密碼學(xué)及安全應(yīng)用

Contents第1章信息安全1
1.1信息安全概況1
1.1.1信息安全對電子商務(wù)發(fā)展的影響2
1.1.2威脅網(wǎng)絡(luò)信息安全的案例3
1.1.3網(wǎng)絡(luò)信息安全的組成5
1.2信息安全的基本需求7
1.2.1信息安全面臨的威脅7
1.2.2信息安全要素8
1.2.3信息安全的特點11
1.3信息安全體系結(jié)構(gòu)11
1.3.1安全體系結(jié)構(gòu)層次模型12
1.3.2信息安全技術(shù)12
1.3.3信息安全管理架構(gòu)14
1.3.4我國信息安全現(xiàn)狀分析16
習(xí)題18
第2章密碼學(xué)基礎(chǔ)19
2.1密碼學(xué)概述19
2.1.1密碼學(xué)的基本概念19
2.1.2密碼體制的分類21
2.1.3密碼學(xué)的發(fā)展歷程23
2.1.4密碼分析與密碼系統(tǒng)的安全性23
2.2對稱密碼體制25
2.2.1古典密碼25
2.2.2分組密碼的設(shè)計33
2.2.3數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)34
2.2.4其他分組密碼體制37◆密碼學(xué)及安全應(yīng)用目錄2.2.5流密碼38
2.3密碼學(xué)的數(shù)學(xué)基礎(chǔ)40
2.3.1數(shù)論的基本概念41
2.3.2歐拉定理與費馬定理43
2.3.3歐幾里得算法45
2.3.4離散對數(shù)47
2.3.5群和有限域48
2.4公鑰密碼體制50
2.4.1公鑰密碼體制的基本思想50
2.4.2RSA公鑰密碼體制52
2.4.3ElGamal算法55
2.4.4橢圓曲線密碼體制56
2.5公鑰密碼體制解決的問題61
2.5.1密鑰分配61
2.5.2密碼系統(tǒng)密鑰管理問題63
2.5.3數(shù)字簽名問題64
2.6數(shù)字信封65
2.7單向散列函數(shù)66
2.7.1單向散列函數(shù)的性質(zhì)66
2.7.2對散列函數(shù)的攻擊67
2.7.3散列函數(shù)的設(shè)計及MD5算法69
2.7.4散列函數(shù)的分類71
2.7.5散列鏈72
習(xí)題73
第3章數(shù)字簽名75
3.1數(shù)字簽名概述75
3.1.1數(shù)字簽名的特點75
3.1.2數(shù)字簽名的過程76
3.2數(shù)字簽名的算法實現(xiàn)77
3.2.1RSA數(shù)字簽名算法77
3.2.2ElGamal數(shù)字簽名算法78
3.2.3Schnorr簽名體制80
3.3前向安全數(shù)字簽名81
3.4特殊的數(shù)字簽名83
3.4.1盲簽名84
3.4.2群簽名和門限簽名86
3.4.3數(shù)字時間戳87
習(xí)題88
第4章密鑰管理與密鑰分配89
4.1密鑰管理89
4.1.1密鑰的層次結(jié)構(gòu)89
4.1.2密鑰的生命周期90
4.2密鑰的分配92
4.2.1對稱密碼體制的密鑰分配92
4.2.2公鑰密碼體制的密鑰分配94
4.2.3用公鑰密碼體制分配對稱密鑰95
4.2.4DiffieHellman密鑰交換算法96
4.3密鑰分配的新技術(shù)99
4.3.1量子密碼學(xué)99
4.3.2信息隱藏技術(shù)101
習(xí)題102
第5章認(rèn)證技術(shù)104
5.1消息認(rèn)證104
5.1.1對稱密碼體制實現(xiàn)認(rèn)證104
5.1.2公鑰密碼體制實現(xiàn)認(rèn)證105
5.1.3基于散列函數(shù)的消息認(rèn)證106
5.1.4基于消息認(rèn)證碼的消息認(rèn)證108
5.1.5數(shù)字簽密109
5.2身份認(rèn)證110
5.2.1身份認(rèn)證的依據(jù)110
5.2.2身份認(rèn)證系統(tǒng)的組成111
5.2.3身份認(rèn)證的分類111
5.3口令機制112
5.3.1口令的基本工作原理112
5.3.2對口令機制的改進(jìn)113
5.3.3對付重放攻擊的措施116
5.3.4基于挑戰(zhàn)應(yīng)答的口令機制120
5.3.5口令的維護(hù)和管理措施123
5.4常用的身份認(rèn)證協(xié)議124
5.4.1一次性口令124
5.4.2零知識證明126
5.4.3認(rèn)證協(xié)議設(shè)計的基本要求127
5.4.4其他身份認(rèn)證的機制128
