C#数据安全手册 (2008 年度畅销榜NO.4533 )

本书主要讲述了如何使用.ENT的加密技术,首先介绍了.NET的密码术,接着介绍散列和签名,讨论了如何通过加密技术来保护通信数据和一些长期保存的数据,重点讨论了密钥和证书管理,此外还列出了一些好的和不好的做法。本书最后通过一个完整的例子演示了前面所讲的技术。\r\n 本书适用于创建分布式应用程序或需要安全地存储数据的C#开发人员,旨在帮助C#开发人员创建他们自己的安全应用程序。

第1章 密码术简介\r\n\r\n1.1 加密技术简史\r\n1.2 密码术的基础知识\r\n1.2.1 定义\r\n1.2.2 加密功能\r\n1.3 保密性\r\n1.3.1 信息交换\r\n1.3.2 密钥简介\r\n1.3.3 对称密码算法\r\n1.3.4 非对称密码算法\r\n1.4 完整性\r\n1.4.1 MAC——消息认证码\r\n1.4.2 签名\r\n1.4.3 安全保存协议\r\n1.5 身份验证\r\n1.6 不可否认性\r\n1.6.1 不可否认案例\r\n1.6.2 不可否认协议\r\n1.7 算法\r\n1.7.1 加密软件出口问题\r\n1.7.2 对称密码算法\r\n1.7.3 非对称密码算法\r\n1.7.4 消息摘要和散列\r\n1.7.5 消息身份验证码\r\n1.8 小结\r\n\r\n第2章 .NET密码术\r\n\r\n2.1 .NET密码术模型\r\n2.1.1 抽象类\r\n2.1.2 CryPtoConfig\r\n2.1.3 配置算法映射\r\n2.1.4 高加密支持和Windows\r\n2.2 构建块\r\n2.2.1 ICrptoTransform接口\r\n2.2.2 CryptoStream类\r\n2.2.3 加密异常\r\n2.3 对称加密\r\n2.3.1 对称算法\r\n2.3.2 SymmetricAlgorithm类\r\n2.3.3 检索密钥数据和默认值\r\n2.3.4 二进制数据和文本编码\r\n2.3.5 加密和解密流\r\n2.3.6 将数据加密到文件\r\n2.3.7 生成密钥和使用Salt\r\n2.3.8 Base64转换\r\n2.4 非对称加密\r\n2.4.1 非对称算法\r\n2.4.2 asymmetricAlgorithm类\r\n2.4.3 加密数据\r\n2.4.4 以XML格式导入和导出密钥\r\n2.4.5 使用参数导入和输出密钥\r\n2.4.6 使用容器存储CSP密钥\r\n2.4.7 CSP和ASP.NET\r\n2.5 加密强度\r\n2.6 小结\r\n\r\n第3章 数据的完整性_散列码和签名\r\n\r\n3.1 散区算法\r\n3.1.1 .NET散列类\r\n3.1.2 计算机散列值\r\n3.1.3 散列流中的数据\r\n3.2 加Salt值的散列\r\n3.3 加密的散列码\r\n3.3.1 散列并加密文件\r\n3.3.2 密钥散列算法\r\n3.3.3 数字签名\r\n3.3.4 保存散列和签名\r\n3.4 XML签名\r\n3.4.1 XML标准\r\n3.4.2 XML签名规范\r\n3.4.3 .NET对已签署XML的支持 \r\n3.5 小结\r\n\r\n第4章 保护长期保存的数据\r\n\r\n4.1 把数据存储到磁盘中\r\n4.1.1 选择性加密XML\r\n4.1.2 加密对象\r\n4.1.3 加密文件系统(EFS)\r\n4.2 把数据保存在数据库中\r\n4.2.1 保存加密的数据\r\n4.2.2 利用口令散列进行身份难证\r\n4.2.3 利用加salt值的口令散列进行身份验证\r\n4.3 创建防止篡改的文件\r\n4.3.1 在代码访问安全系统中使用散列\r\n4.3.2 通过编程方式检验散列\r\n4.4 