123,123,123

內(nèi)容簡介

　　本書內(nèi)容包括：■了解安全性的4個目的：機密性、認證、完整性和非否認性■掌握加密技術(shù)的概況，了解密鑰與口令之間的不同之處■明確數(shù)字簽名的工作方式以及使用它的原因■掌握X.509公鑰證書和目錄結(jié)構(gòu)■深入研究技術(shù)問題：互操作性，精確的時間戳，憑證的應(yīng)用及其他■理解在商業(yè)中使用數(shù)字簽名的有利因素和不利因素■明確不同商業(yè)模型（如B2B、B2C和C2C/P2P）使用數(shù)字簽名的不同之處■了解當前標準及實施狀況■深入了解當今與數(shù)字簽名有關(guān)的商業(yè)所面對的法律問題■通盤考慮支持PKI和數(shù)字簽名的不同文檔類型，包括證書策略、證書慣例說明和各種協(xié)議■講座當前的標準，以及技術(shù)、法律和商業(yè)問題

作者簡介

　　Mohan Atreya作為RSA Security的技術(shù)顧問，負責(zé)幫助客戶和商業(yè)伙伴開發(fā)最新的數(shù)據(jù)安全技術(shù)，包括公鑰基礎(chǔ)設(shè)施（PKI）、安全協(xié)議和算法。他還向客戶提供RSA的安全產(chǎn)品的技術(shù)和銷售支持。負責(zé)進行產(chǎn)品培訓(xùn)和為客戶提供幫助。

圖書目錄

第1章  概述
1. 1  文件無處不在
1. 2  術(shù)語數(shù)字簽名的概念
1. 3  技術(shù)
1. 3. 1  密碼術(shù)
1. 3. 2  公鑰基礎(chǔ)設(shè)施(PKI)
1. 3. 3  認證技術(shù)
1. 4  可用性
1. 5  立法
1. 6  動機
1. 6. 1  投資回報(ROI)
1. 6. 2  立法
1. 6. 3  最終用尸
1. 7  綜述
1. 7. 1  第2章"密碼術(shù)概述"
1. 7. 2  第3章"公鑰基礎(chǔ)設(shè)施"
1. 7. 3  第4章"數(shù)據(jù)完整性"
1. 7. 4  第5章"安全之外的數(shù)字簽名"
1. 7. 5  第6章"技術(shù)問題"
1. 7. 6  第7章"商業(yè)問題"
1. 7. 7  第8章"當前標準和實現(xiàn)"
1. 7. 8  第9章"美國和世界范圍的數(shù)字簽名立法"
1. 7. 9  第10章"法律問題"
1. 7. 10  第11章"PKI文檔和其他法律問題"

第2章  密碼術(shù)概述
2. 1  一個例子
2. 2  術(shù)語
2. 3  對稱密碼術(shù)
2. 3. 1  選擇保密密鑰
2. 3. 2  密鑰生成
2. 3. 3  密鑰長度
2. 3. 4  流密碼和塊密碼
2. 3. 5  流密碼
2. 3. 6  塊密碼
2. 3. 7  加密模式
2. 3. 8  DES
2. 3. 9  三重DES
2. 3. 10  IDEA
2. 3. 11  AES
2. 4  對稱密碼術(shù)概述
2. 5  公鑰密碼術(shù)
2. 6  公鑰密碼術(shù)的短暫歷史
2. 7  算法
2. 7. 1  Diffie-Hellman密鑰交換算法
2. 7. 2  RSA
2. 7. 3  DSA
2. 8  公鑰密碼術(shù)概述
2. 9  現(xiàn)實世界的密碼術(shù)：PGP

第3章  公鑰基礎(chǔ)設(shè)施
3. 1  認證
3. 2  公鑰證書
3. 2. 1  X. 509證書
3. 2. 2  合格證書
3. 2. 3  屬性證書
3. 2. 4  證書簽名和驗證
3. 3  PKI組件
3. 3. 1  認證權(quán)威機構(gòu)
3, 3. 2  注冊權(quán)威機構(gòu)
3. 3. 3  證書庫
3. 4  證書生命周期管理
3. 4. 1  初始化
3. 4. 2  認證請求
3. 4. 3  證書延期
3. 4. 4  證書撤銷
3. 4. 5  密鑰存檔和恢復(fù)
3. 5  認證信任模型
3. 6  標難化的努力
3. 6. 1  公鑰密碼術(shù)的標準
3. 6. 2  IETF公鑰基礎(chǔ)設(shè)施--X. 509
3. 7  小結(jié)

