丁勇編寫的《密碼學與信息安全簡明教程(工業
和信息化部十二五規劃教材高等學校規劃教材)》為
工業和信息化部“十二五”規劃教材。
本書圍繞信息安全理論和技術，全面而繫統地介
紹密碼學與信息安全的基本概念、基本理論、基本原
理和方法。全書共分為6章，主要內容包括：信息安
全簡介、密碼學與密碼技術基礎、計算機操作繫統安
全、網絡安全、Web服務安全、實用安全繫統。本書
免費提供配套的電子課件，請登錄華信教育資源網
(www．hxedu．com．cn)，注冊後下載。
本書適合作為信息安全、信息對抗、信息與計算
科學等相關專業本科高年級教材，也可作為工程技術
人員的參考用書。

第1章 信息安全簡介
1.1 信息安全重要性
1.2 信息安全重大事件
1.3 信息安全的主要領域
1.4 信息安全與立法
習題
參考文獻
第2章 密碼學與密碼技術基礎
2.1 密碼學簡介
2.2 對稱密碼體制
2.2.1 對稱密碼體制簡介
2.2.2 分組加密算法
2.2.3 流密碼算法
2.3 非對稱密碼體制
2.3.1 非對稱密碼體制簡介
2.3.2 單向陷門函數
2.3.3 背包公鑰密碼體制
2.3.4 RSA密碼體制
2.3.5 橢圓曲線群密碼體制
2.4 散列函數
2.4.1 散列函數概述
2.4.2 SHA2算法
2.5 數字簽名技術
2.5.1 數字簽名概述
2.5.2 RSA簽名算法
2.5.3 DSA簽名算法
2.5.4 特殊數字簽名
2.6 數據完整性技術
2.6.1 數據完整性技術概述
2.6.2 HMAC函數
2.7 對稱密鑰管理技術
2.7.1 對稱密鑰管理技術概述
2.7.2 密鑰分配技術
2.7.3 DH交換技術
2.7.4 組密鑰協商
2.8 非對稱密鑰管理技術
2.8.1 非對稱密鑰管理技術概述
2.8.
2.8.3 X.5 09公鑰證書
2.8.4 PCKS12證書
2.8.5 密鑰托管
2.8.6 密鑰管理總結
2.9 基於身份非對稱密碼技術
2.1 0 認證技術
2.1 0.1 認證技術概述
2.1 0.2 基於預共享密鑰的認證
2.1 0.3 基於可信第三方的認證
2.1 0.4 基於公鑰加密的認證
2.1 0.5 基於數字簽名的認證
2.1 0.6 Kerberos協議
2.1 1 不可否認技術
2.1 1.1 不可否認模型
2.1 1.2 不可否認機制分類
2.1 1.3 不可否認數字簽名
習題
參考文獻
第3章 計算機操作繫統安全
3.1 Windows安全
3.1.1 Windows NT安全概述
3.1.2 Windows NT中的術語
3.1.3 Windows 7新增的安全機制
3.1.4 Windows服務器操作繫統網絡安全管理
3.1.5 Windows服務器操作繫統的入侵檢測與恢復
3.1.6 Windows 10安全預覽
3.2 UNIX安全
3.2.1 UNIX繫統概述
3.2.2 UNIX繫統的賬號管理及維護
3.2.3 UNIX繫統的文件權限管理
3.2.4 UNIX繫統的安全特征及安全模型
3.2.5 UNIX繫統的訪問控制
3.2.6 UNIX繫統入侵防範
3.2.7 UNIX繫統入侵檢測
3.2.8 UNIX繫統安全審計
3.2.9 UNIX繫統入侵恢復
3.3 口令安全
習題
參考文獻
第4章 網絡安全
4.1 網絡基礎知識
4.1.1 OSI參考模型
4.1.2 TCP/IP協議
4.1.3 UDP協議
4.1.4 常用網絡服務
4.1.5 常用網絡命令
4.2 IPSec安全
4.2.1 IPSec簡介
4.2.2 IPSec安全體繫結構
4.2.3 IPSec運行模式
4.3
4.3.1 VPN簡介
4.3.2 VPN的工作原理及應用
4.3.3 VPN的分類
4.3.4 VPN通道的建立方式
4.4 防火牆
4.4.1 防火牆的概述
4.4.2 防火牆的體繫模式
4.4.3 防火牆的創建
4.5 黑客攻擊技術
4.5.1 攻擊方法概述
4.5.2 口令破解
4.5.3 端口掃描
4.5.4 網絡監聽
4.5.5 緩衝區溢出攻擊
4.5.6 特洛伊木馬
4.5.7 拒*服務攻擊
4.5.8 IP欺騙
4.6 入侵檢測技術
4.6.1 入侵概述
4.6.2 IDS基本結構
4.6.3 入侵檢測繫統的分類
4.6.4 入侵檢測的主要方法
4.6.5 IDS相關產品介紹
4.7 漏洞掃描技術
4.7.1 漏洞概述
4.7.2 掃描技術的分類
4.7.3 常用掃描工具介紹
4.8 病毒與蠕蟲防範技術
4.8.1 概述
4.8.2 計算機病毒的工作原理及傳播途徑
4.8.3 計算機病毒的危害及癥狀
4.8.4 計算機病毒的檢測和防範
4.8.5 蠕蟲病毒與普通病毒的異同
4.8.6 網絡蠕蟲病毒分析和防範
習題
參考文獻
第5章 Web服務安全
5.1 Web服務
5.1.1 Web服務的定義和基本結構
5.1.2 Web服務相關技術
5.2 網絡服務安全隱患
5.3 SS
5.3.1 SSL/TLS簡介和基本特性
5.3.2 SSL/TLS協議組成和結構
5.3.3 SSL/TLS記錄層協議
5.3.4 修改密碼約定協議
5.3.5 警告協議
5.3.6 握手協議
5.3.7 SSL與TLS的差別
5.4 S
5.5 Web服務安全規範協議族
5.5.1 WS-Security（WSS）
5.5.2 WS-P
5.5.3 WS-
5.5.4 WS-Pr
5.5.5 WS-SecureConvers
5.5.6 WS-Feder
5.5.7 WS-Authoriz
習題
參考文獻
第6章 實用安全繫統
6.1
6.1.1 PGP原理
6.1.2 PGP信任模型
6.1.3 PGP安全分析
6.2 S
6.2.1 MIME簡介
6.2.2 S/MIME基本概念
6.2.3 S/MIME功能
6.2.4 S/MIME證書的處理
6.2.5 S/MIME增強的安全服務
6.2.6 PGP和S/MIME的比較
6.3 Secure
6.3.1 SSH協議結構
6.3.2 SSH協議相關概念
6.3.3 SSH協議的通信流程
6.3.4 SSH協議存在的問題
6.4
習題
參考文獻