构建安全的软件—避免产生软件安全问题的正确方法 (2009 年度畅销榜NO.12360 )

本书是目前国内第一本讲述如何构建安全的软件的教材。书中以全新视角直面软件安全性问题，其前半部分讲述了软件安全的理论和风险管理的思想；焦点是如何将安全性融入软件工程的实践中；重点是在软件开发周期中采用一系列的安全风险规避的规则、方法和技术。后半部分深入到实现的细节中，以编写安全程序所需的基本技巧来武装开发人员，向开发人员阐述如何识别和避免软件开发中形形色色的安全陷阱，以及跳出漏洞的补丁的怪圈。\r\n 本书的读者对象包括软件开发过程的所有参与者，从管理人员到系统设计人员、编码程序员；对于计算机安全专业的师生以及专业的安全人员都是必读之书。

第1章 软件安全性概论\r\n\r\n1.1 都是软件惹的祸\r\n1.2 安全性问题的处理\r\n1.2.1 Bugtraq\r\n1.2.2 CERT建议\r\n1.2.3 RISKS Digest\r\n1.3 影响软件安全性的技术趋势\r\n1.4 'ilities\r\n1.4.1 安全性\r\n1.4.2 可靠性\r\n1.5 穿透-补丁不是好办法\r\n1.6 艺术与工程\r\n1.7 安全目标\r\n1.7.1 预防\r\n1.7.2 跟踪与审计\r\n1.7.3 监控\r\n1.7.4 保密性和机密性\r\n1.7.5 多级安全性\r\n1.7.6 匿名性\r\n1.7.7 认证\r\n1.7.8 完整性\r\n1.8 普通软件的安全性陷阶\r\n1.9 软件项目的目标\r\n1.10 结束语\r\n\r\n第2章 软件安全性风险管理\r\n\r\n2.1 软件安全性风险管理概览\r\n2.2 安全人员的角色\r\n2.3 生命周期中的软件安全人员\r\n2.3.1 需求获取\r\n2.3.2 风险评估\r\n2.3.3 安全性设计\r\n2.3.4 实现\r\n2.3.5 安全性测试\r\n2.4 现实的权衡\r\n2.5 思考安全性\r\n2.6 软件风险管理的实践\r\n2.6.1 当开发误入歧途时\r\n2.6.2 当安全性分析误入歧途时\r\n2.7 通用准则\r\n2.8 结束语\r\n\r\n第3章 技术的选择\r\n\r\n3.1 语言的选择\r\n3.2 分布式对象平台的选择\r\n3.2.1 CORBA\r\n3.2.2 DCOM\r\n3.2.3 EJB和RMI\r\n3.3 操作系统的选择\r\n3.4 认证技术\r\n3.4.1 基于主机的认证\r\n3.4.2 物理权标\r\n3.4.3 生物认证\r\n3.4.4 密码认证\r\n3.4.5 深度防御与认证\r\n3.5 结束语\r\n\r\n第4章 开放源代码与封闭源代码\r\n\r\n4.1 隐晦的安全性\r\n4.1.1 逆向工程\r\n4.1.2 代码模糊\r\n4.1.3 紧包软件的安全性\r\n4.1.4 模糊安全性不是万能的\r\n4.2 开放源代码\r\n4.3 多眼现象\r\n4.3.1 脆弱性检测是困难的\r\n4.3.2 其他担心\r\n4.4 关于发布密码算法\r\n4.5 另外两个开放源代码的谬论\r\n4.5.1 Microsoft谬论\r\n4.5.2 Java谬论\r\n4.6 GNU Mailman的安全性问题\r\n4.7 特洛伊木马\r\n4.8 开放源代码还是封闭源代码\r\n4.9 另一个来自缓冲区溢出的安全性教训\r\n4.10 忠告\r\n4.11 结束语\r\n\r\n第5章 软件安全性指导原则\r\n\r\n5.1 原则1：加固最脆弱的链接\r\n5.2 原则2：实行深度防护\r\n5.3 原则3：失败安全\r\n5.4 原则4：坚持最小优先权原则\r\n5.5 原则5：分割\r\n5.6 原则6：简单化\r\n5.7 原则7：提高保密性\r\n5.8 原则8：记住隐藏秘密是很难的\r\n5.9 原则9：不要轻信\r\n5.10 原则10：利用社会资源\r\n5.11 结束语\r\n\r\n第6章 软件稽核\r\n\r\n6.1 体系结构的安全性分析\r\n6.1.1 攻击树\r\n6.1.2 报告分析结果\r\n6.2 实现的安全性分析\r\n6.2.1 源代码的稽核\r\n6.2.2 源代码级的安全性稽核工具\r\n6.2.3 在分析中使用RATS\r\n6.2.4 软件安全性扫描的效果\r\n6.3 结束语\r\n\r\n第7章 缓冲区溢出\r\n\r\n7.1 什么是缓冲区溢出\r\n7.2 为什么缓冲区溢出是安全性问题\r\n7.3 防止缓冲区溢出\r\n7.4 主要的陷阶\r\n7.5 内部缓冲区溢出\r\n7.6 更多的输入溢出\r\n7.7 其他风险\r\n7.8 测试工具\r\n7.9 摧毁难和堆栈\r\n7.10 堆溢出\r\n7.11 堆栈溢出\r\n7.11.1 破译堆栈\r\n7.11.2 趋于无限\r\n7.12 攻击代码\r\n7.12.1 UNIX漏洞检测代码\r\n7.12.2 在Windows中的情况\r\n7.13 