第4章  數(shù)據(jù)完整性
4. 1  數(shù)據(jù)完整性和驗證的常用方法
4. 1. 1  循環(huán)冗余校驗(CRC)
4. 1. 2  哈希函數(shù)(消息摘要)
4. 1. 3  消息認證碼(MAC)
4. 2  標準和標準化實體
4. 3  對哈希算法的攻擊
4. 4  一些使用場合
4. 4. 1  偽隨機函數(shù)中的哈希
4. 4. 2  Internt協(xié)議的安全
4. 4. 3  Web資源的摘要認證
4. 4. 4  生物統(tǒng)計學(xué)和哈希函數(shù)
4. 4. 5  哈希和CHAP
4. 4. 6  無線局域網(wǎng)(WLAN)中的哈希算法
4. 4. 7  哈希和拒絕服務(wù)(DOS)攻擊
4. 4. 8  文件完整性檢查的哈希
4. 4. 9  阻塞URL和惡意移動代碼的哈希
4. 4. 10  XML簽名中的哈希
4. 4. 11  哈希和個人防火墻
4. 5  未來的哈希算法

第5章  安全之外的數(shù)字簽名
5. 1  數(shù)字簽名方案
5. 2  數(shù)字簽名的問題
5. 2. 1  數(shù)字簽名和責(zé)任
5. 2. 2  所見即所簽
5. 2. 3  數(shù)據(jù)簽名和檔案
5. 2. 4  數(shù)字簽名和隱私
5. 2. 5  數(shù)字簽名和作證
5. 2. 6  數(shù)字簽名和委托
5. 2. 7  數(shù)字簽名和時間戳
5. 3  數(shù)字簽名啟動的商業(yè)過程
5. 3. 1  代理簽名
5. 3. 2  使用匿名證書的匿名
5. 3. 3  團體簽名
5. 3. 4  隱蔽數(shù)字簽名
5. 3. 5  隱形數(shù)字簽名
5. 3. 6  確認者數(shù)字簽名
5. 4  數(shù)字簽名的未來
5. 4. 1  HIPAA中的數(shù)字簽名
5. 4. 2  數(shù)字簽名和XML
5. 4. 3  數(shù)字簽名和數(shù)字權(quán)力管理
5. 4. 4  支付中的數(shù)字簽名
5. 5  小結(jié)

第6章  技術(shù)問題
6. 1  系統(tǒng)問題
6. 1. 1  用戶問題
6. 1. 2  驗證問題
6. 1. 3  密碼術(shù)問題
6. . 2  非否認性
6. 3  XML和XML簽名
6. 4  xML密鑰管理規(guī)范
6. 4. 1  X-KISS
6. 4. 2  x-KRSS
6. 5  簽名方案
6. 6  FIPS 140-1
6. 7  小結(jié)

第7章  商業(yè)問題
7. 1  支持和反對數(shù)字簽名的商業(yè)案例
7. 2  數(shù)字簽名使用的模型
7. 2. 1  企業(yè)到企業(yè)(B2B)
7. 2. 2  企業(yè)到消費者(B2C)
7. 2. 3  對等消費者到消費者(C2C)
7. 2. 4  政府到政府(G2G)
7. 2. 5  政府到企業(yè)(G2B)
7. 2. 6  政府到消費者, 政府到居民(G2C)
7. 2. 7  模型的結(jié)論
7. 3  支持數(shù)字簽名的PKI企業(yè)模型
7. 3. 1  傳統(tǒng)的觀點：開放式與封閉式
7. 3. 2  新的觀點：多重商業(yè)模型
7. 3. 3  各種商業(yè)模型
7. 4  獲取和建立PkI的模型
7. 4. 1  內(nèi)購PKI功能
7. 4. 2  外購PKI功能
7. 4. 3  獲取PKI的結(jié)論
7. 5  策略與慣例
7. 6  小結(jié)

第8章  當前標準和實現(xiàn)
8. 1  基于Web的數(shù)字簽名標準和實現(xiàn)
8. 1. 1  安全電子交易(SET)
8. 1. 2  Identrus
8. 1. 3  SSL
8. 1. 4  CCIT(ITU)X. 509v3數(shù)字簽名標準
8. 2  基于電子郵件的數(shù)字簽名標難和實現(xiàn)
8. 2. 1  S/MIME
8. 2. 2  PEM
8. 3  電纜調(diào)制解調(diào)器數(shù)字簽名標準和實現(xiàn)
8. 4  無線數(shù)字簽名標準和實現(xiàn)
8. 5  小結(jié)
8. 6  實際例子

