本書以網絡與信息安全技術為對象，從信息安全技術的核心部分密碼學的各類基礎算法著手，深入淺出地介紹了信息安全技術相關算法的理論和實踐知識。全書共分為8章，分別為信息安全概述、信息安全與密碼學、對稱密碼體系、公鑰密碼技術、密鑰分配與管理、數(shù)字簽名技術、網絡安全技術和入侵檢測技術等內容。
本書取材新穎，內容豐富，概念清晰，結構合理，通俗易懂，講解深入淺出，既有理論方面的知識，又有實用技術，還包括一些*的學科研究熱點技術。全書提供了大量應用實例，每章后均附有習題。
本書適合作為高等院校信息類及相關專業(yè)的本科生或研究生教材，也可供相關科研人員和對信息安全相關技術感興趣的讀者閱讀。
信息技術改變著人們的生活和工作方式，社會的信息化已成為當今世界發(fā)展的潮流和核心，與此同時信息的安全問題也已成為人們關注的焦點問題。時至今日，介紹信息安全方面的圖書可謂數(shù)量眾多，包括國內外學者撰寫的各種理論或應用類書籍。不過，由于信息安全本身涉及內容很多，部分概念也較為復雜，致使大部分圖書篇幅過長，令人望而生畏。
由于信息安全技術涉及甚廣，本書并不想面面俱到的對整個信息安全的大架構進行討論，而是從信息安全的核心部分密碼學的各類基礎算法著手，系統(tǒng)、詳實地介紹了信息安全相關算法的理論和實踐知識，并盡可能地涵蓋信息安全技術的主要內容。一個成熟的密碼系統(tǒng)，首先要有能經得起嚴謹理論考驗的算法。縱觀當代密碼系統(tǒng)，主要分為公開密鑰系統(tǒng)以及對稱密碼體系兩類。以前者為代表的有RSA、ElGamal、橢圓曲線密碼系統(tǒng)，而以后者為代表的有DES、AES等。這些密碼系統(tǒng)，都要用一一些數(shù)學上的概念，這些內容都是研究當代密碼學的基礎，因此本書對算法相關的數(shù)學知識，也針對性的進行了介紹，將基礎數(shù)論內容列入其中。
本書取材新穎，不僅介紹現(xiàn)代密碼學所涉及的基礎理論和實用算法，同時也涵蓋了現(xiàn)代密碼學的*成果，力求使讀者通過本書的學習而了解本學科*的發(fā)展方向。本書從教材使用的角度考慮，概念清晰、結構合理、通俗易懂、內容深入淺出，并充分考慮方便教師在教學過程中的實施，同時還注意與其他專業(yè)課教學的銜接。本書可作為高等學校有關專業(yè)大學生和研究生的教材，也可作為通信工程師和計算機網絡工程師的參考讀物。
前言
信息安全技術的實用性及重要性是毋庸置疑的。時至今日，介紹信息安全知識的圖書可謂種類眾多，包括國內外學者撰寫的各種理論算法或算法應用類的書籍，其中不乏介紹和研究信息安全技術的經典。不過，由于信息安全本身涉及內容很多，部分概念也較為復雜，致使大部分教材類圖書篇幅過長，令人望而生畏。事實上，隨著信息化和信息安全上升為我國國家發(fā)展的最高戰(zhàn)略之一，信息安全作為一門學科及專業(yè)已在國內各個院校發(fā)展起來。本書作者多年從事信息安全及密碼學教學工作，一直深感編寫一本適宜的、通俗易懂的教材，讓更多的讀者及高校的學生感興趣，能看進去、學明白，是一件值得探索和思考的有意義的事情。
由于信息安全技術涉及面甚廣，本書并不想面面俱到地對整個信息安全的大架構進行討論，而是從信息安全的核心部分密碼學的各類基礎算法著手，系統(tǒng)、翔實地介紹了信息安全技術相關算法的理論和實踐知識，并盡可能地涵蓋信息安全技術的主要內容。一個成熟的密碼系統(tǒng)首先要有能經得起嚴謹理論考驗的算法。縱觀當代密碼系統(tǒng)，主要分為公開密鑰系統(tǒng)以及對稱密碼體系兩類。以前者為代表的有RSA、ElGamal、橢圓曲線密碼系統(tǒng)，而以后者為代表的有DES、AES等。這些密碼系統(tǒng)都要用到一些數(shù)學上的概念，這些內容都是研究當代密碼學的基礎，因此，本書對與算法相關的數(shù)學知識也有針對性地進行了介紹，將基礎數(shù)論內容列入其中。
本書共8章，為了兼顧不同層次和不同水平的讀者，在內容安排上由淺入深，循序漸進，同時各章的習題難度也兼顧不同的需求。
