顶部
收藏

网络安全协议——原理、结构与应用


作者:
寇晓蕤 王清贤
定价:
38.00 元
版面字数:
490千字
开本:
16开
装帧形式:
平装
页数:
368
最新
印次时间:
2011年01月
ISBN:
978-7-04-025380-1
物料号:
25380-A0
出版时间:
2011-11-28
读者对象:
学术著作
一级分类:
自然科学
二级分类:
电气工程
三级分类:
电力系统及其自动化

信息安全包括三个分支:存储安全、传输安全以及内容安全。本书关注传输安全,即利用网络安全协议保障信息安全。本书定义网络安全协议为基于密码学的通信协议。抛开底层密码学的细节,本书站在密码技术应用者的角度,讨论了九TCP/IP架构下具有代表性且应用较为广泛的安全协议(或协议套件),包括:链路层扩展L2TP、IP层安全IPsec、传输层安全SSL和TLS、会话安全SSH、代理安全Socks、网管安全SNMPv3、认证协议Kerberos以及应用安全DNSsec和SHTTP。本书适用于计算机、通信和密码学专业的读者,既可用于教学,也可为相关工程技术人员提供参考。

  • 目录
    • 第1章 概述
      • 1.1 网络安全协议的引入
        • 1.1.1 TCP/IP 协议族中普通协议的安全缺陷
          • 1.1.2 网络安全需求
          • 1.2 网络安全协议的定义
            • 1.3 构建网络安全协议所需的组件
              • 1.3.1 加密与解密
                • 1.3.2 消息摘要
                  • 1.3.3 消息验证码
                    • 1.3.4 数字签名
                      • 1.3.5 密钥管理
                      • 1.4 构建一个简单的安全消息系统
                        • 1.5 影响网络安全协议设计的要素
                          • 1.5.1 应用的考虑
                            • 1.5.2 协议栈层次的影响
                              • 1.5.3 安全性考虑
                              • 小结
                                • 思考题
                                • 第2章 链路层扩展L2TP
                                  • 2.1 引言
                                    • 2.2 点到点协议PPP
                                      • 2.2.1 协议流程
                                        • 2.2.2 帧格式
                                        • 2.3 认证协议PAP 和CHAP
                                          • 2.3.1 PAP
                                            • 2.3.2 CHAP
                                            • 2.4 L2TP
                                              • 2.4.1 L2TP 架构
                                                • 2.4.2 L2TP 协议流程
                                                  • 2.4.3 L2TP 报文
                                                  • 2.5 安全性分析
                                                    • 2.6 应用
                                                      • 小结
                                                        • 思考题
                                                        • 第3章 IP 层安全IPsec
                                                          • 3.1 引言
                                                            • 3.1.1 历史及现状
                                                              • 3.1.2 IPsec 提供的安全服务
                                                                • 3.1.3 在IP 层实现安全的优势与劣势
                                                                  • 3.1.4 IPsec 组成
                                                                    • 3.1.5 安全策略
                                                                      • 3.1.6 IPsec 协议流程
                                                                      • 3.2 ISAKMP
                                                                        • 3.2.1 协商与交换
                                                                          • 3.2.2 报文及载荷
                                                                          • 3.3 IKE
                                                                            • 3.3.1 SA 协商
                                                                              • 3.3.2 模式
                                                                                • 3.3.3 报文与载荷
                                                                                  • 3.3.4 IKE 与ISAKMP 比较
                                                                                    • 3.3.5 IKEv1 与IKEv2 比较
                                                                                    • 3.4 认证首部AH
                                                                                      • 3.5 封装安全载荷ESP
                                                                                        • 3.6 IPsec 应用
                                                                                          • 3.6.1 典型应用
                                                                                            • 3.6.2 实现方式
                                                                                              • 3.6.3 模拟分析
                                                                                              • 小结
                                                                                                • 思考题
                                                                                                • 第4章 传输层安全SSL 和TLS
                                                                                                  • 4.1 引言
                                                                                                    • 4.1.1 SSL 的设计目标
                                                                                                      • 4.1.2 历史回顾
                                                                                                      • 4.2 SSLv3 协议流程
                                                                                                        • 4.2.1 基本协议流程
                                                                                                          • 4.2.2 更改密码规范协议
                                                                                                            • 4.2.3 Finished 消息
                                                                                                              • 4.2.4 警告协议
                                                                                                                • 4.2.5 其他应用
                                                                                                                • 4.3 密钥导出
                                                                                                                  • 4.4 SSLv3 记录
                                                                                                                    • 4.4.1 规范语言
                                                                                                                      • 4.4.2 数据处理过程
                                                                                                                        • 4.4.3 消息格式
                                                                                                                        • 4.5 TLS 与SSLv3 比较
                                                                                                                          • 4.6 SSLv2 简介
                                                                                                                            • 4.6.1 SSLv2 与SSLv3 的差异
                                                                                                                              • 4.6.2 SSLv2 握手流程
                                                                                                                                • 4.6.3 记录格式
                                                                                                                                  • 4.6.4 握手消息
                                                                                                                                    • 4.6.5 性能分析
                                                                                                                                    • 4.7 SSL 应用
                                                                                                                                      • 4.7.1 利用SSL 保护高层应用安全
                                                                                                                                        • 4.7.2 基于SSL 的安全应用开发
                                                                                                                                          • 4.7.3 SSL 协议分析
                                                                                                                                          • 小结
                                                                                                                                            • 思考题
                                                                                                                                            • 第5章 会话安全SSH
                                                                                                                                              • 5.1 SSH 的历史及现状
                                                                                                                                                • 5.2 SSH 的功能及组成
                                                                                                                                                  • 5.3 SSH 数据类型
                                                                                                                                                    • 5.4 SSH 方法及算法描述
                                                                                                                                                      • 5.5 SSH 传输协议
                                                                                                                                                        • 5.6 SSH 身份认证协议
                                                                                                                                                          • 5.6.1 身份认证过程
                                                                                                                                                            • 5.6.2 公钥认证方法
                                                                                                                                                              • 5.6.3 口令认证方法
                                                                                                                                                                • 5.6.4 基于主机的认证方法
                                                                                                                                                                  • 5.6.5 提示功能
                                                                                                                                                                    • 5.6.6 键盘交互式认证方法
                                                                                                                                                                    • 5.7 SSH 连接协议
                                                                                                                                                                      • 5.7.1 基本通道操作
                                                                                                                                                                        • 5.7.2 交互式会话通道操作
                                                                                                                                                                          • 5.7.3 转发TCP/IP 连接通道操作
                                                                                                                                                                          • 5.8 SSH 应用
                                                                                                                                                                            • 5.8.1 SFTP
                                                                                                                                                                              • 5.8.2 基于SSH 的VPN
                                                                                                                                                                                • 5.8.3 SSH 产品
                                                                                                                                                                                • 小结
                                                                                                                                                                                  • 思考题
                                                                                                                                                                                  • 第6章 代理安全Socks
                                                                                                                                                                                    • 6.1 代理
                                                                                                                                                                                      • 6.2 Socks 框架
                                                                                                                                                                                        • 6.2.1 CONNECT 命令处理过程
                                                                                                                                                                                          • 6.2.2 BIND 命令处理过程
                                                                                                                                                                                          • 6.3 Socks 4
                                                                                                                                                                                            • 6.3.1 CONNECT 请求及状态应答消息
                                                                                                                                                                                              • 6.3.2 BIND 请求及状态应答消息
