不论由于是个人还是专业使用的需要，人们已经变得越来越依赖于因特网了，如文件传送、远程登录、Web页面访问或商业事务处理。但这种全球的互连网络是开放的、不安全的媒体。随着人们对因特网的不断认识和因特网的普及，因特网安全问题显现出来了。要保护用户免受基于因特网的攻击，当出现安全问题时提供恰当的解决办法，必须应用密码技术。本书介绍的就是在因特网安全中有关密码操作、原理、算法和协议的核心内容。

本书通过严谨、彻底和定性的讲述，深入地介绍了因特网安全及其实现的理论与实践知识。本书适用于高年级本科生和研究生、专业工程师和研究人员作为因特网原理的入门教材。本书由11章组成，重点介绍了一些与因特网有关的关键的安全性问题。第1章介绍了因特网的简要历史。第2章介绍了TCP/IP协议族。第3章介绍了现代一些重要的分组加密算法。第4章介绍了基于数字签名的不同认证技术。第5章在介绍了常规加密后，还介绍了几种公钥加密系统。第6章因特网的公钥基础设施。第7章介绍了网络层安全的IPesc协议。第8章讨论了安全套接字层协议版本3和传输层安全协议版本1。第9章介绍了E-mail的安全性。第10章讨论了防火墙主题。第11还介绍了用于保护因特网信用卡事务处理的SET协议。

本书适用于高年级本科生或研究生一或两学期课程的教材。作为一本参考书，对计算机工程师、通信工程师和系统工程师都是很有用的。它还适用于自学。本书可以被学术和专业人士使用，还可以作为企业和研究机构的培训使用。

第1章 互连网络与分层模型

 1.1 网络技术

1.1.1 局域网

1.1.2 广域网

 1.2 连接设备

1.2.1 交换机

1.2.2 中继器

1.2.3 网桥

1.2.4 路由器

1.2.5 网关

 1.3 OSI模型

 1.4 TCP/IP模型

1.4.1 网络访问层

1.4.2 网际层

1.4.3 传输层

1.4.4 应用层

第2章 TCP/IP协议族与因特网栈协议

 2.1 网络层协议

2.1.1 网际层协议

2.1.2 地址解析协议(ARP)

2.1.3 反向地址解析协议(RARP)

2.1.4 无类别域间路由(CIDR)

2.1.5 IP版本6(IPv6或IPng)

2.1.6 因特网控制信息协议(ICMP)

2.1.7 因特网组管理协议(IGMP)

 2.2 传输层协议

2.2.1 传输控制协议(TCP)

2.2.2 用户数据报协议(UDP)

 2.3 万维网

2.3.1 超文本传输协议(HTTP)

2.3.2 超文本置标语言(HTML)

2.3.3 通用网关接口(CGI)

2.3.4 Java语言

 2.4 文件传输

2.4.1 文件传输协议(FTP)

2.4.2 简单文件传输协议(TFTP)

2.4.3 网络文件系统(NFS)

 2.5 电子邮件

2.5.1 简单邮件传输协议(SMTP)

2.5.2 POP3协议

2.5.3 因特网消息访问协议(IMAP)

2.5.4 多用途网际邮件扩充协议(MIME)

 2.6 网络管理服务

2.6.1 简单网络管理协议(SNMP)

 2.7 IP地址转换

2.7.1 域名系统

 2.8 路南协议

2.8.1 路由信息协议(RIP)

2.8.2 开放式最短路径优先(OSPF)

2.8.3 边界网关协议(BGP)

 2.9 远程系统程序

2.9.1 TELNET

2.9.2 远程登录(Rlogin)

第3章 对称分组密码

 3.1 数据加密标准(DES)

3.1.1 算法描述

3.1.2 密钥表

3.1.3 DES加密

3.1.4 DES解密

3.1.5 三重DES

3.1.6 使用初始向量的DES-CBC密码算法

 3.2 国际数据加密算法(IDEA)

3.2.1 子密钥生成和分配

3.2.2 IDEA加密

3.2.3 IDEA解密

 3.3 RC5算法

3.3.1 RC5描述

3.3.2 密钥扩展

3.3.3 加密

3.3.4 解密

 3.4 RC6算法

3.4.1 RC6描述

3.4.2 密钥表

3.4.3 加密

3.4.4 解密

 3.5 AES(Rijndael)算法

3.5.1 符号约定

3.5.2 数学运算

3.5.3 AES算法规范

第4章 消息摘要、散列函数与消息认证码

 4.1 DMDC算法

4.1.1 密钥表

4.1.2 消息摘要的计算

 4.2 高级DMDC算法

4.2.1 密钥表

4.2.2 消息摘要计算

 4.3 MD5消息摘要算法

4.3.1 添加填充位

4.3.2 添加长度

4.3.3 初始化MD缓冲区

4.3.4 定义四个辅助函数

4.3.5 用于第1、2、3、4轮的FF、GG、HH和II的变换

4.3.6 四轮计算(64步)