第1章信息安全概述，主要講述信息安全的基本概念，以及信息安全面臨的威脅和信息安全的防護體系及評估標準。
第2章信息安全與密碼學，簡單明了地介紹密碼學的基本概念，包括密碼系統(tǒng)的組成、密碼體制的分類、密碼系統(tǒng)的安全性以及密碼分析，最后介紹古典密碼體制中一些有代表性的加密算法。
第3章對稱密碼體系，介紹對稱密碼體系的概念、結構和特點，之后詳細闡述對稱密碼體系的兩類算法：
流密碼和分組密碼。流密碼部分重點說明其構造算法和工作原理；
分組密碼部分主要介紹Feistel密碼結構。然后通過介紹一些有代表性的加密算法（如DES、AES和IDEA）來強化讀者對對稱加密算法的理解。最后介紹分組密碼的常用工作模式。
第4章公鑰密碼技術，首先介紹公鑰密碼中使用到的數(shù)學理論知識，如數(shù)論和信息論等，然后詳細介紹RSA和橢圓曲線密碼等兩種公鑰密碼技術。
第5章密鑰分配與管理，首先介紹單鑰和公鑰加密體制的密鑰分配技術，然后介紹密鑰托管及秘密分割技術，最后介紹常用的消息認證技術。
第6章數(shù)字簽名技術，首先介紹數(shù)字簽名技術的概念，然后介紹數(shù)字簽名典型算法及數(shù)字簽名體制與應用技術。
第7章網絡安全技術，首先介紹網絡安全的基本概念，然后對OSI網絡模型中各個層次所涉及的網絡安全技術進行介紹，包括安全協(xié)議IPSec、電子郵件安全協(xié)議PGP、S/MIME協(xié)議，Web安全協(xié)議SSL、HTTPS協(xié)議以及VPN的相關原理和應用等。
第8章入侵檢測技術，首先介紹入侵檢測技術的概念、模型，然后介紹入侵檢測技術面臨的問題和挑戰(zhàn)以及常用的入侵檢測技術及系統(tǒng)，最后介紹入侵檢測系統(tǒng)的發(fā)展方向。
本書結構清晰，內容翔實，具有很強的可讀性，適合作為高等院校信息類及相關專業(yè)的本科生或研究生教材，也適合供相關科研人員和對信息安全相關技術感興趣的讀者閱讀。
本書由欒方軍任主編，師金鋼、任義、劉天波任副主編。王武、苑印博、戴永慶、張韻婷參與了編寫工作。具體編寫分工為：
欒方軍、戴永慶負責編寫第1、8章，師金鋼、王武負責編寫第2、3章，任義、苑印博負責編寫第4、5章，劉天波、張韻婷負責編寫第6、7章。師金鋼負責書稿的審閱，全書由欒方軍統(tǒng)稿。
由于時間倉促，書中難免有不妥之處，歡迎讀者批評指正。
作者
2017年6月
目錄
第1章信息安全概述
1.1信息安全的概念
1.1.1信息與信息資產
1.1.2信息安全
1.2信息安全面臨的威脅
1.2.1信息系統(tǒng)面臨的威脅及分類
1.2.2威脅的表現(xiàn)形式和主要來源
1.3信息安全防護體系及評估標準
1.3.1信息安全防護體系
1.3.2信息安全評估標準
1.4信息安全法律體系
1.4.1我國信息安全法律體系
1.4.2法律、法規(guī)介紹
習題1
第2章信息安全與密碼學
2.1密碼技術發(fā)展簡介
2.1.1古典密碼技術
2.1.2現(xiàn)代密碼技術
2.2密碼學的基本概念
2.2.1密碼系統(tǒng)的組成
2.2.2密碼體制的分類
2.2.3密碼系統(tǒng)的安全性
2.2.4密碼分析
2.3古典密碼體制
2.3.1古典密碼技術分類
2.3.2代換密碼
2.3.3置換密碼
習題2
第3章對稱密碼體系
3.1對稱密碼體系概述
3.2流密碼
3.2.1流密碼簡介
3.2.2流密碼的結構
3.2.3反饋移位寄存器與線性反饋移位寄存器
3.2.4m序列及其偽隨機性
3.2.5線性移位寄存器的非線性組合
3.3分組密碼
3.3.1分組密碼概述
3.3.2Feistel密碼結構
3.4DES
3.4.1DES算法簡介
3.4.2DES算法設計思想
3.4.3DES算法內部結構
3.4.4DES算法的安全性
3.4.5多重DES
3.5AES
3.5.1AES算法簡介
3.5.2AES算法設計思想
3.5.3AES算法相關知識