结束语\r\n\r\n第8章 访问控制\r\n\r\n8.1 UNIX的访问控制模式\r\n8.1.1 UNIX是怎样控制权限的\r\n8.1.2 修改文件属性\r\n8.1.3 修改文件的归属\r\n8.1.4 umask命令\r\n8.1.5 程序接口\r\n8.1.6 Setuid编程\r\n8.2 Windows NT中的访问控制\r\n8.3 分割\r\n8.4 细化的特权\r\n8.5 结束语\r\n\r\n第9章 竞争状态\r\n\r\n9.1 什么是竞争状态\r\n9.2 检查时间与使用时间\r\n9.2.1 攻破passwd\r\n9.2.2 避免TOCTOU问题\r\n9.3 安全访问文件\r\n9.4 临时文件\r\n9.5 锁定文件\r\n9.6 其他竞争状态\r\n9.7 结束语\r\n\r\n第10章 随机与惟定\r\n\r\n10.1 伪随机数发生器\r\n10.1.1 PRNG示例\r\n10.1.2 Blum-Blum-Shub PRNG\r\n10.1.3 Tiny PRNG\r\n10.1.4 攻击PRNG\r\n10.1.5 在在线游戏中作弊\r\n10.1.6 PRNG的统计测试\r\n10.2 熵的收集和估计\r\n10.2.1 硬件方案\r\n10.2.2 软件方案\r\n10.2.3 糟糕的熵收集示例\r\n10.3 处理熵\r\n10.4 实际应用的随机资源\r\n10.4.1 Tiny\r\n10.4.2 Windows中的随机数\r\n10.4.3 Linux中的随机数\r\n10.4.4 Java中的随机数\r\n10.5 结束语\r\n\r\n第11章 密码学的应用\r\n\r\n11.1 一般建设\r\n11.1.1 软件开发人员并不是密码学专家\r\n11.1.2 数据的完整性\r\n11.1.3 密码出口的有关法律\r\n11.2 常用的密码库\r\n11.2.1 Cryptlib\r\n11.2.2 OpenSSL\r\n11.2.3 Crypto++\r\n11.2.4 BSAFE\r\n11.2.5 Cryptix\r\n11.3 密码术编程\r\n11.3.1 加密\r\n11.3.2 散列运算\r\n11.3.3 公钥密码加密\r\n11.3.4 多线程\r\n11.3.5 加密cookie\r\n11.4 密码散列算法的更多应用\r\n11.5 SSL和TIS\r\n11.6 使用Stunnel\r\n11.7 一次一密\r\n11.8 结束语\r\n\r\n第12章 信任管理和输入的有效性\r\n\r\n12.1 关于信任\r\n12.2 不恰当信任的示例\r\n12.2.1 信任是可传递的\r\n12.2.2 防御恶意的访问者\r\n12.2.3 安全调用另一个程序\r\n12.2.4 网页上的危险\r\n12.2.5 客户端的安全\r\n12.2.6 Perl中的问题\r\n12.2.7 格式串攻击\r\n12.3 自动探测输入问题\r\n12.4 结束语\r\n\r\n第13章 口令认证\r\n\r\n13.1 口令的存储\r\n13.2 向口令数据库添加用户\r\n13.3 口令认证\r\n13.4 选择口令\r\n13.4.1 更多的建议\r\n13.4.2 掷骰子\r\n13.4.3 口令短语\r\n13.4.4 应用程序选择的口令\r\n13.5 一次性口令\r\n13.6 结束语\r\n\r\n第14章 数据库安全性\r\n\r\n14.1 基础知识\r\n14.2 访问控制\r\n14.3 在访问控制中使用视图\r\n14.4 保护域\r\n14.5 抵抗统计攻击\r\n14.6 结束语\r\n\r\n第15章 客户端安全性\r\n\r\n15.1 版权保护机制\r\n15.1.1 许可证文件\r\n15.1.2 挫败普通盗版者\r\n15.1.3 许可证的其他特性\r\n15.1.4 其他版权保护方法\r\n15.1.5 对不可信客户机的身份认证\r\n15.2 防篡改技术\r\n15.2.1 反调试程序方法\r\n15.2.2 检查和\r\n15.2.3 对滥用的响应\r\n15.2.4 引诱\r\n15.3 代码迷惑技术\r\n15.3.1 基本迷惑技术\r\n15.3.2 对部分程序进行加密\r\n15.4 结束语\r\n\r\n第16章 通过防火墙\r\n\r\n16.1 基本策略\r\n16.2 客户机代理\r\n16.3 服务器代理\r\n16.4 SOCKS\r\n16.5 点对点\r\n16.6 结束语\r\n\r\n附录A 密码学基础\r\n\r\nA.1 密码学的最终目标\r\nA.2 对密码术的攻击\r\nA.3 密码术的类型\r\nA.4 对称密码术\r\nA.4.1 对称算法的类型\r\nA.4.2 对称算法的安全性\r\nA.5 公钥密码术\r\nA.6 密码散列算法\r\nA.6.1 对散列算法的其他攻击\r\nA.6.2 好的散列算法\r\nA.7 数字签名\r\nA.8 结束语\r\n\r\n参考文献