5.5單點登錄技術(shù)130
5.5.1單點登錄的好處130
5.5.2單點登錄系統(tǒng)的分類131
5.5.3單點登錄的實現(xiàn)方式133
5.5.4Kerberos認(rèn)證協(xié)議134
5.5.5SAML標(biāo)準(zhǔn)139
習(xí)題144
第6章數(shù)字證書和PKI145
6.1數(shù)字證書145
6.1.1數(shù)字證書的概念145
6.1.2數(shù)字證書的原理146
6.1.3數(shù)字證書的生成步驟148
6.1.4數(shù)字證書的驗證過程149
6.1.5數(shù)字證書的內(nèi)容和格式153
6.1.6數(shù)字證書的類型154
6.2數(shù)字證書的功能155
6.2.1數(shù)字證書用于加密和簽名156
6.2.2利用數(shù)字證書進(jìn)行身份認(rèn)證157
6.3公鑰基礎(chǔ)設(shè)施159
6.3.1PKI的組成和部署160
6.3.2PKI管理機構(gòu)——CA162
6.3.3注冊機構(gòu)——RA165
6.3.4證書/CRL存儲庫166
6.3.5PKI的信任模型167
6.3.6PKI的技術(shù)標(biāo)準(zhǔn)170
6.4個人數(shù)字證書的使用171
6.4.1申請數(shù)字證書171
6.4.2查看個人數(shù)字證書173
6.4.3證書的導(dǎo)入和導(dǎo)出174
6.4.4USB Key的原理177
6.4.5利用數(shù)字證書實現(xiàn)安全電子郵件178
6.5安裝和使用CA服務(wù)器182
習(xí)題187
第7章電子商務(wù)安全協(xié)議189
7.1SSL協(xié)議概述189
7.2SSL協(xié)議的工作過程190
7.2.1SSL握手協(xié)議191
7.2.2SSL記錄協(xié)議195
7.2.3SSL協(xié)議的應(yīng)用模式196
7.2.4為IIS網(wǎng)站啟用SSL協(xié)議198
7.3SET協(xié)議201
7.3.1SET協(xié)議概述201
7.3.2SET系統(tǒng)的參與者202
7.3.3SET協(xié)議的工作流程203
7.3.4對SET協(xié)議的分析208
7.43D Secure協(xié)議及各種協(xié)議的比較209
7.4.13D Secure協(xié)議209
7.4.2SSL與SET協(xié)議的比較210
7.4.3SSL在網(wǎng)上銀行的應(yīng)用案例212
7.5IPSec協(xié)議213
7.5.1IPSec協(xié)議概述213
7.5.2IPSec的體系結(jié)構(gòu)214
7.5.3IPSec的工作模式215
7.6虛擬專用網(wǎng)217
7.6.1VPN概述218
7.6.2VPN的類型219
7.6.3VPN的關(guān)鍵技術(shù)220
7.6.4隧道技術(shù)221
習(xí)題224
第8章電子支付的安全225
8.1電子支付安全概述225
8.1.1電子支付與傳統(tǒng)支付的比較225
8.1.2電子支付系統(tǒng)的分類226
8.1.3電子支付的安全性需求227
8.2電子現(xiàn)金228
8.2.1電子現(xiàn)金的基本特性229
8.2.2電子現(xiàn)金系統(tǒng)中使用的密碼技術(shù)230
8.2.3電子現(xiàn)金的支付模型和實例231
8.3電子現(xiàn)金安全需求的實現(xiàn)233
8.3.1不可偽造性和獨立性233
8.3.2匿名性234
8.3.3多銀行性237
8.3.4不可重用性237
8.3.5可轉(zhuǎn)移性238
8.3.6可分性239
8.3.7電子現(xiàn)金的發(fā)展趨勢240
8.4電子支票241
8.4.1電子支票的支付過程242
8.4.2電子支票的安全方案和特點243
8.4.3NetBill電子支票244
8.5微支付245
8.5.1微支付的交易模型246
8.5.2基于票據(jù)的微支付系統(tǒng)246
8.5.3MicroMint微支付系統(tǒng)250
8.5.4基于散列鏈的微支付模型253
8.5.5Payword微支付系統(tǒng)255
8.5.6微支付協(xié)議小結(jié)257
習(xí)題257
第9章移動電子商務(wù)的安全258
9.1移動電子商務(wù)的實現(xiàn)技術(shù)258
9.1.1無線應(yīng)用通信協(xié)議(WAP)259
