基本信息
作者:南湘浩·出版社：國防工業出版社
·頁碼：238頁
·出版日期：2008年
CPK密碼體制與網際安全·ISBN：9787118059397
·條形碼：9787118059397
·版本：1版
·裝幀：精裝
·開本：32
·中文：中文
內容簡介
2005年美國總統信息技術顧問委員會（PITAC）提交的一篇《網際安全一優先項目危機》的報告，標誌著網際（網路世界或社會）安全新時代的到來。《CPK密碼體制與網際安全》系統介紹了可信系統主要領域的解決方案，這些領域包括過去無法解決的很多課題，現在卻變得容易解決了，如：通信的非法接入、非法軟體的運行、印章鑑別系統等。通過套用舉例，讀者可以發現由於解決了標識認證這一核心課題，使過去無法解決的很多難題都容易得到解決。因此，“標識認證”是網際安全的“綱”，起到“綱舉目張”的作用。
CPK密碼體制、標識認證、可信邏輯作為可信系統的基礎理論和技術，越來越顯現其意義。在醞釀成立國際CPK行業聯盟，推進國際標準之際，《CPK密碼體制與網際安全》的出版具有特殊意義。希望《CPK密碼體制與網際安全》滿足國內外讀者的要求，對國際聯盟和國際標準有所幫助，並以此促進信息安全從網路安全到網際安全的過渡。
目錄
第1章基本概念1.1物理世界和網際世界
1.2無序世界和有序世界
1.3有證書系統和無證書系統
1.4基於標識的證明和基於第三方的證明
1.5證明鏈和信任鏈
1.6集中式管理和分散式管理
1.7手寫簽名和數字簽名
1.8生物特徵和邏輯特徵
第2章鑑別邏輯
2.1信任關係
2.2相信邏輯
2.3標識認證
2.4可信邏輯
第3章組合公鑰（CPK）
3.1ECC密鑰複合定理
3.2標識密鑰
3.3密鑰複合
3.4數字簽名
3.5密鑰交換
3.6安全性分析
第4章體制的探討
4.1體制的需求
4.2體制的發展
4.3數字簽名機制
4.4密鑰交換機制
4.5信任根的討論
第5章系統設計
5.1認證網路
5.2證書定義
5.3數字簽名協定
5.4密鑰交換協定
5.5口令協定
5.6數據加密協定
5.7簽名格式協定
5.8證書生成協定
5.9證書使用協定
第6章證書管理
6.1密鑰管理機構
6.2行政管理
第7章CPK晶片
7.1技術背景
7.2主要技術
7.3具體實施方式
第8章ID證書
8.1技術背景
8.2主要技術
8.3具體實施方式
第9章電子郵件認證
9.1電子郵件的證書
9.2電子郵件作業過程
第10章手機通信認證
10.1手機證書
10.2手機認證通信
第11章電子銀行認證
11.1技術背景
11.2主要技術
11.3具體實施方式
第12章電子票據認證
12.1票據的申請
12.2票據的流通
第13章通信標籤認證
13.1技術背景
13.2主要技術
13.3具體實施方式
第14章出入網關認證
14.1技術背景
14.2主要技術
14.3具體實施方式
第15章軟體代碼認證
15.1技術背景
15.2主要內容
15.3具體實施方式
第16章電子標籤認證
16.1背景技術
16.2主要技術
16.3實施方式
第17章電子印章認證
17.1技術背景
17.2主要技術
17.3實施方式
第18章數字著作權認證
18.1技術背景
18.2主要技術
18.3實施方式
附屬檔案1：走出神秘的“黑屋”
附屬檔案2：標識認證打開信息安全新天地
附屬檔案3：CPKCryptosystem
附屬檔案4：我國解決世界難題的“電子身份證”引起國際關注
附屬檔案5：CPK體制走向國際
附屬檔案6：關於CPK若干問題的說明
附屬檔案7：尋找安全“銀彈”
附屬檔案8：基於CPK體制的標識認證
附屬檔案9：WebIBC：IdentityBasedCryptographyforClientSideSecurityinWebApplications
參考文獻
後記：淺談信息安全發展新動向
……
文摘
第1章基本概念在認證理論的研究中，首先需要澄清一些基本概念。隨著網際網路的發展，信息安全和網路安全得到了迅速發展，同時提出或產生了很多新的概念。在新概念形成過程中難免不完善、不全面。概念的不完善或不全面極容易引起誤導。如果這種誤導影響到國家的決策，則會導致戰略性錯誤。因此，要把有爭議的概念提出來，共同討論、研究、澄清，以求共識。
1.1物理世界和網際世界
網際世界是IT技術發展的產物，稱Cyber。網際世界是新生事物，應該有它自己獨特的發展規律，而只有把握了規律才能駕馭網際世界的發展。這個規律的研究則剛剛起步，展示了廣闊的研究前景。
認證體系首先在物理世界中產生，已經歷了漫長的發展過程，形成了一整套法律、制度、技術、運行的機制。網際世界是新近出現的新生事物，其認證體系的研究則剛剛起步。到目前為止，物理世界還是大世界，而網際世界是小世界，是物理世界的一小部分。然而網際世界在不斷擴大，與物理世界越來越融為一體，構成更大空間的新的信息世界。