小结\r\n\r\n第5章 保护通信数据\r\n\r\n5.1 SSL\r\n5.1.1 证书简介\r\n5.1.2 SSL简介\r\n5.1.3 使用证书\r\n5.1.4 在IIS中安装证书\r\n5.1.5 利用SSL对信息编码\r\n5.2 应用层加密\r\n5.2.1 简单的非对称加密\r\n5.2.2 使用会话\r\n5.2.3 使用会话和Web服务\r\n5.2.4 自定义方法中的安全风险\r\n5.2.5 利用会话进行远程通信\r\n5.2.6 密钥交换类\r\n5.3 高级选项\r\n5.4 小结\r\n\r\n第6章 密钥和证书管理\r\n\r\n6.1 数字证书\r\n6.1.1 一般用途\r\n6.1.2 实际的PKI或身份管理\r\n6.1.3 发行\r\n6.1.4 检验\r\n6.1.5 验证-撤销\r\n6.2 数据身份\r\n6.2.1 数字身份简介\r\n6.2.2 数字签名\r\n6.3 Windows中的证书\r\n6.3.1 系统存储区\r\n6.3.2 证书存储单元\r\n6.3.3 手工的系统存储管理\r\n6.4 获取证书\r\n6.4.1 从公认的CA中获取证书\r\n6.4.2 从内部证书服务器中获取证书\r\n6.4.3 生成测试证书\r\n6.5 证书和WSE\r\n6.5.1 Web Services Enhancements for .NET\r\n6.5.2 列出自己的存储单元\r\n6.5.3 检查自己的证书\r\n6.5.4 为简单的纯文本签名\r\n6.5.5 检验签名\r\n6.5.6 保护另一个密钥\r\n6.6 证书和CAPICOM\r\n6.6.1 列出自己的存储单元\r\n6.6.2 检查自己的证书\r\n6.6.3 为简单的纯文本签名\r\n6.6.4 检验签名\r\n6.6.5 验证证书\r\n6.6.6 处理证书链\r\n6.6.7 被封装的数据\r\n6.7 互操作性\r\n6.7.1 ANS.1、DER和PEM\r\n6.7.2 显示证书内容\r\n6.7.3 在PEM和DER之间进行转换\r\n6.8 小结\r\n\r\n第7章 密码术——最佳和最坏做法\r\n\r\n7.1 攻击类型\r\n7.2 最佳和最坏做法\r\n7.3 小结\r\n\r\n第8章 设计安全的应用程序\r\n\r\n8.1 VirtualWebDrive服务概述\r\n8.2 安全分析\r\n8.3 VirtualWebDrive组件\r\n8.3.1 安全组件\r\n8.3.2 数据库组件\r\n8.4 VirtualWebDrive服务\r\n8.4.1 基于票据的身份验证\r\n8.4.2 管理文件\r\n8.5 Windows客户程序\r\n8.6 可能的改进措施\r\n8.7 小结\r\n\r\n附录A 传输层安全\r\n\r\nA.1 参考模型\r\nA.1.1 ISO/OSI 7层参考模型\r\nA.1.2 TCP/IP 5层参考模型\r\nA.1.3 示例协议栈\r\nA.2 传输层安全(TLS)\r\nA.3 IPSec\r\nA.3.1 网络地址转换(NAT)\r\nA.3.2 身份验证头(AH)\r\nA.3.3 封装安全负载(ESP)\r\nA.3.4 IP负载压缩(IPCOMP)\r\nA.3.5 Internet密钥交换(IKE)\r\nA.4 虚拟专用网(VPN)\r\nA.4.1 点对点的隧道协议(PPTP)\r\nA.4.2 2层隧道协议(L2TP)\r\n\r\n附录B 生成安全的随机数\r\n\r\nB.1 伪随机数\r\nB.2 加密的随机数 \r\n\r\n附录C 支持、勘误表和代码下载\r\n\r\nC.1 如何下载本书的示例代码\r\nC.2 勘误表\r\nC.3 E-Mail支持\r\nC.4 p2p.wrox.com站点