第9章  美國和世界范圍的數(shù)字簽名立法
9. 1  電子簽名與數(shù)字簽名
9. 1. 1  電子簽名
9. 1. 2  電子簽名的定義
9. 1. 3  電子簽名的定義及其含義
9. 2  非否認性
9. 2. 1  簽名的歸屬
9. 2. 2  簽名手段的安全
9. 3  簽署文檔的驗證及聯(lián)系
9. 4  電子記錄
9. 5  完整性
9. 6  法律的適用范圍
9. 7  聯(lián)邦法律和法案
9. 7. 1  全球及國家商業(yè)法案中的電子簽名(E-Sign)
9. 7. 2  統(tǒng)一電子交易法案(UETA)
9. 7. 3  政府文書工作消除法案
9. 7. 4  聯(lián)邦信息處理標準出版物180-1(FIPS 180-1)
9. 8  針對行業(yè)的聯(lián)邦立法
9. 8. 1  健康醫(yī)療保險的移植和責(zé)任法案(HIPAA)
9. 8. 2  聯(lián)邦規(guī)則法典(21 CFR 11)
9. 9  州法律
9. 9. 1  加里福尼亞州統(tǒng)一電子交易法案(1999年加里福尼亞州法案820)
9. 9. 2  佐治亞州電子記錄和簽名法案(1997年佐治亞立法法案103)
9. 9. 3  紐約電子簽名和記錄的法案規(guī)則(2000年10月,9NYCER PART 540)
9. 10  國際法
9. 10. 1  歐盟數(shù)字簽名指令(1999年10月)
9. 10. 2  國際貿(mào)易法的聯(lián)合國委員會(UNCITRAL)
9. 11  小結(jié)

第10章  法律問題
10. 1  一般法律領(lǐng)域
10. 2  侵權(quán)法
10. 2. 1  義務(wù)
10. 2. 2  違反
10. 2. 3  因果關(guān)系
10. 2. 4  損害賠償
10. 2. 5  義務(wù)
10. 2. 6  違反
10. 2. 7  因果關(guān)系
10. 2. 8  損害賠償
10. 3  證據(jù)法
10. 3. 1  假定
10. 3. 2  專家證人
10. 3. 3  最佳證據(jù)規(guī)則
10. 3. 4  保管鏈
10. 3. 5  整體可信性
10. 3. 6  確證證據(jù)
10. 4  代理. 雇用法和數(shù)字簽名
10. 4. 1  代理
10. 4. 2  代理的類型
10. 5  雇用法
10. 6  法律的選擇
10. 6. 1  行為發(fā)生地
10. 6. 2  最高條款
10. 6. 3  行政法
10. 6. 4  審判地
10. 6. 5  國際法
10. 7  小結(jié)
10. 8  現(xiàn)實世界的案例
10. 8. 1  電子原件
10. 8. 2  確保機構(gòu)

第11章  PKi文檔與其他法律問題
11. 1  Pki文檔簡介
11. 2  基本策略和慣例文檔
11. 2. 1  證書策略
11. 2. 2  認證慣例說明
11. 2. 3  CP與CPS的區(qū)別
11. 2. 4  CPS概述和PKI揭示說明
11. 3  基本PKI協(xié)議
11. 3. 1  訂購者協(xié)議
11. 3. 2  信賴方協(xié)議
11. 4  PKI協(xié)議和文檔的其他類型的例子
11. 4. 1  注冊權(quán)威機構(gòu)協(xié)議
11. 4. 2  外購協(xié)議
11. 4. 3  貿(mào)易伙伴協(xié)議
11. 4. 4  其他策略和慣例文檔
11. 5  PKI責(zé)任場合
11. 6  小結(jié)

附錄A  電子簽名法案
附錄B  國際法的制訂

作　者：	（美）Mohan Atreya等著；賀軍等譯；賀軍譯
出版社：	清華大學(xué)出版社
叢編項：	RSA信息安全系列叢書
標　簽：	加密與解密

ISBN：	9787302061144	出版時間：	2003-01-01	包裝：	平裝
開本：	23cm	頁數(shù)：	274	字數(shù)：

數(shù)字簽名

購買這本書可以去

內(nèi)容簡介

作者簡介

圖書目錄

本目錄推薦

共生 2020年中通服設(shè)計院論文精…

數(shù)字電子技術(shù)實驗

雷達及光電對抗原理

信息通信管線工程勘察設(shè)計與施工…

宇航MOSFET器件單粒子輻射加固技…

非重構(gòu)框架下的頻譜感知技術(shù)

無線網(wǎng)絡(luò)與移動計算

5G+云網(wǎng)融合綜合實訓(xùn)

信號與系統(tǒng)（第2版）

電子產(chǎn)品裝配與調(diào)試：基于STEM理…