高级搜索 书名 作者 ISBN

认证理论及应用

图书分类 　 计算机考试类图书 　 计算机等级考试 软件资格水平考试 计算机类认证考试 数学 　 基础数学教材 数学专业及研究生教材 教辅及考研图书 引进图书 专著、工具书及其他参考书 多媒体课件及网络教学资源 物理 　 基础物理教材 物理专业及研究生教材 教辅及考研图书 引进图书 专著、工具书及其他参考书 多媒体课件及网络教学资源 力学 　 基础力学教材 力学专业及研究生教材 教辅及考研图书 引进图书 专著、工具书及其他参考书 多媒体课件及网络教学资源 化学化工 　 基础化学 化学 化工 引进图书 专著、工具书及其他参考书 多媒体课件及网络教学资源 机械材料汽车能源 　 机械 仪器仪表 材料 汽车 能源与动力工程 引进图书 专著、工具书及其他参考书 多媒体课件及网络教学资源 工业工程 　 国外大学优秀教材-工业工程系列(影印版) 国外大学优秀教材-工业工程系列(翻译版) 物流供应链丛书 其他 普通高等学校物流管理专业系列教材 工业设计 　 工业设计 建筑土木水利 　 建筑学（教材） 建筑设计及建筑文化 土木工程 水利工程 工程管理 装饰装修 环境与给排水 　 环境科学与环境工程 给排水 引进图书 专著、工具书及其他参考书 多媒体课件及网络教学资源 生物与医学 　 医学与生物学教材 教学辅导及考试用书 引进版图书 专业工具书和手册 医学专业参考书 生物学专业参考书 大众读物 电工基础与电气工程 　 电工基础 电气工程 专著、工具书及其他参考书 多媒体课件及网络教学资源 科普读物 　 院士科普第一辑 院士科普第二辑 院士科普第三辑 院士科普第四辑 走进科学殿堂 华裔科学家科普文集 其他 辞书 　 辞书 社会职业培训 　 工程技术操作技能类 城市服务业基础技能类 就业素质教育类 其他 航空航天 　 航空航天 计算机基础 　 计算机文化基础 办公自动化 应用基础 公共基础 软件技术基础 计算机导论 计算机组成与原理 　 计算机组成 计算机原理 接口技术 操作系统 计算机硬件 嵌入式 算法与程序设计 　 C程序设计 数据结构 C++语言 编译原理 Visual Basic Java 汇编语言 FoxPro Delphi 算法 pb 其他 C# JSP 计算机技术及应用 　 计算机技术及应用 计算机网络 　 Internet TCP/IP 计算机网络 网页制作 电子商务 网络安全 网络工程 物联网 图形图像与多媒体 　 图形学 多媒体 图形图像 摄影 计算机辅助设计 　 计算机辅助设计 AutoCAD CATIA 数据库 　 SQL Server FoxPro Access Oracle 数据库原理 数据挖掘 PowerBuilder 数据统计 软件工程 　 软件工程导论 软件工程 软件测试 数理基础 　 数字逻辑 离散数学 线性代数 数理基础 信息安全 　 密码学 概论 病毒防护 电子信息 　 电子信息基础 通信工程 微电子 光电子 自动化 电子信息与计算机 计算机--其他 　 其他 经济管理 　 人力资源管理 物流 工商管理 市场营销 经济学 经济读物 金融学 财政学 国际经济贸易 会计学 旅游管理 公共管理 电子商务 考试用书 其他 管理科学与工程 人文社科 　 伦理学 教育学 心理学 哲学 语言文学 史学 新闻传播学 体育 其他 政治学 社会学 清华校史读物 综合 法律 　 司法考试用书 法律知识读物 宪法与行政法 法理法史 刑法 诉讼法 经济法 民商法 国际法 知识产权法 司法案例 比较法 艺术 　 服装艺术设计 工业设计 环境艺术设计 建筑 染织艺术设计 摄影艺术设计 视觉传达艺术设计 书法 陶瓷艺术设计 信息艺术与设计 绘画 雕塑 工艺美术 艺术设计学 艺术类基础教学 非英语专业本科教材 　 非英语专业本科教材 非英语专业研究生教材 　 非英语专业研究生教材 专升本教材 　 专升本教材 英语专业教材 　 英语专业教材 选修课系列教材 　 选修课系列教材 专门用途英语教材 　 商务英语 其他 学术类图书 　 学术类图书 考试类用书 　 国内考试用书 国外考试用书 工具书 　 工具书 娱乐休闲英语 　 娱乐休闲英语 英语学习方法 　 英语学习方法 非英语语种图书 　 日语 德语 外语--其他 　 其他 高职高专--公共基础课 　 公共基础课系列 高职高专--人文社科类 　 法律专业 新闻 高职高专--计算机类 　 计算机基础教育系列 计算机专业基础系列 