了得網計算機/網絡

內容簡介

本書介紹了實現標識認證的CPK組合公鑰算法。CPK算法通過組合方法實現公私鑰對的規模化，以很小的資源(如：60KB)，構造出規模很大的公鑰( 如10)空間；通過映射方法綁定標識和公鑰。本書介紹了以CPK bufft—in芯片實現的多標識域、多作用域的實名制認證繫統，不再需要第三方證明和遠程或外部設備的支持而當場驗證，並且驗證模塊可以通用化、普及化。本書以具體例子說明了CPK標識認證算法，在郵件地址、手機號碼、賬號、印章、IP地址、通信標簽、軟件標簽、證件以及品名等標識認證中的應用。標識認證是關繫到在信息社會中建立秩序，構建可信繫統的重大課題，將影響到可信交易、可信通信、可信計算、可信物流，並為實現信息世界的有效管理、垃圾郵件、以及網上取證提供有力的鋻別手段。本書適合於從事信息安全的研究人員、開發人員、管理人員閱讀，希望有助於樹立新的安全觀。

作者簡介

南湘浩，解放軍某部研究員；解放軍信息工程大學兼職教授、博士生導師；北京大學計算機科學技術繫兼職教授；中國計算機學會理事、信息保密專業委員會顧問；中國人民銀行信息安全專家組成員；中國民生銀行信息安全技術顧問。長期從事信息安全的理論研究。曾獲國家科技進步

第1章基本概念
1.1 新一代安全
1.2 物理世界和網絡世界
1.3 無序世界和有序世界
1.4 手寫簽名和數字簽名
1.5 生物特征和邏輯特征
1.6 自身證明和第三方證明
1.7 對稱密碼和非對稱密碼
1.8 加密算法和鋻別算法
1.9 身份鋻別和標識鋻別
1.10 CA證書和ID證書
1.11 證書鏈和信任鏈
1.12 強制型和自主型策略
1.13 集中式管理和分散式管理第1章基本概念
1.1 新一代安全
1.2 物理世界和網絡世界
1.3 無序世界和有序世界
1.4 手寫簽名和數字簽名
1.5 生物特征和邏輯特征
1.6 自身證明和第三方證明
1.7 對稱密碼和非對稱密碼
1.8 加密算法和鋻別算法
1.9 身份鋻別和標識鋻別
1.10 CA證書和ID證書
1.11 證書鏈和信任鏈
1.12 強制型和自主型策略
1.13 集中式管理和分散式管理
1.14 CPK和PKI認證繫統
第2章認證繫統的架構
2.1 概況
2.2 認證體繫
2.3 認證網絡
2.4 密鑰管理
第3章密鑰管理算法
3.1 IBE加密算法
3.2 ECC組合公鑰算法
3.3 其他密鑰組合算法
第4章 ID證書
4.1 ID證書構成
4.2 證書體
4.3 變量體
4.4 證書組成形式
第5章認證協議
5.1 基於ID證書的主體鋻別協議
5.2 基於第三方的主體鋻別協議
5.3 數字簽名協議
5.4 密鑰交換協議
5.5 口令驗證與更換協議
5.6 加密協議
第6章運行格式
6.1 格式定義
6.2 注釋
6.3 運行特點
第7章電子辦公認證繫統
7.1 電子郵件認證繫統
7.2 辦公手機認證繫統
第8章電子銀行認證繫統
8.1 電子銀行證書
8.2 取款認證流程
8.3 轉賬認證流程
8.4 電子票據認證繫統
第9章 CSK算法的應用
9.1 客戶證書
9.2 中心證書
9.3 qp心密鑰矩陣的存儲
第10章 LPK算法的應用
10.1 改造PKI的必要性
10.2 改造PKI的可行性
10.3 具體實現方法
第11章行為的評分
11.1 鋻別行為樹
11.2 主體鋻別與評分
11.3 客體鋻別與評分
11.4 行為鋻別與評分
11.5 評分彙總與信任體繫的建立
第12章證書發行機制
12.1 密鑰管理機構
12.2 行政管理
第13章美軍CAC卡
13.1 標識管理的目標
13.2 CAC卡的內容
13.3 繫統構成
13.4 CAC卡的發行過程
13.5 過去的ID卡和現在CAC卡的不同
13.6 CAC卡的啟示
第14章 CPK基礎部件
14.1 CPK功能模塊和協議模塊
14.2 CPK ID證書
第15章 CPK基礎應用
15.1 CPK標簽防偽
15.2 CPK可信計算
15.3 CPK可信連接
15.4 CPK認證網關
15.5 CPK數字版權
15.6 CPK電子印章
第16章基於CPK的標識認證
16.1 標識認證算法的形成
16.2 標識認證與網絡秩序
16.3 標識認證與可信交易
附件A PMT算法
附件B ATM機的新舊兼容方案
參考文獻

商品搜索

商品分类

【醫學】

【各大出版社】