密码学与网络安全（第4版）（清华计算机图书译丛） txt 电子书 免费 下载地址

本书以自底向上的方式，先介绍密码学的知识，再介绍网络安全的攻击与防御，最后给出相应的案例研究。全书共9章，包括计算机攻击与计算机安全、密码技术、对称密钥算法与AES、基于计算机的非对称密钥算法、公钥基础设施、Internet安全协议、用户认证机制、加密与安全实现、网络安全、防火墙与VPN等。 本书语言表达流畅、简洁，全书给出了150道编程题、160道练习题、170道多选题、530幅插图、10个案例研究，是一本关于密码学与网络安全的理论结合实践的优秀教材。

目 录

第1章 安全概念导论 1

1.1 引言 2

1.2 安全需求 2

1.2.1 基本概念 2

1.2.2 攻击的现代性 3

1.3 安全方法 5

1.3.1 可信系统 5

1.3.2 安全模型 6

1.3.3 安全管理实践 6

1.4 安全原则 7

1.4.1 保密性 7

1.4.2 认证 8

1.4.3 完整性 8

1.4.4 不可抵赖性 9

1.4.5 访问控制 9

1.4.6 可用性 9

1.5 安全服务与机制 10

1.5.1 安全服务 10

1.5.2 安全机制 12

1.5.3 与安全机制相关的安全服务 13

1.5.4 道德与法律问题 13

1.6 攻击类型 14

1.6.1 攻击概述 14

1.6.2 技术角度的攻击 15

1.6.3 实际攻击 17

1.6.4 无线网络攻击 18

1.6.5 攻击程序 19

1.6.6 杀毒 22

1.6.7 特定攻击 23

本章小结 26

重要术语与概念 27

概念检测 27

问答题 28

第2章 密码技术 29

2.1 基本术语 30

2.2 明文和密文 31

2.3 替换技术 34

2.3.1 凯撒密码 34

2.3.2 改进版凯撒密码 34

2.3.3 单字母密码 36

2.3.4 同音替换密码 37

2.3.5 多字母替换密码 37

2.3.6 多表替换密码 37

2.3.7 Playfair密码 39

2.3.8 希尔密码 43

2.4 变换技术 44

2.4.1 栅栏加密技术 44

2.4.2 简单分栏式变换加密技术 45

2.4.3 Vernam 密码（一次一密） 46

2.4.4 书本密码/运行密钥密码 47

2.5 加密与解密 47

2.6 对称与非对称密钥加密 49

2.6.1 对称密钥加密与密钥分配问题 49

2.6.2 Diffie-Hellman密钥交换/协议算法 52

2.6.3 非对称密钥操作 57

2.7 隐写术 59

2.8 密钥范围与密钥大小 59

2.9 攻击类型 62

本章小结 65

重要术语与概念 66

概念检测 67

问答题 67

第3章 基于计算机的对称密钥加密算法 68

3.1 算法类型与模式 68

3.2 算法模式 72

3.2.1 电子密码本模式 72

3.2.2 密码块链接模式 73

3.2.3 密码反馈模式 74

3.2.4 输出反馈模式 75

3.2.5 计数器模式 77

3.3 对称密钥加密概述 78

3.4 数据加密标准（DES） 79

3.4.1 背景与历史 79

3.4.2 DES的工作原理 80

3.4.3 DES的变种 89

3.5 块密码设计原则 92

3.6 国际数据加密算法（IDEA） 93

3.6.1 背景与历史 93

3.6.2 IDEA的工作原理 93

3.7 Blowfish 99

3.7.1 简介 99

3.7.2 操作 99

3.8 高级加密标准（AES） 103

3.8.1 简介 103

3.8.2 操作 104

3.8.3 一次性初始化过程 104

3.8.4 每轮的过程 109

3.8.5 AES的安全性 112

3.9 性能对比 112

本章小结 113

重要术语与概念 115

概念检测 115

问答题 116

第4章 基于计算机的非对称密钥算法 117

4.1 非对称密钥加密简史 117

4.2 非对称密钥加密概述 118

4.3 RSA算法 120

4.3.1 简介 120

4.3.2 RSA的例子 121

4.3.3 理解RSA的最难点 122

4.3.4 RSA的安全性 123

4.4 ElGamal加密 124

4.4.1 ElGamal密钥生成 124

4.4.2 ElGamal密钥加密 124

4.4.3 ElGamal密钥解密 125

4.5 对称密钥加密与非对称密钥加密 125

4.5.1 对称密钥加密与非对称密钥加密的比较 125