 4.4 安全散列算法(SHA-1)

4.4.1 消息填充

4.4.2 初始化160位缓冲区

4.4.3 使用的函数

4.4.4 所用常量

4.4.5 计算消息摘要

 4.5 散列消息认证码(HMAC)

第5章 非对称公钥密码系统

 5.1 Diffie-Hellman指数密钥交换

 5.2 RSA公钥密码体制

5.2.1 RSA加密算法

5.2.2 RSA签名方案

 5.3 ElGamal公钥加密系统

5.3.1 ElGamal加密

5.3.2 ElGamaI签名

5.3.3 E1Gamal认证模式

 5.4 Schnorr公钥密码体制

5.4.1 Schnorr认证算法

5.4.2 Schnorr签名算法

 5.5 数字签名算法

 5.6 椭圆曲线密码系统

5.6.1 椭圆曲线

5.6.2 应用到ElGamaI算法中的椭圆曲线密码系统

5.6.3 椭圆曲线数字签名算法

5.6.4 ECDSA签名计算

第6章 公钥基础设施

 6.1 用于标准的因特网出版物

 6.2 数字签名技术

 6.3 PKI实体的功能角色

6.3.1 政策审批机构

6.3.2 政策证书机构

6.3.3 认证中心

6.3.4 组织注册机构

 6.4 PKI运行的关键元素

6.4.1 分层树形结构

6.4.2 政策制定机构

6.4.3 交叉证书

6.4.4 X.500区分名称

6.4.5 保护密钥牛成和分发的安全

 6.5 X.509证书格式

6.5.1 X.509 vl证书格式

6.5.2 X.509 v2证书格式

6.5.3 X.509 v3证书格式

 6.6 证书回收列表

6.6.1 CRL字段

6.6.2 CRI扩展

6.6.3 CRL登记项扩展

 6.7 证书路径验证

6.7.1 基本路径验证

6.7.2 扩展路径验证

第7章 网络层安全

 7.1 IPsec协议

7.1.1 IPsec协议文档

7.1.2 安全关联

7.1.3 散列消息认证码

 7.2 IP认证头部

7.2.1 AH格式

7.2.2 AH的位置

 7.3 IP ESP

7.3.1 ESP数据包格式

7.3.2 ESP头部的位置

7.3.3 加密和认证算法

 7.4 用于IPsec的密钥管理

7.4.1 OAKLEY密钥确定协议

7.4.2 ISAKMP

第8章 传输层安全：SSLv3与TLSv1

 8.1 SSL协议

8.1.1 会话和连接状态

8.1.2 SSL记录协议

8.1.3 SSL更换密码规范协议

8.1.4 SSL报警协议

8.1.5 SSL握手协议

 8.2 密码计算

8.2.1 计算主秘密

8.2.2 将主秘密转换为密码参数

 8.3 TLS协议

8.3.1 HMAC算法

8.3.2 伪随机数函数

8.3.3 错误报警

8.3.4 证书验证消息

8.3.5 已完成消息

8.3.6 密码计算(用于TLS)

第9章 电子邮件安全：PGP与S/MIME

 9.1 PGP

9.1.1 通过加密获得机密性

9.1.2 通过数字签名的认证

9.1.3 压缩

9.1.4 Radix-64变换

9.1.5 数据包头部

9.1.6 PGP数据包结构

9.1.7 密钥材料数据包

9.1.8 PGP 5.x算法

 9.2 S/MIME

9.2.1 MIME

9.2.2 S/MIME

9.2.3 S/MIME的增强安全服务

第10章 可信系统上的因特网防火墙

 10.1 防火墙的角色

 10.2 与防火墙相关的技术

10.2.1 堡垒主机

10.2.2 代理服务器

10.2.3 SOCKS

10.2.4 阻塞点

10.2.5 非军事区(DMZ)

10.2.6 日志记录与报警

10.2.7 VPN

 10.3 防火墙类型

10.3.1 包过滤

1O.3.2 电路层网关

10.3.3 应用层网关

 10.4 防火墙设计

10.4.1 屏蔽主机防火墙(单宿主堡垒主机)

10.4.2 屏蔽主机防火墙(双宿主堡垒主机)

10.4.3 屏蔽子网防火墙

第11章 用于电子商务交易的SET

 11.1 对SET的商务需求

 11.2 SET系统的参与者

 11.3 密码操作原理

 11.4 双签名和签名验证

 11.5 认证与消息完整性

 11.6 支付处理

11.6.1 持卡人注册

11.6.2 特约商户注册

11.6.3 购买请求

11.6.4 支付授权

11.6.5 支付清款

附录 缩略语

参考文献