                                                                                                                                                                                              • 6.4 Socks 5
                                                                                                                                                                                                • 6.4.1 身份认证扩展
                                                                                                                                                                                                  • 6.4.2 请求/应答过程及寻址方法扩展
                                                                                                                                                                                                    • 6.4.3 UDP 支持
                                                                                                                                                                                                    • 6.5 GSSAPI
                                                                                                                                                                                                      • 6.5.1 GSSAPI 简介
                                                                                                                                                                                                        • 6.5.2 Socks 5 GSSAPI
                                                                                                                                                                                                        • 6.6 Socks 应用
                                                                                                                                                                                                          • 6.6.1 Socks 客户端
                                                                                                                                                                                                            • 6.6.2 基于Socks 的IPv4/IPv6 网关
                                                                                                                                                                                                            • 小结
                                                                                                                                                                                                              • 思考题
                                                                                                                                                                                                              • 第7章 网管安全SNMPv3
                                                                                                                                                                                                                • 7.1 SNMP 概述
                                                                                                                                                                                                                  • 7.1.1 历史及现状
                                                                                                                                                                                                                    • 7.1.2 SNMPv3 提供的安全服务
                                                                                                                                                                                                                    • 7.2 SNMP 体系简介
                                                                                                                                                                                                                      • 7.2.1 MIB
                                                                                                                                                                                                                        • 7.2.2 SNMPv1 消息格式
                                                                                                                                                                                                                        • 7.3 SNMPv3 体系结构
                                                                                                                                                                                                                          • 7.3.1 SNMP 引擎
                                                                                                                                                                                                                            • 7.3.2 SNMP 应用
                                                                                                                                                                                                                            • 7.4 SNMPv3 消息及消息处理模型v3MP
                                                                                                                                                                                                                              • 7.4.1 消息格式
                                                                                                                                                                                                                                • 7.4.2 ScopedPDU
                                                                                                                                                                                                                                • 7.5 USM
                                                                                                                                                                                                                                  • 7.5.1 USM 安全机制
                                                                                                                                                                                                                                    • 7.5.2 USM 流程
                                                                                                                                                                                                                                    • 7.6 VACM
                                                                                                                                                                                                                                      • 7.6.1 VACM 要素
                                                                                                                                                                                                                                        • 7.6.2 VACM 管理对象
                                                                                                                                                                                                                                          • 7.6.3 认证流程
                                                                                                                                                                                                                                          • 7.7 序列化
                                                                                                                                                                                                                                            • 7.7.1 数据类型
                                                                                                                                                                                                                                              • 7.7.2 TLV 三元组
                                                                                                                                                                                                                                                • 7.7.3 SNMPv3 报文序列化
                                                                                                                                                                                                                                                • 7.8 SNMPv3 应用
                                                                                                                                                                                                                                                  • 小结
                                                                                                                                                                                                                                                    • 思考题
                                                                                                                                                                                                                                                    • 第8章 认证协议Kerberos
                                                                                                                                                                                                                                                      • 8.1 Kerberos 历史及现状
                                                                                                                                                                                                                                                        • 8.2 Kerberos 所应对的安全威胁
                                                                                                                                                                                                                                                          • 8.3 Kerberos 协议
                                                                                                                                                                                                                                                            • 8.3.1 Kerberos 思想
                                                                                                                                                                                                                                                              • 8.3.2 流程
                                                                                                                                                                                                                                                                • 8.3.3 Kerberos 跨域认证
                                                                                                                                                                                                                                                                  • 8.3.4 U2U 认证
                                                                                                                                                                                                                                                                  • 8.4 Kerberos 加密和计算校验和的规范
                                                                                                                                                                                                                                                                    • 8.4.1 简化的轮廓
                                                                                                                                                                                                                                                                      • 8.4.2 Kerberos 定义的加密机制
                                                                                                                                                                                                                                                                        • 8.4.3 Kerberos 定义的校验和机制
                                                                                                                                                                                                                                                                        • 8.5 Kerberos 票据和认证符
                                                                                                                                                                                                                                                                          • 8.5.1 选项和标志
                                                                                                                                                                                                                                                                            • 8.5.2 票据构成
                                                                                                                                                                                                                                                                              • 8.5.3 认证符
