作者：斯坦普
页数：478
出版社：清华大学出版社
出版日期：2019
ISBN：9787302317852
电子书格式：pdf/epub/txt
内容简介
信息安全是一个快速发展的领域。由于企业和消费者变得越来越依赖于复杂的跨国信息系统，保护数据的机密性和完整性就成为目前迫切的任务。着眼于富时代感的安全议题，涵盖涉及宽泛的一系列新鲜信息，这本经过充分更新和全面修订的《信息安全原理与实践（第2版）》为读者提供了解决任何信息安全难题所第一的知识和技能。
作者简介
我在信息安全领域已有将近20 年的经验了，其中包括在行业中和政府里从事的一些宽泛的工作内容。我的职业经历包括在美国国家安全局(National Security Agency，NSA)的7 年多，以及随后在一家硅谷创业公司的两年时间。虽然关于我在NSA 的工作，我不能说太多，但是我可以告诉你——我的职业头衔曾经是密码技术数学家。在这个行业当中，我参与设计并开发了一款数字版权管理安全产品。这段现实世界中的工作经历，就像三明治一样被夹在学术性的职业生涯之间。身处学术界时，我的研究兴趣则包含了各式各样广泛的安全主题。当我于2002 年重返学术界时，于我而言，似乎没有一本可用的安全教科书能够与现实世界紧密相连。我觉得我可以撰写一本信息安全方面的书籍，以填补这个空缺，同时还可以在书中包含一些对于处于职业生涯的IT 专业人士有所裨益的信息。基于我已经接收到的反馈情况，第1 版显然已经获得了成功。我相信，从既是一本教科书，又可作为专业人员的工作参考这个双重角色来看，第2版将会被证明更具价值，但是因此我也会产生一些偏见。可以说，我以前的很多学生如今都从业于一些领先的硅谷科技公司。他们告诉我，在我的课程中学到的知识曾令他们受益匪浅。于是，我当然就会很希望，当我之前在业界工作时也能有一本类似这样的书籍作为参考，那样我的同事们和我就也能够受惠于此了。除了信息安全之外，我当然还有自己的生活。我的家人包括我的妻子Melody，两个很棒的儿子Austin(他的名字首字母是AES)和Miles(感谢Melody，他的名字首字母不至于成为DES)。我们热爱户外运动，定期会在附近做一些短途的旅行，从事一些诸如骑自行车、登山远足、露营以及钓鱼之类的活动。此外，我还花了太多的时间，用在我位于Santa Cruz山间的一座待修缮的房子上。
目录
1．1 角色列表
1．2 Alice的网上银行
1．2．1 机密性、完整性和可用性
1．2．2 CIA并不是全部
1．3 关于本书
1．3．1 密码学技术
1．3．2 访问控制
1．3．3 协议
1．3．4 软件安全
1．4 人的问题
1．5 原理和实践
1．6 思考题
第Ⅰ部分 加密
第2章 加密基础
2．1 引言
2．2 何谓“加密”
2．3 经典加密
2．3．1 简单替换密码
2．3．2 简单替换的密码分析
2．3．3 安全的定义
2．3．4 双换位密码
2．3．5 一次性密码本
2．3．6 VENONA项目
2．3．7 电报密码本
2．3．8 1876选举密码
2．4 现代加密技术的历史
2．5 加密技术的分类
2．6 密码分析技术的分类
2．7 小结
2．8 思考题
第3章 对称密钥加密
3．1 引言
3．2 流密码加密
3．2．1 A5/1算法
3．2．2 RC4算法
3．3 分组密码加密
3．3．1 Feistel密码
3．3．2 DES
3．3．3 三重DES
3．3．4 AES
3．3．5 另外三个分组密码加密算法
3．3．6 TEA算法
3．3．7 分组密码加密模式
3．4 完整性
3．5 小结
3．6 思考题
第4章 公开密钥加密
4．1 引言
4．2 背包加密方案
4．3 RSA
4．3．1 教科书式的RSA体制范例
4．3．2 重复平方方法
4．3．3 加速RSA加密体制
4．4 Diffie-Hellman密钥交换算法
4．5 椭圆曲线加密
4．5．1 椭圆曲线的数学原理
4．5．2 基于椭圆曲线的Diffie-Hellman密钥交换方案
4．5．3 现实中的椭圆曲线加密案例
4．6 公开密钥体制的表示方法
4．7 公开密钥加密体制的应用
4．7．1 真实世界中的机密性
4．7．2 数字签名和不可否认性
4．7．3 机密性和不可否认性
4．8 公开密钥基础设施
4．9 小结
4．10 思考题
第5章 哈希函数及其他
5．1 引言
5．2 什么是加密哈希函数
5．3 生日问题
5．4 生日攻击
5．5 非加密哈希
5．6 TigerHaSh
5．7 HMAC
5．8 哈希函数的用途
5．8．1 网上竞价
5．8．2 垃圾邮件减阻
5．9 其他与加密相关的主题
5．9．1 秘密共享
5．9．2 随机数
5．9．3 信息隐藏
5．10 小结
5．11 思考题
第6章 高级密码分析
6．1 引言
6．2 Enigma密码机分析
6．2．1 Enigma密码机
6．2．2 Enigma的密钥空间
6．2．3 转子
6．2．4 对Enigma密码机的攻击
6．3 WEP协议中使用的RC
6．3．1 RC4算法
6．3．2 RC4密码分析攻击
6．3．3 RC4攻击的预防
6．4 线性和差分密码分析
6．4．1 数据加密标准DES之快速浏览
6．4．2 差分密码分析概览
6．4．3 线性密码分析概览
6．4．4 微小DES
6．4．5 针对TDES加密方案的差分密码分析
6．4．6 针对TDES加密方案的线性密码分析攻击
6．4．7 对分组加密方案设计的提示
6．5 格规约和背包加密
6．6 RSA计时攻击
6．6．1 一个简单的计时攻击
6．6．2 Kocher计时攻击
6．7 小结
6．8 思考题
……
第Ⅱ部分访问控制
第Ⅲ部分协议
第Ⅳ部分软件
附录
参考文献