9.1.2WAP的應(yīng)用模型和結(jié)構(gòu)260
9.1.3移動網(wǎng)絡(luò)技術(shù)264
9.2移動電子商務(wù)面臨的安全威脅266
9.2.1無線網(wǎng)絡(luò)面臨的安全威脅266
9.2.2移動終端面臨的安全威脅268
9.2.3移動商務(wù)管理面臨的安全威脅270
9.3移動電子商務(wù)的安全需求270
9.4移動電子商務(wù)安全技術(shù)272
9.4.1無線公鑰基礎(chǔ)設(shè)施(WPKI)272
9.4.2WPKI與PKI的技術(shù)對比275
9.4.3WTLS協(xié)議278
9.4.4無線網(wǎng)絡(luò)的物理安全技術(shù)283
習(xí)題285
第10章物聯(lián)網(wǎng)的安全286
10.1物聯(lián)網(wǎng)的組成和工作原理286
10.1.1物聯(lián)網(wǎng)的組成286
10.1.2RFID系統(tǒng)的組成288
10.1.3RFID系統(tǒng)的防碰撞方法291
10.2RFID系統(tǒng)的安全292
10.2.1RFID的安全性隱患292
10.2.2RFID系統(tǒng)安全需求292
10.2.3RFID系統(tǒng)攻擊模式293
10.2.4RFID系統(tǒng)現(xiàn)有的安全機制294
10.3無線傳感器網(wǎng)絡(luò)的安全297
10.3.1無線傳感器網(wǎng)絡(luò)概述297
10.3.2無線傳感器網(wǎng)絡(luò)的安全需求300
10.3.3無線傳感器網(wǎng)絡(luò)的攻擊與防御301
10.3.4無線傳感器網(wǎng)絡(luò)的密鑰管理304
10.3.5無線傳感器網(wǎng)絡(luò)安全協(xié)議SPINS306
習(xí)題309
第11章信息安全管理311
11.1信息安全管理體系311
11.1.1信息安全管理的內(nèi)容312
11.1.2信息安全管理策略313
11.1.3安全管理的PDCA模型314
11.2信息安全評估315
11.2.1信息安全評估的內(nèi)容315
11.2.2安全評估標(biāo)準(zhǔn)315
11.2.3信息管理評估標(biāo)準(zhǔn)317
11.3信息安全風(fēng)險管理318
11.3.1風(fēng)險管理概述318
11.3.2風(fēng)險評估319
習(xí)題321
參考文獻(xiàn)322第1章圖像處理基礎(chǔ)1
1.1位圖與矢量圖1
1.1.1位圖1
1.1.2矢量圖2
1.2分辨率2
1.3顏色模式3
1.4常用文件的存儲格式6
1.5轉(zhuǎn)換圖像文件格式實例8
第2章Photoshop基本操作10
2.1熟悉工作區(qū)10
2.2圖像處理基本工作流程13
2.2.1創(chuàng)建新圖像文件 13
2.2.2存儲圖像文件14
2.2.3打開和關(guān)閉文件15
2.2.4顏色的設(shè)置16
2.2.5填充顏色18
2.2.6使用標(biāo)尺、網(wǎng)格與參考線19
2.2.7圖像編輯的基本操作21
2.3改變圖像大小操作實例24
第3章選區(qū)的使用27
3.1創(chuàng)建選區(qū)27
3.1.1創(chuàng)建規(guī)則選區(qū)27
3.1.2創(chuàng)建不規(guī)則選區(qū)29
3.1.3智能化的選取工具30◆Photoshop圖像處理與設(shè)計目錄3.2編輯選區(qū)32
3.2.1移動選區(qū)33
3.2.2反向選區(qū)33
3.2.3取消選區(qū)33
3.2.4再次選擇剛剛選取的選區(qū)33
3.2.5變換選區(qū)33
3.2.6增加選區(qū)33
3.2.7減少選區(qū)34
3.2.8修改選區(qū)34
3.2.9羽化選區(qū)35
3.2.10選區(qū)描邊35
3.2.11存儲與載入選區(qū)35
3.2.12復(fù)制、剪切、移動和粘貼選區(qū)的內(nèi)容35
3.3繪制一個太極圖圖標(biāo)36
第4章圖像的繪制與修飾40
4.1繪制圖像40
4.1.1畫筆工具40
4.1.2鉛筆工具42
4.1.3顏色替換工具42
4.1.4擦除工具43
4.2修飾工具44
4.2.1修復(fù)畫筆工具組44
4.2.2圖章工具組47
4.2.3模糊工具組48
4.2.4歷史記錄畫筆工具組49
4.3繪制花紋圖案50
第5章色彩的調(diào)整53
5.1使用調(diào)整工具53
5.2色彩調(diào)整的基本方法54
5.2.1去色54