                                                                                                                                                                                                                                                                              • 8.6 Kerberos 消息
                                                                                                                                                                                                                                                                                • 8.6.1 消息构成
                                                                                                                                                                                                                                                                                  • 8.6.2 消息交换
                                                                                                                                                                                                                                                                                  • 8.7 Kerberos 消息格式
                                                                                                                                                                                                                                                                                    • 8.7.1 基本数据类型
                                                                                                                                                                                                                                                                                      • 8.7.2 票据格式
                                                                                                                                                                                                                                                                                        • 8.7.3 认证符格式
                                                                                                                                                                                                                                                                                          • 8.7.4 Kerberos 消息
                                                                                                                                                                                                                                                                                          • 8.8 Kerberos 应用
                                                                                                                                                                                                                                                                                            • 8.8.1 KDC 发现
                                                                                                                                                                                                                                                                                              • 8.8.2 Kerberos GSSAPI
                                                                                                                                                                                                                                                                                                • 8.8.3 Kerberos 实现
                                                                                                                                                                                                                                                                                                • 8.9 Windows 认证机制
                                                                                                                                                                                                                                                                                                  • 8.9.1 Windows 网络模型
                                                                                                                                                                                                                                                                                                    • 8.9.2 NTLM
                                                                                                                                                                                                                                                                                                      • 8.9.3 Windows 认证模型
                                                                                                                                                                                                                                                                                                        • 8.9.4 Windows Kerberos
                                                                                                                                                                                                                                                                                                        • 小结
                                                                                                                                                                                                                                                                                                          • 思考题
                                                                                                                                                                                                                                                                                                          • 第9章 应用安全
                                                                                                                                                                                                                                                                                                            • 9.1 DNS 安全DNSsec
                                                                                                                                                                                                                                                                                                              • 9.1.1 DNS 回顾
                                                                                                                                                                                                                                                                                                                • 9.1.2 DNS 面临的安全威胁
                                                                                                                                                                                                                                                                                                                  • 9.1.3 DNSsec 回顾
                                                                                                                                                                                                                                                                                                                    • 9.1.4 DNSsec 思想
                                                                                                                                                                                                                                                                                                                      • 9.1.5 密钥使用
                                                                                                                                                                                                                                                                                                                        • 9.1.6 DNSsec 资源记录
                                                                                                                                                                                                                                                                                                                          • 9.1.7 DNSsec 对DNS 的更改及扩充
                                                                                                                                                                                                                                                                                                                            • 9.1.8 DNSsec 应用
                                                                                                                                                                                                                                                                                                                            • 9.2 Web 安全SHTTP
                                                                                                                                                                                                                                                                                                                              • 9.2.1 HTTP 回顾
                                                                                                                                                                                                                                                                                                                                • 9.2.2 SHTTP 思想
                                                                                                                                                                                                                                                                                                                                  • 9.2.3 SHTTP 应用
                                                                                                                                                                                                                                                                                                                                    • 9.2.4 封装
                                                                                                                                                                                                                                                                                                                                      • 9.2.5 SHTTP 选项
                                                                                                                                                                                                                                                                                                                                        • 9.2.6 SHTTP 报文格式
                                                                                                                                                                                                                                                                                                                                          • 9.2.7 示例
                                                                                                                                                                                                                                                                                                                                          • 小结
                                                                                                                                                                                                                                                                                                                                            • 思考题
                                                                                                                                                                                                                                                                                                                                            • 缩略语表
                                                                                                                                                                                                                                                                                                                                              • 参考文献
                                                                                                                                                                                                                                                                                                                                                • 版权

                                                                                                                                                                                                                                                                                                                                                相关图书