公钥基础设施（PKI）—实现和管理电子安全 (2008 年度畅销榜NO.3819 )

通过这本关于PKI技术的基础指南给出的实现技术引导安全的在线商务。由RSA公司安全方面的专家写作的这本书，对日渐凸显的、使用数字认证确保因特网交易安全的技术进行了全面描述。以介绍密码系统开始，本书解释了创建公钥基础设施的技术，并提纲挈要地给出了B2B和B2C两种环境下实现PKI的必要步骤。本书还包括WAP，认证系统和总体拥有成本方面的内容。这一切使这本书成为关于PKI可用性的最深入的参考书。

译者序\r\n前言\r\n作者简介\r\n评阅者简介\r\n序\r\n\r\n第1章 概述\r\n\r\n1.1 安全趋势\r\n1.2 今天的电子商务和安全\r\n1.3 安全服务\r\n1.4 公钥基础设施\r\n1.5 应用\r\n1.6 读者\r\n1.7 本书内容\r\n1.8 作者风格\r\n\r\n第2章 密码学入门\r\n\r\n2.1 我的母亲\r\n2.2 密码学真的有必要吗\r\n2.3 密码学\r\n2.3.1 密码算法\r\n2.3.2 密码编码学和密码分析学\r\n2.3.3 朦胧安全\r\n2.3.4 密码学101\r\n2.3.5 角色\r\n2.4 对称密码学\r\n2.4.1 选一个数，任意的数\r\n2.4.2 对称密码学扼要重述\r\n2.5 非对称密码学\r\n2.5.1 公钥和私钥\r\n2.5.2 非对称密码学的好处和缺点\r\n2.5.3 非对称密码学扼要重述\r\n2.6 各取所长\r\n2.7 散列函数\r\n2.8 数字签名\r\n2.9 数字证书\r\n2.10 不可否认性\r\n2.11 好耶\r\n2.12 密码学扼要重述\r\n2.13 确保Web事务处理的安全\r\n2.14 为什么密码技术还没有普遍应用\r\n2.14.1 基于标准的、可互操作的解决方案\r\n2.14.2 危机四伏\r\n2.14.3 变迁\r\n2.15 测验\r\n2.16 参考文献\r\n\r\n第3章 公钥基础设施基础\r\n\r\n3.1 公钥基础设施基础\r\n3.1.1 为什么只有公钥密码技术还不够\r\n3.1.2 对可信身份的需求\r\n3.1.3 认证机构\r\n3.1.4 什么是数字证书\r\n3.1.5 使用证书的应用程序\r\n3.1.6 为什么需要公钥基础设施\r\n3.1.7 用户认证\r\n3.1.8 公钥基础设施的组件\r\n3.1.9 密钥和证书生命周期管理\r\n3.1.10 授权的作用\r\n3.2 总结\r\n3.3 参考文献\r\n\r\n第4章 PKI服务和实现\r\n\r\n4.1 密钥和证书生命周期管理\r\n4.1.1 证书颁发\r\n4.1.2 密钥要用多久\r\n4.1.3 证书撤销\r\n4.1.4 证书验证\r\n4.1.5 认证路径\r\n4.1.6 密钥类型\r\n4.1.7 证书分发\r\n4.1.8 基本需求\r\n4.1.9 私钥保护\r\n4.2 部署PKI服务\r\n4.2.1 公共认证机构服务\r\n4.2.2 企业内认证机构\r\n4.2.3 外购企业CA\r\n4.2.4 你如何决定\r\n4.3 总结\r\n4.4 参考文献\r\n\r\n第5章 密钥和证书生命周期\r\n\r\n5.1 不可否认性和密钥管理\r\n5.2 密钥管理\r\n5.2.1 密钥生成\r\n5.2.2 密钥存储\r\n5.2.3 密钥传输\r\n5.2.4 密钥归档\r\n5.2.5 密钥恢复\r\n5.3 证书管理\r\n5.3.1 证书注册\r\n5.3.2 最终实体证书更新\r\n5.3.3 CA证书更新\r\n5.3.4 