4.5.2 两全其美 126

4.6 数字签名 129

4.6.1 简介 129

4.6.2 消息摘要 130

4.6.3 SHA-512 135

4.6.4 SHA-3 139

4.6.5 消息认证码（MAC） 139

4.6.6 HMAC 140

4.6.7 数字签名技术 144

4.7 背包算法 148

4.8 ElGamal数字签名 148

4.8.1 签名 148

4.8.2 验证 149

4.9 对数字签名的攻击 149

4.10 其他一些算法 149

4.10.1 椭圆曲线密码学（ECC） 150

4.10.2 ElGamal 150

4.10.3 公钥交换问题 151

本章小结 152

重要术语与概念 153

概念检测 153

设计与编程练习 153

第5章 公钥基础设施 155

5.1 数字证书 156

5.1.1 简介 156

5.1.2 数字证书的概念 156

5.1.3 证书机构（CA） 158

5.1.4 数字证书技术细节 158

5.1.5 生成数字证书 160

5.1.6 为何要信任数字证书 166

5.1.7 证书层次结构和自签名数字证书 168

5.1.8 交叉认证 171

5.1.9 证书吊销 172

5.1.10 证书类型 179

5.1.11 漫游证书 179

5.1.12 属性证书 180

5.2 私钥管理 181

5.2.1 保护私钥 181

5.2.2 多个密钥对 181

5.2.3 密钥更新 182

5.2.4 密钥归档 182

5.3 PKIX模型 182

5.3.1 PKIX服务 182

5.3.2 PKIX架构模型 183

5.4 公钥加密标准（PKCS） 184

5.4.1 简介 184

5.4.2 PKCS#5——口令加密（PBE）标准 185

5.4.3 PKCS#8?——私钥信息语法标准 186

5.4.4 PKCS#10——?证书请求语法标准 186

5.4.5 PKCS#11——加密令牌接口标准 187

5.4.6 PKCS#12——个人信息交换语法标准 187

5.4.7 PKCS#14——伪随机数生成标准 187

5.4.8 PKCS#15——加密令牌信息语法标准 188

5.5 XML、PKI与安全 189

5.5.1 XML加密 189

5.5.2 XML数字签名 190

5.5.3 XML密钥管理规范（XKMS） 192

5.6 用Java创建数字证书 193

本章小结 198

重要术语与概念 199

概念检测 199

设计与编程练习 200

第6章 Internet安全协议 201

6.1 安全套接层（SSL） 202

6.1.1 简介 202

6.1.2 SSL在TCP/IP协议族中的位置 202

6.1.3 SSL的工作原理 203

6.1.4 关闭和恢复SSL连接 210

6.1.5 SSL的缓冲区溢出攻击 211

6.2 传输层安全（TLS） 211

6.3 3D安全协议 212

6.3.1 协议概述 212

6.3.2 幕后发生了什么 213

6.4 加密货币与比特币 214

6.5 电子邮件安全 216

6.5.1 简介 216

6.5.2 PGP 218

6.5.3 安全的多用途Internet邮件扩展（S/MIME） 226

6.5.4 域名密钥识别邮件（DKIM） 231

6.5.5 Wi-Fi保护访问（WPA） 231

本章小结 232

重要术语与概念 233

概念检测 233

设计与编程练习 233

第7章 用户认证机制 234

7.1 认证基础 235

7.2 密码 235

7.2.1 简介 235

7.2.2 明文密码 235

7.2.3 密码派生 237

7.2.4 密码的相关问题 245

7.3 认证令牌 246

7.3.1 简介 246

7.3.2 认证令牌的类型 248

7.3.3 智能卡的使用 255

7.4 生物特征认证 256

7.4.1 简介 256

7.4.2 生物特征认证的工作原理 256

7.4.3 生物识别技术 256

7.5 Kerberos 257

7.5.1 简介 257

7.5.2 Kerberos的工作原理 257

7.5.3 Kerberos版本 5 262

7.6 密钥分发中心 262

7.7 安全握手陷阱 263

7.7.1 单向认证 264

7.7.2 双向认证 267

7.8 对认证方案的攻击 270

本章小结 271

重要术语与概念 271

概念检测 272

设计与编程练习 272

第8章 加密与安全的实际实现 273