计算机应用专业 网络专业 软件专业 数据库专业 多媒体技术专业 电子商务专业 嵌入式设计 高职高专--电子信息类 　 电子信息基础系列 微电子技术专业 通信技术专业 电气自动化专业 应用电子技术专业 高职高专--机电类 　 机电一体化专业 汽车专业 机械基础系列 机械设计与制造专业 数控技术专业 模具设计与制造专业 高职高专--工科类 　 建筑专业 工程管理专业 高职高专--经济管理类 　 经济管理基础系列 市场营销专业 财务会计专业 企业管理专业 物流管理专业 财政金融专业 电子商务专业 国际商务专业 人力资源管理专业 高职高专--服务类 　 旅游专业 饭店管理专业 文秘专业 艺术设计专业 物业管理专业 基础教育--英语 　 教材教辅 课外读物 综合知识 基础教育--信息技术 　 教材教参 课外读物 教师培训 科普读物 中职教育--计算机类 　 计算机基础教育系列 计算机专业基础系列 计算机应用专业 网络专业 软件专业 数据库专业 多媒体技术专业 中职教育--公共课 　 公共基础课系列 中职教育--经济管理类 　 经济管理基础类 物流管理专业 财政金融专业 市场营销专业 企业管理专业 国际商务专业 财务会计专业 中职教育--电子信息类 　 电子信息基础系列 微电子技术专业 通信技术专业 电气自动化专业 应用电子技术专业 中职教育--机电类 　 机械基础系列 机械设计与制造专业 数控技术专业 模具设计与制造专业 机电一体化专业 汽车专业 中职教育--服务类 　 旅游专业 饭店管理专业 文秘专业 艺术设计专业 认证理论及应用 作者：李晓航、王宏霞、张文芳 普通高等教育“十一五”国家级规划教材 图书详细信息： ISBN：9787302208273 定价：25元 印次：1-1 装帧：平装 印刷日期：2009-10-22 图书简介： 本书是一本集中介绍信息安全领域中认证技术的教材。全书共分为8章，主要内容包括认证理论的基础、Hash函数和报文鉴别、数字签名、实体认证和密钥交换协议、身份认证协议、智能卡技术及其在认证系统中的应用、基于数字水印技术的多媒体认证、典型的实用网络认证协议等。 本书在编排时主要围绕密码学中为对抗主动攻击而引入的认证理论及相关内容，突出了应用性，并结合作者在相关领域的科研成果引入了新的认证技术，如基于数字水印的多媒体认证技术。 本书可作为信息安全、计算机应用等专业的研究生和高年级本科生以及相关领域技术人员的教材，为他们在认证理论及应用方面的学习和工作提供必要的参考。 前言： 032919-01.txt 21世纪是信息的时代。随着国家信息化的不断推进和电子商务、电子政务的大力建设，信息已经成为最能代表综合国力的战略资源，信息化正在对国家和社会的各方面产生巨大影响。然而，伴随信息化而来的信息安全问题也随之突显，能否有效地保护信息资源，保护信息化进程健康、有序、可持续发展，已经成为关乎国家和社会发展的头等大事。 保障信息安全主要依靠密码学理论及其相关应用。密码学的最初目的是“保密”，即保证机密信息只能被系统中授权的各方所获得。然而随着攻击手段的不断发展，主动攻击逐渐成为信息系统安全的主要威胁，如何防止敌手对信息系统进行主动攻击变得越来越重要。“认证” (Authentication）是现代密码学中对抗主动攻击的重要手段，它对于开放网络环境中各种信息系统的安全有着重要作用，其主要目的是提供信息的真实性、完整性和不可抵赖性，以对抗伪造、篡改和重放等攻击。可以说，在某些情况下“认证”比“保密”更为重要。 为了更好地突出认证理论在现代密码学中的重要作用，建立信息安全专业良好的课程体系结构，作者所在高校开设了“认证理论及应用”这门课，作为信息安全专业的主要专业课。但在授课中发现，经典的密码学教材大都以“保密”为主，以“认证”为辅。为此，作者在参考国内外经典教材的基础上，编写了《认证理论及应用》讲义，用于课堂教学，并在此基础上，结合教学实践和科研工作编著了本书。 本书的主要特色是： ① 围绕密码学中为对抗主动攻击而引入的认证理论及相关内容来进行编排，是一本集中介绍信息安全领域中认证技术的书籍； ② 在编写时突出了应用性，结合应用实例来阐述理论，便于读者深入浅出地理解抽象的问题； ③ 引入了新的认证技术和研究成果，如基于数字水印的多媒体认证技术，注重了知识与技术的更新。 全书共分为8章，第1章是认证理论的基础，阐述了认证系统的一些基本概念、欺骗概率和完善认证等。