证书撤销\r\n5.4 总结\r\n\r\n第6章 PKI体系结构——PKIX模型\r\n\r\n6.1 公钥基础设施体系结构\r\n6.1.1 PKIX模型\r\n6.1.2 PKIX体系结构\r\n6.1.3 PKIX的功能\r\n6.1.4 PKIX规范\r\n6.2 PKI实体\r\n6.2.1 注册机构\r\n6.2.2 认证机构\r\n6.2.3 资料库\r\n6.3 PKIX管理协议\r\n6.3.1 CMP\r\n6.3.2 CMC\r\n6.4 非PKIX管理协议\r\n6.4.1 SCEP\r\n6.5 PKIX证书验证协议\r\n6.5.1 OCSP\r\n6.5.2 SCVP\r\n6.5.3 OCSP－X\r\n6.6 总结\r\n6.7 参考文献\r\n\r\n第7章 PKI的应用\r\n\r\n7.1 基于PKI的服务\r\n7.1.1 数字签名\r\n7.1.2 认证\r\n7.1.3 时间戳\r\n7.1.4 安全公证服务\r\n7.1.5 不可否认\r\n7.2 基于PKI的协议\r\n7.2.1 Diffie－Hellman密钥交换\r\n7.2.2 安全套接字层\r\n7.2.3 IPSec\r\n7.2.4 S／MIME\r\n7.2.5 时间戳协议\r\n7.2.6 WTLS\r\n7.3 格式标准\r\n7.3.1 X.509\r\n7.3.2 PKIX\r\n7.3.3 IEEE P1363\r\n7.3.4 PKCS\r\n7.3.5 XML\r\n7.4 应用程序编程接口\r\n7.4.1 微软CryptoAPI\r\n7.4.2 公共数据安全体系结构\r\n7.4.3 通用安全服务API\r\n7.4.4 轻量级目录访问协议\r\n7.5 应用程序和PKI实现\r\n7.6 签名数据应用程序\r\n7.7 总结\r\n\r\n第8章 信任模型\r\n\r\n8.1 什么是信任模型\r\n8.1.1 信任\r\n8.1.2 信任域\r\n8.1.3 信任锚\r\n8.2 信任关系\r\n8.2.1 通用层次组织\r\n8.3 信任模型\r\n8.3.1 下属层次信任模型\r\n8.3.2 对等模型\r\n8.3.3 网状模型\r\n8.3.4 混合信任模型\r\n8.4 谁管理信任\r\n8.4.1 用户控制\r\n8.4.2 局部信任列表\r\n8.4.3 信任管理\r\n8.5 证书策略\r\n8.6 限制信任模型\r\n8.6.1 路径长度\r\n8.6.2 证书策略\r\n8.7 路径构造和验证\r\n8.7.1 路径构造\r\n8.7.2 路径验证\r\n8.8 实现\r\n8.8.1 Identrus信任模型\r\n8.8.2 ISO银行业信任模型\r\n8.8.3 桥CA\r\n8.9 总结\r\n8.10 参考文献\r\n\r\n第9章 认证与PKI\r\n\r\n9.1 你是谁\r\n9.1.1 认证\r\n9.2 认证与PKI\r\n9.3 秘密\r\n9.4 口令\r\n9.4.1 明文口令\r\n9.4.2 口令的延伸\r\n9.4.3 增加一些随机性\r\n9.4.4 口令更新\r\n9.4.5 存在问题\r\n9.4.6 口令的代价\r\n9.4.7 口令回顾\r\n9.4.8 口令与PKI\r\n9.4.9 摩尔定律\r\n9.4.10 口令的增强\r\n9.5 认证令牌\r\n9.5.1 双因素认证\r\n9.5.2 认证令牌的类型\r\n9.5.3 PIN管理\r\n9.5.4 认证令牌回顾\r\n9.5.5 认证令牌和PKI\r\n9.6 智能卡\r\n9.6.1 智能卡的构造\r\n9.6.2 