計算機安全與保密（簡體書）

《21世紀高等學校信息安全專業規劃教材:計算機安全與保密》覆蓋較多的知識點，可以作為高等院校計算機系教材，同時，書中提供大量的數據實例，也可以作為教師、科研人員以及興趣愛好者的參考書。《21世紀高等學校信息安全專業規劃教材:計算機安全與保密》內容編排要合理。既能使同學們在計算機安全方面提高素養和能力，又能使沒有太多基礎的同學保持濃厚興趣并積極參與實踐。重視方法和思路勝過具體知識和手段。陸續有一些方案被破解或認為不那么安全，但解決安全問題的思路不會有大的變化。理論與實踐并重。

引言
第1章古典密碼系統
1.1密碼系統基本概念
1.2移位密碼系統
1.3歐幾里德擴展算法
1.4單表代換密碼分析
1.5Vigenère密碼系統
1.6Hill密碼系統
1.7流密碼系統
1.8習題
第2章對稱密碼系統
2.1基于LFSR的流密碼系統
2.2DES
2.3AES
2.4加密模式
2.5習題
第3章基于因式分解的公鑰密碼系統
3.1歐拉函數與循環群
3.2RSA原理
3.3RSA實現的問題
3.4大數因式分解問題
3.5Rabin公鑰密碼系統
3.6習題
第4章基于離散對數問題的公鑰密碼系統
4.1ElGamal公鑰密碼系統
4.2橢圓曲線密碼體制
4.3橢圓曲線標量乘法
4.3.1二進制法
4.3.2帶符號二進制法
4.3.3Comb標量乘算法
4.4橢圓曲線的階和基點
4.5GF（2m）域的橢圓曲線
4.6離散對數問題的求解
4.7習題
第5章其他公鑰密碼系統
5.1背包公鑰系統
5.2McEliece公鑰密碼系統
5.3NTRU公鑰密碼系統
5.4概率公鑰密碼系統
5.5習題
第6章數字簽名
6.1數字簽名方案
6.1.1數字簽名方案的定義
6.1.2RSA簽名方案
6.2ElGamal簽名方案與DSA
6.3ECDSA
6.4一次簽名方案
6.5不可抵賴簽名方案
6.6Failstop簽名方案
6.7其他特殊簽名方案簡介
6.8習題
第7章Hash函數與消息認證碼
7.1Hash函數的基本概念
7.2Hash函數的構造
7.3具有迭代結構的Hash算法
7.4消息認證碼
7.5習題
第8章密鑰管理與公鑰基礎設施
8.1密鑰預分發方案
8.2密鑰在線分發方案
8.3密鑰協商方案
8.4公鑰基礎設施
8.5數字證書
8.6信任模型
8.7習題
第9章計算機安全專題
9.1操作系統口令保護
9.1.1UNIX系統口令保護
9.1.2Windows系統口令保護
9.2PGP與電子郵件安全
9.3虛擬專用網
9.3.1VPN基本概念
9.3.2隧道與封裝
9.3.3認證協議
9.3.4安全關聯
9.3.5PPTP協議與L2TP協議
9.3.6IPSec協議
9.4安全套接層
9.4.1SSL的體系結構
9.4.2記錄協議
9.4.3修改密碼協議和報警協議
9.4.4握手協議
9.4.5SSL應用
9.5安全電子交易
9.5.1SET協議
9.5.2數字信封和雙重簽名
9.6習題
第10章密碼學與安全編程
10.1JCA
10.1.1消息摘要
10.1.2密鑰生成與數字簽名
10.1.3數字證書
10.2JCE
10.2.1對稱密碼算法
10.2.2公鑰密碼算法
10.2.3消息驗證碼
10.2.4Diffie—Hellman密鑰協商協議
10.3JSSE
10.3.1SSL
10.3.2HTTPS
10.4JAAS
10.5習題
附錄AShannon理論
A.1概率論基礎
A.2完善保密性
A.3熵的概念
A.4熵的性質
A.5偽密鑰和唯一解距離
附錄BAES實例
參考文獻

（4）防陷害攻擊：包括群管理員在內的任何人都不能以其他群成員的名義產生有效的群簽名。
（5）不關聯性：在不打開簽名的情況下，確定兩個不同的簽名是否為同一個群成員所簽在計算上是不可行的。
（6）抗聯合攻擊：即使一些群成員串通起來，也不能產生一個有效的不被跟蹤的群簽名。
一個群簽名方案往往包括以下5個關鍵算法。
（1）創建（Setup）算法：通常是通過概率算法產生群公鑰和群管理員的私鑰。
（2）加入（Join）算法：一個用戶和群管理員之間使用戶成為群成員的協議。執行該協議可產生群成員的私鑰和成員證書。
（3）簽名（Sign）算法：輸入是要簽名的消息和一個群成員的私鑰，輸出是該消息的簽名。
（4）驗證（Verify）算法：輸入是消息的簽名和群公鑰后，輸出的結果是簽名是否有效。
（5）打開（Open）算法：給定一個簽名和群管理員的私鑰，確定簽名人的具體身份。
最經典的群簽名方案莫過于CS97方案。1997年Camenisch發表了論文Efficientand generalized group signature，文中首次提出了知識簽名的概念，并依據這種新思路給出了一個實用的群簽名方案。由于引入了知識簽名的方法，研究者們發現群簽名驗證的目的被明確，簽名者必須在驗證中應用知識簽名清晰地證明自己擁有的有效身份，才能防止任何非授權者偽造簽名。
由于篇幅限制，本書沒有系統地介紹知識簽名的相關原理，CS97方案在此也一并略過，感興趣的讀者可查閱相關文獻。
2.盲簽名
早在1982年Chaum就提出了旨簽名的概念。
Chaum給出一個例子：當文件裝在信封中時，任何人都不能讀它，簽這個文件就是在信封里放一張復寫紙，當簽名者簽這個信封時，他的簽名便透過復寫紙簽到了文件上。
可以把盲簽名的需求更明確地表達如下：
（1）消息的內容對簽名者是盲的；
（2）即使簽名者保存簽過的文件，也不能確定出所簽文件的真實內容。
針對以上需求，通常盲簽名的實施包括以下幾個步驟：
（1）在將原始信息發送給簽名者前，首先要對原始信息進行盲化；
（2）簽名者對盲化后的信息進行簽名并返還給接收者；
（3）接收者得到簽名后，先進行去盲化，然后得到簽名者關于原始信息的正確簽名。
盲數字簽名的基本原理是實用兩個公鑰密碼算法，第一個公鑰密碼算法用于隱蔽信息，可稱為盲變換。第二個公鑰密碼算法用于簽名。
下面以RSA盲簽名為例進行說明。