第2章介绍了Hash函数和报文鉴别，包括经典Hash函数算法介绍和分析，以及利用加密和MAC等实现报文鉴别的方法。第3章介绍了数字签名，包括常规的签名算法和有特殊用途的签名体制。第4章介绍了认证协议，主要用于实体认证及密钥交换。第5章介绍了身份认证，包括传统的基于密码协议的认证和基于指纹识别的认证。第6章介绍了智能卡技术及其在认证系统中的应用。第7章是基于数字水印技术的多媒体认证，包括图像和音频内容的真实性和完整性认证。第8章介绍了典型的实用网络认证协议，包括IPSec、Keberos、SSL和PKI等标准协议中的认证原理和实现。此外，为帮助读者复习和巩固相关知识，在每章结尾均附有习题或思考题。 本书可作为信息安全、计算机应用等专业的研究生和高年级本科生以及相关领域技术人员的教材，为他们在认证理论及应用方面的学习和工作提供必要的参考。 本书的第1章和第2章部分内容、第5章和第6章由李晓航编写，第1章、第4章和第7章由王宏霞教授编写，第2章、第3章和第8章由张文芳编写。此外，陈帅参与了本书的部分编写和校对工作，在此表示衷心感谢。 本书的撰写工作得到了教育部博士点基金（编号： 20070613024）及西南交通大学研究生特色教材项目的支持，在此表示感谢。 由于作者水平有限，书中不妥与疏漏之处在所难免，殷切希望读者指正。作 者 2009年8月于成都 目录： 032919-01.txt 第1章 认证理论基础1 1.1 认证系统基本概念2 1.1.1 认证系统模型2 1.1.2 认证码4 1.1.3 伪造攻击和代替攻击4 1.2 欺骗概率5 1.3 欺骗概率的界8 1.3.1 欺骗概率下界-组合界8 1.3.2 欺骗概率下界-熵界10 1.4 完善认证性12 习题13 第2章 Hash函数和报文鉴别14 2.1 数据完整性与Hash函数14 2.1.1 Hash函数概述14 2.1.2 MD5算法16 2.1.3 SHA-1算法21 2.1.4 RIPEMD-160算法25 2.2 报文鉴别29 2.2.1 利用报文加密实现报文鉴别30 2.2.2 利用专用的报文鉴别函数实现报文鉴别32 习题35 第3章 数字签名37 3.1 数字签名概述37 3.1.1 数字签名的产生历史、特点及发展现状37 3.1.2 数字签名的原理38 3.1.3 数字签名的一般定义38 3.1.4 数字签名可以抵御的威胁39 3.1.5 数字签名的攻击40 3.1.6 数字签名的分类41 3.2 RSA数字签名体制43 3.3 ElGamal型数字签名体制44 3.3.1 ElGamal数字签名算法44 3.3.2 ElGamal数字签名算法的安全性45 3.3.3 数字签名算法（DSA) 45 3.3.4 离散对数签名体制48 3.3.5 GOST签名算法49 3.3.6 Schnnor数字签名50 3.4 椭圆曲线数字签名算法51 3.4.1 椭圆曲线概述51 3.4.2 椭圆曲线数字签名算法（ECDSA) 51 3.4.3 椭圆曲线密码算法性能分析52 3.5 其他数字签名体制52 3.5.1 Lamport签名方案52 3.5.2 ESIGN签名算法53 3.5.3 NTRUSign签名算法53 3.6 有特殊用途的数字签名55 3.6.1 不可否认签名方案55 3.6.2 Fail-Stop（失败-停止）数字签名56 3.6.3 盲签名58 3.6.4 群签名59 3.6.5 代理签名60 3.6.6 门限签名62 习题67 认证理论及应用目录 第4章 认证协议69 4.1 认证方式分类70 4.1.1 单方认证70 4.1.2 双方认证72 4.1.3 包含可信第三方的认证73 4.2 经典认证协议74 4.2.1 Needham-Schroeder对称密钥认证协议75 4.2.2 Needham-Schroeder公钥认证协议76 4.2.3 Otway-Rees认证协议80 4.2.4 Yahalom协议81 4.2.5 Andrew RPC(Remote Procedure Call)认证协议83 4.2.6 Wide-Mouth Frog协议85 4.3 密钥交换协议86 4.4 认证密钥交换协议88 4.5 可否认认证协议89 4.6 对认证协议的典型攻击92 4.7 认证协议的设计原则95 习题95 第5章 身份认证96 5.1 身份认证概述96 5.2 基于静态口令的身份认证97 5.3 基于动态一次性口令的身份认证100 5.4 基于挑战-应答协议的身份认证协议101 