5.2.2反相54
5.2.3閾值55
5.2.4色調(diào)分離56
5.2.5色調(diào)均化56
5.2.6自動色調(diào)56
5.2.7自動對比度56
5.2.8自動顏色57
5.3色彩調(diào)整的中級方法57
5.3.1亮度/對比度57
5.3.2色彩平衡57
5.3.3替換顏色58
5.3.4照片濾鏡59
5.3.5通道混合器60
5.4色彩調(diào)整的高級方法61
5.4.1色階61
5.4.2曲線62
5.4.3色相/飽和度64
5.4.4漸變映射65
5.4.5可選顏色66
5.4.6匹配顏色66
5.5照片白天變黑夜67
第6章圖層的應(yīng)用72
6.1圖層的基礎(chǔ)知識72
6.1.1圖層面板和菜單72
6.1.2圖層的類型73
6.2圖層的編輯74
6.2.1新建、復(fù)制、移動和刪除圖層74
6.2.2圖層的鏈接、對齊、合并74
6.2.3圖層的變換75
6.2.4圖層的編組75
6.2.5調(diào)整圖層的不透明度76
6.3圖層的混合模式76
6.4圖層樣式80
6.4.1圖層樣式命令80
6.4.2圖層樣式效果80
6.5填充圖層和調(diào)整圖層87
6.5.1填充圖層87
6.5.2調(diào)整圖層 87
6.5.3編輯圖層內(nèi)容88
6.6制作水晶按鈕88
第7章蒙版和通道91
7.1蒙版的創(chuàng)建與基本操作91
7.1.1蒙版及類型91
7.1.2快速蒙版91
7.1.3蒙版面板93
7.1.4圖層蒙版94
7.1.5矢量蒙版95
7.1.6剪貼蒙版96
7.2通道及其基本操作96
7.2.1通道及類型96
7.2.2通道的基本操作 97
7.2.3專色通道的使用99
7.2.4通道運算100
7.3使用“貼入”命令創(chuàng)建日落風(fēng)光101
7.4使用“矢量蒙版”命令創(chuàng)建春色滿園102
7.5用通道作為選區(qū)載入的技術(shù)制作黃花效果104
第8章文本編輯106
8.1輸入文字106
8.1.1輸入橫排、直排文字106
8.1.2輸入段落文字107
8.1.3輸入蒙版文字107
8.2編輯文字108
8.2.1“字符”面板108
8.2.2“段落”面板108
8.2.3路徑文字109
8.3轉(zhuǎn)換文字109
8.3.1將文字轉(zhuǎn)換為路徑109
8.3.2將文字轉(zhuǎn)換為形狀110
8.3.3將文字層轉(zhuǎn)換為普通層110
8.4變形文字110
8.4.1通過“變換”菜單制作變形文字111
8.4.2利用預(yù)設(shè)的樣式制作變形文字111
8.5段落文字的創(chuàng)建和編輯實例112
第9章路徑和形狀的繪制115
9.1繪制路徑115
9.1.1鋼筆工具 115
9.1.2自由鋼筆工具116
9.1.3添加錨點工具117
9.1.4刪除錨點工具117
9.1.5轉(zhuǎn)換點工具117
9.2路徑的選擇和編輯117
9.2.1路徑選擇工具組118
9.2.2“路徑”面板118
9.2.3填充路徑119
9.2.4描邊路徑119
9.2.5路徑轉(zhuǎn)換為選區(qū)119
9.2.6選區(qū)轉(zhuǎn)換為路徑120
9.2.7路徑的變形121
9.2.8保存與輸出路徑121
9.3繪制形狀圖形122
9.3.1矩形工具122
9.3.2圓角矩形工具122
9.3.3橢圓工具123
9.3.4多邊形工具123
9.3.5直線工具124
9.3.6自定形狀工具124
9.4制作郵票125
第10章濾鏡的應(yīng)用128
10.1濾鏡128
10.1.1濾鏡的功能128
10.1.2濾鏡的分類128
10.1.3濾鏡的使用規(guī)則128
10.1.4濾鏡菜單129
10.2濾鏡庫129
10.3液化130
10.4常用濾鏡的應(yīng)用131
10.4.1風(fēng)格化131
10.4.2模糊132
10.4.3扭曲134
10.4.4銳化135
10.4.5像素化136
10.4.6渲染137
10.4.7雜色138
10.4.8畫筆描邊140
10.4.9視頻142
10.4.10素描142
10.4.11轉(zhuǎn)換為智能濾鏡144
10.4.12紋理144
10.4.13藝術(shù)效果145
10.4.14作品保護(hù)（Digimarc）147
10.5利用濾鏡制作水波147
第11章綜合案例150
11.1制作證件照150
11.2繪制手鐲153
11.3利用濾鏡制作放射文字158
附錄Photoshop CS6常用快捷鍵164
參考文獻(xiàn)168