8.1 使用Java的加密解决方案 273

8.1.1 简介 273

8.1.2 Java密码体系结构（JCA） 274

8.1.3 Java加密扩展（JCE） 277

8.1.4 结论 278

8.2 使用.NET框架的加密解决方案 279

8.2.1 类模型 279

8.2.2 程序员的角度 281

8.3 加密工具包 281

8.4 安全与操作系统 282

8.4.1 操作系统结构 282

8.4.2 TCP/IP漏洞 284

8.4.3 UNIX中的安全性 284

8.4.4 Windows安全 286

8.5 数据库安全 287

8.5.1 数据库控制 287

8.5.2 用户和数据库的权限 289

8.5.3 权限的类型 289

8.5.4 对象权限 290

8.5.5 收回权限 296

8.5.6 过滤表的权限 297

8.5.7 统计数据库 298

8.6 云安全 301

本章小结 301

重要术语与概念 302

概念检测 302

设计与编程练习 303

第9章 网络安全 304

9.1 TCP/IP简介 304

9.1.1 基本概念 304

9.1.2 TCP段格式 306

9.1.3 IP数据报格式 307

9.2 防火墙 309

9.2.1 简介 309

9.2.2 防火墙的种类 310

9.2.3 防火墙配置 319

9.2.4 非军事区（DMZ）网络 321

9.2.5 防火墙的限制 322

9.3 IP安全 322

9.3.1 简介 322

9.3.2 IPSec概述 324

9.3.3 认证头（AH） 329

9.3.4 封装安全载荷（ESP） 331

9.3.5 IPSec密钥管理 334

9.4 虚拟专用网（VPN） 336

9.4.1 简介 336

9.4.2 VPN架构 337

9.5 入侵 338

9.5.1 入侵者 338

9.5.2 审核记录 339

9.5.3 入侵检测 340

9.5.4 分布式入侵检测 341

9.5.5 蜜罐 341

本章小结 341

重要术语与概念 343

概念检测 344

设计与编程练习 344

附录A 数学背景知识 345

A.1 简介 345

A.2 素数 345

A.2.1 因子分解 345

A.2.2 欧几里得算法 346

A.2.3 模运算与离散对数 347

A.2.4 素性测试 347

A.2.5 模素数平方根 347

A.2.6 平方剩余 347

A.3 费马定理与欧拉定理 347

A.3.1 费马定理 348

A.3.2 欧拉定理 348

A.4 中国剩余定理 349

A.5 拉格朗日符号 350

A.6 Jacobi符号 350

A.7 Hasse’s定理 350

A.8 二次互反律 350

A.9 Massey-Omura协议 351

A.10 计算矩阵的倒数 351

A.11 加密操作模式后的数学知识（参考：第3章） 352

附录B 数制 354

B.1 简介 354

B.2 十进制数制 354

B.3 二进制数制 354

B.4 八进制数制 355

B.5 十六进制数制 356

B.6 二进制数的表示 356

附录C 信息论 358

C.1 简介 358

C.2 熵与不确定性（等价性） 358

C.3 完善保密 358

C.4 唯一解距离 359

附录D ASN、BER、DER简介 360

D.1 简介 360

D.2 抽象语法表示1号（ASN.1） 360

D.3 用BER和DER编码 361

重要术语 364

参考文献 372

暂无相关内容，正在全力查找中

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：密码学与网络安全（第4版）（清华计算机图书译丛）在线阅读

在线听书地址：密码学与网络安全（第4版）（清华计算机图书译丛）在线收听

在线购买地址：密码学与网络安全（第4版）（清华计算机图书译丛）在线购买

暂无原文赏析，正在全力查找中！

书籍介绍

本书以自底向上的方式，先介绍密码学的知识，再介绍网络安全的攻击与防御，最后给出相应的案例研究。全书共9章，包括计算机攻击与计算机安全、密码技术、对称密钥算法与AES、基于计算机的非对称密钥算法、公钥基础设施、Internet安全协议、用户认证机制、加密与安全实现、网络安全、防火墙与VPN等。 本书语言表达流畅、简洁，全书给出了150道编程题、160道练习题、170道多选题、530幅插图、10个案例研究，是一本关于密码学与网络安全的理论结合实践的优秀教材。

