信息安全原理與實踐（簡體書）

本書全面介紹了信息安全的基本原理和應用技術，內容覆蓋了信息安全領域的學科分支，包括密碼、訪問控制、協議安全、軟件安全等。作者對信息安全的相關概念與技術進行了深入的探討，并結合實例，強調了實際應用中所需的信息安全知識。全書敘述簡潔、通俗易懂，盡量減少了數學證明與論述，重點放在與實踐相結合，并且在每章都給出大量的習題以鞏固學習。
本書的概念清楚、邏輯性強、內容新穎，可作為信息安全專業的“信息安全論”課程和計算機、電子通信等專業的“信息安全”課程的教材，也可供工程技術人員參考。

Mark Stamp博士：San Jose州立大學的計算機科學教授，他擔任了本科生和研究生的信息安全課程的教學工作。Stamp博士曾經在政府和工業界的信息安全領域供職過多年，并且有著在美國國家安全局（NSA）7年的工作經驗。

第1章 引言
1.1 人物角色
1.2 Alice的網上銀行
1.3 關於本書
1.4 人的問題
1.5 原理和實踐
1.6 習題
第一部分 密碼
第2章 密碼學基礎
2.1 簡介
2.2 密碼的含義
2.3 古典密碼
2.4 現代密碼發展歷史
2.5 密碼編碼學的分類
2.6 密碼分析學的分類
2.7 小結
2.8 習題
第3章 對稱密鑰密碼
3.1 簡介
3.2 流密碼
3.3 分組密碼
3.4 完整性
3.5 小結
3.6 習題
第4章 公鑰密碼
4.1 簡介
4.2 背包密碼
4.3 RSA
4.4 Diffie-Hellman算法
4.5 橢圓曲線密碼
4.6 公鑰密碼符號
4.7 公鑰密碼的應用
4.8 公鑰基礎設施
4.9 小結
4.10 習題
第5章 函數及其他密碼
5.1 什麼是hash函數
5.2 生日問題
5.3 非密碼學hash函數
5.4 Tiger hash
5.5 HMAC
5.6 hash函數的使用
5.7 其他密碼相關話題
5.8 小結
5.9 習題
第6章 高級密碼分析
6.1 簡介
6.2 線性分析和差分分析
6.3 RSA的旁門攻擊
6.4 格約簡與背包密碼
6.5 Hellman的時間-存儲權衡攻擊
6.6 小結
6.7 習題
第二部分 訪問控制
第7章 認證
7.1 簡介
7.2 認證方法
7.3 口令
7.4 生物統計學
7.5 你所擁有的
7.6 雙因素認證
7.7 單點登錄和Web cookie
7.8 小結
7.9 習題
第8章 授權
8.1 簡介
8.2 訪問控制矩陣
8.3 多級安全模型
8.4 多邊安全
8.5 隱蔽通道
8.6 推理控制
8.7 CAPTCHA
8.8 防火牆
8.9 入侵檢測
8.10 小結
8.11 習題
第三部分 協議
第9章 簡單認證協議
9.1 簡介
9.2 簡單安全協議
9.3 認證協議
9.4 認證和TCP
9.5 零知識證明
9.6 最好的認證協議是什麼
9.7 小結
98 習題
第10章 現實安全協議
10.1 簡介
10.2 SSL
10.3 IPSec
10.4 Kerberos
10.5 GSM
10.6 小結
10.7 習題
第四部分 軟件
第11章 軟件漏洞與惡意代碼
11.1 簡介
11.2 軟件缺陷
11.3 惡意軟件
11.4 基於軟件的混合型攻擊
11.5 小結
11.6 習題
第12章 軟件中的不安全因素
12.1 簡介
12.2 軟件逆向工程
12.3 軟件防篡改技術
12.4 數字版權管理
12.5 軟件開發
12.6 小結
12.7 習題
第13章 操作系統及安全
13.1 簡介
13.2 操作系統安全功能
13.3 可信操作系統
13.4 下一代可信計算基
13.5 小結
13.6 習題
附錄
參考文獻
索引