5.4.1 基于单钥密码体制或散列函数的协议101 5.4.2 基于公钥密码体制的协议102 5.4.3 专用的身份认证协议103 5.4.4 基于身份（Identity-Based）的身份认证协议111 5.5 指纹识别112 5.5.1 生物识别概述112 5.5.2 指纹及其特性113 5.5.3 指纹识别的原理和过程116 5.5.4 指纹识别的关键算法118 习题121 第6章 智能卡技术123 6.1 IC卡概述123 6.1.1 IC卡的概念123 6.1.2 IC卡相关的国际标准126 6.1.3 IC卡接口设备127 6.1.4 IC卡的生命周期128 6.2 存储卡和逻辑加密卡129 6.2.1 Siemens系列的SLE4442卡129 6.2.2 ATMEL的AT88SC1604卡130 6.3 CPU卡133 6.3.1 CPU卡的硬件结构133 6.3.2 CPU卡芯片操作系统134 6.3.3 COS的命令和响应136 6.3.4 COS的文件系统141 6.3.5 COS的文件操作实例143 6.4 COS的安全体系146 6.4.1 概述146 6.4.2 COS的认证和验证148 6.4.3 安全报文传送152 6.5 智能卡的应用--USB Key153 习题154 第7章 多媒体认证技术155 7.1 空域图像内容认证算法156 7.1.1 基于混沌脆弱数字水印技术的图像认证156 7.1.2 基于四叉树的零水印技术的图像认证161 7.1.3 能区分图像内容或水印篡改的自恢复脆弱水印163 7.2 频域图像和音频内容认证算法168 7.2.1 基于混沌的小波域半脆弱水印的图像认证169 7.2.2 基于混合域脆弱水印的音频内容认证173 7.3 压缩域图像内容认证算法177 7.3.1 压缩域水印基本模型177 7.3.2 压缩域水印的技术问题179 7.3.3 基于压缩域脆弱水印技术的JPEG图像认证180 习题182 第8章 实用的网络认证协议183 8.1 IPSec中的认证协议183 8.1.1 IP安全协议183 8.1.2 IPSec安全关联的建立187 8.1.3 IPSec和IKE的处理流程189 8.2 Kerberos协议190 8.2.1 Kerberos模型191 8.2.2 Kerberos认证协议V4191 8.2.3 Kerberos认证协议V5194 8.3 SSL和TLS协议196 8.3.1 SSL协议体系结构196 8.3.2 SSL记录协议198 8.3.3 握手协议199 8.3.4 改变密码规范协议201 8.3.5 告警协议202 8.3.6 SSL在HTTP协议中的应用202 8.4 公共密钥基础设施（PKI) 202 8.4.1 PKI的组成204 8.4.2 PKI的功能和要求205 8.4.3 X.509认证业务208 8.4.4 PKI的相关标准211 习题213 附录A 部分习题答案214 参考文献216 样章： 032919-01.pdf 课件： 032919-01.rar 网络资源： 配套教学用书（配套教参、主课本等）： 可替代教学用书： 丛书名称：高等院校信息安全专业系列教材 图书书评：

【欢迎来稿】 总编办：c-service@tup.tsinghua.edu.cn  【选题意向登记表】

客户服务：（010）62776969 c-service@tup.tsinghua.edu.cn

教师服务电话：010-62770175-3506

反盗版举报电话：(010) 62782989 bairsh@tup.tsinghua.edu.cn

质量反馈：(010) 62772015 zhiliang@tup.tsinghua.edu.cn

邮购电话：(010) 62786544 e-sale@tup.tsinghua.edu.cn

邮购地址：北京市海淀区清华大学出版社邮购组收 邮编:100084

读者服务部（购书）：(010) 62781733

通讯地址：清华大学学研大厦 A 座 邮编：100084

网管信箱：netadmin@tup.tsinghua.edu.cn

版权所有(C)2005 清华大学出版社有限公司

Copyrights @ 2005 by Tsinghua University Press. All Rights Reserved 京ICP备 05029640 号