• 作者： en 发布时间：2022-03-19 17:39:13

  忍不住一口气看完。

• 作者： 刀客 发布时间：2012-09-23 11:40:18

  很有沈从文的行文味道呀，惊喜中;篇篇精彩

• 作者： 环岛旅行 发布时间：2016-05-28 16:40:00

  评论太苛刻了，至少我买了原文很多年都没有读完过，译本至少能让我顺利读完。否则就不得窥见林语堂口中中国文化上最可爱的女人芸娘之真貌了。让有余力的人读原文，没文化的普通人读译本，有何不可？

• 作者： Kales 发布时间：2010-07-22 22:39:37

  一般般，卓越买书送的

• 作者： 宣宁铁骑 发布时间：2020-12-15 16:36:41

  今年第三本，也是最后一本了。从武帝伐吴到杨贾八王之乱基本理清了线头，改变了对刘琨（过誉）、石勒（前半生屡战屡败，后半生猴子称霸王）、苻坚（一人无能，害死三军）、桓温（是个英雄）、刘裕（和李世民一样属于史官小说家的宠儿）等人的看法。

• 作者： 叶离秋 发布时间：2022-12-18 16:03:30

  曲折的阶梯、美丽的磁砖、豪华的灯饰、优美的彩绘玻璃、如画的天花……融入和风匠心的优美西洋建筑、厚实优美的都铎式庭园、洋溢大正浪漫的宅邸、令人联想起哈利波特世界的优雅大堂……本书以江户末期到第二次世界大战结束所建造的西式建筑为对象的东京复古建筑，如同一扇大门，通往不同于现在的另一个世界。

• 学：用心照亮知识之路，给予学子全源导航

  作者：清风徐来 发布时间：2023-12-28 14:10:03

  学：用心照亮知识之路，给予学子全源导航

  在这个竞争激烈的时代，教育成为了社会的焦点，学生们的肩膀承载着知识的重量、未来的希望与梦想的执念。在学习的漫长道路上，每一个学生都希望有个明灯，指引他们照亮知识的迷雾，找到解决问题的线索。天星教育的《教材帮》就如同那盏明灯，细致地照亮每一个难题的背后，让学生在学习上不再感到孤独和迷茫。

  从知识全解到思维提升，《教材帮》不仅传授知识，更提升学生的综合素养，帮助他们形成完整的知识体系，并且拥有卓越的问题解决能力。

  

  

  

  

  

  

  像语文《教材帮》，从字词到段落，从篇章到深层理解，每一步都精心设计，旨在提升孩子们的语文水平。《教材帮》深谙孩子们的学习难点，它不仅详细解释了课文内容，还延伸到课外知识，丰富了学习的广度和深度。全方位的音视频学习资源，更是增加了学习的互动性和趣味性，扫码即学的便捷，让知识随时触手可及。

  不管是精讲核心内容，还是同步作文指导，或者是阅读方法的探讨，都能在视听结合中加深理解和记忆。而且，书中的课文朗读和字词听写，可以帮助巩固学习成果，让记忆更加深刻。

  《教材帮》中的漫画趣味助学和全彩高清配图，大大提升了学习的兴趣和效果。孩子们在图文并茂的环境中学习，不但加深了理解，还能够激发他们的想象力和创造力。四色全彩的设计和米色护眼纸的使用，显示了出版方对儿童视力健康的深切关切。

  “方法帮”栏目则是为解题能力的提升保驾护航，“拓展帮”和“培优帮”栏目为学生们的学科素养和思维能力的提升提供了有力的支撑。

  

  

  

  

  

  

  

  

  

  

  

  

  再像数学《教材帮》，“知识全解”栏目彻底解决了学生“不知所措”的困境。每个知识点都被细致地拆解讲解，例题详解提供了直观的理解方式，易错点突破为学生指出容易走弯路的地方，疑难精讲则深入浅出，让学生全面透彻地掌握知识点；

  英语《教材帮》，原文翻译精准，既保留了原文的韵味，又顾及读者的理解能力，使学生在学习新知的同时提高英语阅读能力。词汇巧学部分，通过实用的记忆技巧和丰富的例句，使单词不再枯燥无味，有效提升记忆效率。句型归纳和方法指导则是为写作和口语提供了坚实的基础，使学生能够在实际运用中游刃有余。

  诚然，任何的书籍都不能替代学生自身的努力，然而《教材帮》无疑为那些渴望学习，渴望提升自己数学素养和思维能力的学生们，提供了最坚实的后盾。本书不仅传授知识，更引导学生在学习的道路上遥見高峰，迈出致胜一步。