与智能卡进行通信\r\n9.6.3 智能卡分类\r\n9.6.4 非密码智能卡\r\n9.6.5 密码智能卡\r\n9.6.6 智能卡什么时候不是智能卡\r\n9.6.7 智能卡的应用\r\n9.6.8 智能卡操作系统\r\n9.6.9 防篡改智能卡\r\n9.6.10 抵抗结构篡改\r\n9.6.11 智能卡回顾\r\n9.6.12 智能卡和PKI\r\n9.7 生物特征认证\r\n9.7.1 生物特征认证如何工作\r\n9.7.2 生物特征数据\r\n9.7.3 注册\r\n9.7.4 FAR／FRR\r\n9.7.5 生物特征认证系统设计中心\r\n9.7.6 生物特征的问题\r\n9.7.7 覆盖面\r\n9.7.8 客户端欺骗\r\n9.7.9 服务器端攻击\r\n9.7.10 社会问题\r\n9.7.11 跨系统重放\r\n9.7.12 撤销\r\n9.7.13 建议\r\n9.7.14 圣杯：生物特征认定学和PKI\r\n9.7.15 生物特征回顾\r\n9.8 认证总结\r\n\r\n第10章 实施与运作\r\n\r\n10.1 PKI规划\r\n10.1.1 商业驱动因素\r\n10.1.2 应用规划\r\n10.1.3 体系结构规划\r\n10.1.4 用户影响\r\n10.1.5 支持和管理\r\n10.1.6 基础设施的影响\r\n10.1.7 证书内容规划\r\n10.1.8 数据库集成\r\n10.1.9 法律和策略考虑\r\n10.1.10 信任模型\r\n10.2 实施考虑\r\n10.3 运作考虑\r\n10.4 总结\r\n\r\n第11章 PKI和投资回报\r\n\r\n11.1 总体拥有成本：投资回报中的“投资”\r\n11.1.1 产品／技术\r\n11.1.2 设备\r\n11.1.3 人力\r\n11.1.4 过程\r\n11.1.5 总体拥有成本：总结\r\n11.2 金融回报：投资回报中的“回报”\r\n11.2.1 商务过程\r\n11.2.2 度量\r\n11.2.3 收入\r\n11.2.4 成本\r\n11.2.5 守则\r\n11.2.6 风险\r\n11.2.7 金融回报：总结\r\n11.3 公钥基础设施的投资回报：总结\r\n11.4 参考文献\r\n\r\n附录A X.509证书\r\n\r\nA.1 证书类型\r\nA.2 证书格式\r\nA.3 证书扩展\r\nA.3.1 关键标志\r\nA.3.2 密钥扩展\r\nA.3.3 策略扩展\r\nA.3.4 主体和颁发者信息扩展\r\nA.3.5 证书路径限制扩展\r\nA.4 证书撤销列表格式\r\nA.4.1 证书撤销列表和CRL项扩展\r\nA.5 CRL分布点和增量CRL扩展\r\nA.5.1 证书扩展\r\nA.5.2 CRL扩展\r\nA.5.3 CRL项扩展\r\n\r\n附录B 测验答案\r\n\r\n附录C 特权管理基础设施\r\n\r\nC.1 属性证书\r\nC.1.1 动机\r\nC.1.2 属性\r\nC.1.3 属性证书格式\r\nC.2 特权管理基础设施\r\nC.2.1 属性管理机构\r\nC.2.2 起始授权机构\r\nC.2.3 属性证书撤销列表\r\nC.3 PMI模型\r\nC.3.1 特权管理模型\r\nC.3.2 授权模型\r\nC.3.3 角色模型\r\nC.3.4 属性证书获取模型\r\nC.4 特权管理证书扩展\r\nC.4.1 基本特权管理扩展\r\nC.4.2 特权撤销扩展\r\nC.4.3 起始授权机构扩展\r\nC.4.4 角色扩展\r\nC.4.5 授权扩展\r\nC.5 PKIX\r\nC.6 总结\r\n\r\n术语表