3.5.4AES算法內部結構
3.5.5AES算法的安全性
3.6IDEA
3.6.1IDEA算法簡介
3.6.2IDEA算法設計思想
3.6.3IDEA算法內部結構
3.6.4IDEA算法的安全性
3.7分組密碼的工作模式
3.7.1電碼本模式
3.7.2密碼分組鏈接模式
3.7.3密碼反饋模式
3.7.4輸出反饋模式
3.7.5計數(shù)器模式
習題3
第4章公鑰密碼技術
4.1信息論與數(shù)學基礎
4.1.1信息論
4.1.2數(shù)學基礎
4.2公鑰密碼的基本概念、原理
4.2.1公鑰密碼產生的背景
4.2.2公鑰密碼的基本原理
4.3RSA公鑰密碼算法
4.3.1RSA算法描述
4.3.2RSA算法中的計算問題
4.3.3一種改進的RSA實現(xiàn)方法
4.3.4RSA的安全性
4.3.5對RSA的攻擊
4.4橢圓曲線密碼
4.4.1橢圓曲線
4.4.2橢圓曲線加密算法
4.4.3橢圓曲線的密碼學性能
習題4
第5章密鑰分配與管理
5.1單鑰加密體制的密鑰分配
5.1.1密鑰分配的基本方法
5.1.2密鑰分配的一個實例
5.2公鑰加密體制的密鑰管理
5.2.1公鑰的分配
5.2.2用公鑰加密分配單鑰密碼體制的密鑰
5.2.3密鑰管理的一個實例
5.3密鑰托管
5.3.1密鑰托管的背景
5.3.2密鑰托管的定義和功能
5.3.3美國托管加密標準簡介
5.4秘密分割
5.4.1秘密分割門限方案
5.4.2Shamir門限方案
5.4.3基于中國剩余定理的門限方案
5.5消息認證
5.5.1消息認證的基本概念
5.5.2消息加密認證
5.5.3Hash函數(shù)
習題5
第6章數(shù)字簽名技術
6.1數(shù)字簽名的基本概念
6.1.1數(shù)字簽名技術概述
6.1.2數(shù)字簽名技術特點
6.1.3數(shù)字簽名技術原理
6.1.4數(shù)字簽名技術分類
6.2RSA數(shù)字簽名算法
6.2.1RSA數(shù)字簽名算法描述
6.2.2RSA數(shù)字簽名的安全性
6.2.3RSA數(shù)字簽名的應用
6.3數(shù)字簽名標準及數(shù)字簽名算法
6.3.1DSS簽名與RSA簽名的區(qū)別
6.3.2DSA數(shù)字簽名算法描述
6.4其他數(shù)字簽名方案
6.4.1基于離散對數(shù)問題的數(shù)字簽名體制
6.4.2基于大數(shù)分解問題的簽名體制
6.4.3盲簽名
習題6
第7章網絡安全技術
7.1網絡安全概述
7.1.1網絡安全的概念
7.1.2網絡安全模型
7.1.3網絡安全的關鍵技術
7.2安全協(xié)議IPSec
7.2.1IPSec協(xié)議簡介
7.2.2IPSec協(xié)議結構
7.2.3IPSec協(xié)議工作模式
7.2.4IPSec協(xié)議工作原理
7.3電子郵件的安全
7.3.1電子郵件的安全簡介
7.3.2PGP
7.3.3S/MIME
7.4Web的安全性
7.4.1Web安全需求
7.4.2SSL協(xié)議
7.4.3TLS協(xié)議
7.4.4HTTPS協(xié)議
7.5VPN
7.5.1VPN簡介
7.5.2VPN工作原理
7.5.3VPN安全技術
7.5.4VPN主要安全協(xié)議
7.5.5VPN應用實例
習題7
第8章入侵檢測技術
8.1入侵檢測概述
8.1.1入侵檢測基本概念
8.1.2入侵檢測基本模型
8.2入侵檢測技術概述
8.2.1異常檢測
8.2.2誤用檢測
8.3入侵檢測系統(tǒng)
8.3.1入侵檢測系統(tǒng)的組成
8.3.2入侵檢測系統(tǒng)的分類
8.3.3常見的入侵檢測系統(tǒng)
8.4入侵檢測系統(tǒng)面臨的問題和挑戰(zhàn)
8.4.1入侵檢測系統(tǒng)面臨的問題
8.4.2入侵檢測系統(tǒng)面臨的挑戰(zhàn)
8.5入侵檢測系統(tǒng)的發(fā)展方向
習題8
參考文獻
書單推薦
