應用密碼學

第一篇 加密
第1章 分組密碼
1.1    密碼學基礎
1.1.1    基本概念
1.1.2    分組密碼的數(shù)學模型
1.1.3    分組密碼的設計原則
1.1.4    分組密碼的安全性分析
1.2    數(shù)據(jù)加密算法標準(DES)
1.2.1    DES的設計思想
1.2.2    DES的算法描述
1.2.3    DES的工作模式
1.3    高級數(shù)據(jù)加密標準(AES)
1.3.1    AES的產生背景
1.3.2    AES的數(shù)學基礎
1.3.3    AES的算法描述
1.4    典型分組加密算法
1.4.1    Camellia密碼加密算法
1.4.2    IDEAL加密算法
1.4.3    RC6加密算法
1.4.4    Feistel網(wǎng)絡的優(yōu)化
本章參考文獻
第2章 公鑰密碼
2.1    RSA密碼的軟件實現(xiàn)
2.1.1    算法描述
2.1.2    參數(shù)選擇
2.1.3    軟件實現(xiàn)
2.1.4    加速算法
2.2    RSA密碼的硬件實現(xiàn)
2.2.1    基本算法
2.2.2    用單片模冪乘運算協(xié)處理器實現(xiàn)RSA
2.2.3    用雙單模冪乘運算協(xié)處理器實現(xiàn)RSA
2.2.4    用TM320C6202實現(xiàn)RSA
2.3   橢圓曲線密碼
2.3.1    橢圓曲線基礎
2.3.2    橢圓曲線加密
2.3.3    橢圓曲線密鑰協(xié)商
2.3.4    橢圓曲線簽密
本章參考文獻
第3章 序列密碼
3.1    序列密碼基礎
3.1.1    序列密碼原理
3.1.2    序列密碼的實現(xiàn)
3.1.3    移位寄存器序列
3.2    序列密碼的基礎亂源
3.2.1    移位寄存器的串聯(lián)和并聯(lián)
3.2.2    背包序列
3.2.3    基于LFSR的序列
3.3    序列密碼的設計
3.3.1    序列密碼的總體編制
3.3.2    序列密碼的密鑰設計
3.3.3    序列密碼的算法設計
3.4    序列密碼的強度評估
3.4.1    序列密碼分析要點
3.4.2    編制的強度評估
3.4.3    密鑰流的強度評估
本章參考文獻
第二篇  認證
第4章 數(shù)字簽名
4.1    數(shù)字簽名基礎
4.1.1    基本概念
4.1.2    基于因子分解的數(shù)字簽名
4.1.3    基一墩散對數(shù)的數(shù)字簽名
4.1.4    同時基于多處數(shù)學難題的數(shù)字簽名
4.2    代理簽名
4.2.1    預備知識
4.2.2    基于離散對數(shù)的代理簽名
4.2.3    基于因子分解的代理簽名
4.2.4    多級代理簽名
4.3    盲簽名與代理盲簽名
4.3.1    基于數(shù)字簽名標準(DSA)變形的盲簽名
4.3.2    基于Nyberg-Rueppel簽名方案的盲簽名
4.3.3    基于DSA變形的盲代理簽名
4.3.4    基于Nyberg-Rueppel簽名方案的盲代理簽名
本章參考文獻
第5章 公鑰基礎設施
5.1    PKI系統(tǒng)
5.1.1    PKI概論
5.1.2    PI模塊
5.1.3    PKI結構
5.2    WPKI
5.2.1    WPKI組成
5.2.2    WPKI證書
5.2.3    WPKI優(yōu)化
5.2.4    WPKI生理
5.3    PMI系統(tǒng)
5.3.1    權限管理技術
5.3.2    PMI技術
5.3.3    權限管理系統(tǒng)設計
5.4    AAA系統(tǒng)
5.4.1    AAA平臺功能概述
5.4.2    單點登錄模型
5.4.3    基于PKI的單點登錄方案
本章參考文獻
第6章 接入控制
6.1    口令認證
6.1.1    簡單口令
6.1.2    一次口令機制
6.1.3    強口令的組合攻擊
6.1.4    Peyravian-Zunic口令系統(tǒng)
6.2    身份認證
6.2.1    挑戰(zhàn)握手認證協(xié)議
6.2.2    雙因子身份認證協(xié)議
6.2.3    S/KEY認證協(xié)議
6.2.4    Derberos認證協(xié)議
6.3    訪問控制
6.3.1    訪問控制模型
6.3.2    簡單訪問控制
6.3.3    基于角色的訪問控制
6.4    密鑰管理
6.4.1    密鑰認證
6.4.2    密鑰共享
6.4.3    密鑰托管
本章參考文獻
第三篇 應用
第7章 虛擬專用網(wǎng)
7.1    VPN關鍵技術
7.1.1    VPN的原理與構成
7.1.2    VPN的特點與實現(xiàn)
7.1.3    VPN的隧道技術
7.1.4    VPN的類型
7.2    IPSec協(xié)議
7.2.1    協(xié)議架構
7.2.2    AH協(xié)議
7.2.3    ESP協(xié)議
7.2.4    IKE協(xié)議
7.3    IPSec VPN的體系結構
7.3.1    基于主機BITS方案的IPSec VPN
7.3.2    IPv4/IPv6混合網(wǎng)絡下的IPSec VPN
7.3.3    基于群集技術的高速VPN
7.3.4    嵌入式VPN模型
7.4    基于IPSec協(xié)議的完整VPN系統(tǒng)
7.4.1    安全網(wǎng)關的實現(xiàn)
7.4.2    客戶端IPSec協(xié)議的實現(xiàn)
7.4.3    精簡內核系統(tǒng)
7.4.4    設備管理
本章參考文獻