• 司马迁的史观

  作者：ceramic 发布时间：2020-05-06 17:13:10

  中国记录历史的起源源于西周时期，周人把商人用来崇巫祭鬼（商人认为活人和死人的世界是连续的，因此信鬼而不信神）的青铜器和占卜问卦的甲骨文结合起来，去除掉青铜器上繁复的装饰花纹，用来记录战争、盟约和家族的荣耀，也为上古历史的断代提供了重要依据，两年前去宝鸡的青铜器博物馆时，大开眼界。进入春秋后，左丘明编左传，拉开了中国正式记录历史的序幕，直至400年后《史记》的横空出世，史官成为王朝更替，岁月变迁最重要的见证和记录者。

  从小学开始就陆续接触《史记》的内容，扁鹊见蔡桓公、将相和、鸿门宴、荆轲刺秦王、报任安书，那时候头疼的是全文背诵，高兴的是看到精彩的故事，从未从史观的角度来分析司马迁写作的用意和目的，直至工作后，陆续看了好多关于历史解读的作品，才开始慢慢形成自己的史观。

  “一千个人心中有一千个哈姆雷特”，史观也是如此。司马迁在想要写的是一部“究天人之际，通古今之变，成一家之言”的鸿篇巨著，最终的落脚点还是成一家之言，从史记的体例、结构、人物、详略、角度都是用心的编排。对照项羽本纪和高祖本纪，司马迁分析高祖为何成功，项羽为何失败，很多观点都很精彩，比如仁义，比如计谋，比如决断，比如从谏如流。我之前也思考过秦汉交替这短短几十年发生的历史，从更宏观的层面来看，其实是项羽的历史局限性注定了他的灭亡。从春秋始，到齐亡，分封制已深入人心，仿佛天生如此，更加上秦朝短暂的寿命好像也印证了郡县制行不通，因此项羽的最大目标也就是成为天下共主，具有分封诸侯的权力，从这个目标来看，他已经取得了成功，刘邦认输后，也只是发配到落后的汉中就算结束了。但刘邦和他的谋士们在汉军一步步发展中，坚定了一统天下，摒弃异姓王的决心，对对手不光打倒压服，还要从肉体上消灭，百战不挠，最终胜利。刘邦从称帝到薨逝，一直在忙着消灭异姓王，韩信，彭越，臧荼，英布，这些人都没有提防，因为他们也认为天下就应是分封的，这是世界观的差距，降维的打击，项羽和后面的异姓王败的一点也不冤。

  再比如秦始皇本纪，秦统一六国，根基在于商鞅变法，依托的是法家思想，严刑峻法，令行禁止。天下一统后，应该是休养生息，蓄养民力，但前面没有成例可循，加上始皇的雄才伟略，修驰道、建宫殿，对民力压榨到了极点。为了统一思想，在李斯的建议下，焚书。要注意的是，焚书和坑儒是两个事情，焚书是为了消除春秋战国百家争鸣出现的各种学派，只保留法学和工具类的书，坑儒发生在焚书之后，坑的也是术士，起因是术士们忽悠始皇能长生不老，在很多方法都不行的情况下，术士们凑到一起讨论始皇刚戾自用，这在当时是极为大逆不道的事情，始皇坑杀了四百六十个术士，并不是原来以为的儒士。

  受李陵的影响，司马迁被处以宫刑，在整个《史记》的写作过程中，始终处于一种悲愤的状态，因此刺客列传是整个史记中最精彩的篇章，相隔三百多年的五个人物代表了信义和勇气，读到荆轲的风萧萧兮易水寒时，能够感受到北风的凛冽刺骨和壮士一去兮不复还的慷慨悲歌。这也是司马迁自身的史观，想要活成的样子。

  在读史的过程中，我们可以化身为历史中的人物，去悲喜哀恸，但过去的已经过去，能否以史为鉴，知兴衰、明得失，用历史来指导将来，知行合一，才是历史的真正用途，否则也只是刻舟求剑。毛主席通读《资治通鉴》，从矛盾论、实践论到建国后的一系列覆雨翻云的操作，始终保证最高权力牢牢控制在手中，这是对历史最好的运用。

  希望大家少看点《阿弥陀佛摸摸哒》，多读点历史，在古人千年的历史中汲取智慧和营养，这样在前浪忽悠你奔涌时，至少知道回头看看自己后面的潮汐能否保证把他们拍死在沙滩上。