 操作系统安全技术 9.1 Windows操作系统安全模型 9.1.1 Windows系统安全模块 9.1.2 用户名和密码 9.1.3 域和委托 9.1.4 存储控制 9.2 Windows操作系统安全设置 9.2.1 检查和删除不必要的账户 9.2.2 停止启用来宾Guest账户 9.2.3 锁定无效登录 9.2.4 加强密码安全 9.2.5 设置账户名保密 9.2.6 更改Administrator账户的名字 9.2.7 禁止枚举账号 9.2.8 停止Schedule服务 9.2.9 登录前显示一条警示信息 9.2.10 从登录对话框中删除关机按钮 习题 第10章 计算机病毒与木马 10.1 计算机病毒概述 10.1.1 计算机病毒的特性 10.1.2 计算机病毒的传播途径 10.1.3 计算机病毒的分类 10.2 计算机病毒的原理和防范 10.3 计算机木马概述 10.3.1 木马的特性 10.3.2 计算机木马的原理 习题 第11章 入侵检测技术 11.1 入侵检测概述 11.2 入侵检测的系统结构和分类 11.2.1 入侵检测的系统结构 11.2.2 入侵检测的分类 11.3 入侵检测的功能 11.3.1 入侵检测系统的功能结构 11.3.2 入侵检测系统的部署 11.4 Windows下入侵检测系统的设计 习题 第12章 无线网络安全技术 12.1 无线网络概述 12.2 无线网络原理 12.3 无线网络的安全 12.3.1 无线网络与有线网络的区别 12.3.2 无线网络面临的安全问题 12.3.3 常用的无线网络安全技术 习题 参考文献