互聯網公鑰基礎設施概論(簡體書)

本書圍繞互聯網絡公鑰基礎設施(PKI)的建立進行了廣泛的討論，介紹了密鑰密碼學和公鑰密碼學的發展歷史和相關知識，并圍繞著密鑰分發這一問題，探討了PKI引入的必要性。全書重點集中在解答有關PKI部署、運行和管理中的一些最重要的問題，這些問題包括：密鑰密碼學和公鑰密碼學的基本原理；密鑰分發問題以及公鑰保障系統的重要地位；用PKIX來建設安全互聯網系統；了解PKIX標記語言、數據編碼機制以及拓撲；如何實現有效的PKI信任模型；利用LDAP作為PKIX在互聯網中的存儲庫；證書鑒定、憑證管理，以及密鑰更新等。 本書內容深入淺出，比較適合那些希望總體了解公鑰基礎設施與網絡安全的電子商務、電子政務管理人員和技術人員閱讀，對于那些已經對公鑰基礎設施有所了解的信息安全工程技術人員和開發人員來說，本書也不失為一本優秀的綜合手冊。

第1章　密鑰密碼學　1
1.1　概述　1
1.2　背景知識介紹　1
1.3　XOR基礎知識　3
1.4　密鑰空間　5
1.5　常見密鑰算法　5
1.6　密鑰加密法的安全服務　7
1.7　密鑰密碼學及抗抵賴性　7
1.8　源真實性　7
1.9　數據完整性　8

第2章　密鑰的發布和管理　11
2.1　概述　11
2.2　共享密鑰：拓撲的影響　11
2.3　集中的密鑰管理　14
2.4　Needham-Schroeder方案　15
2.5　有關密鑰發布的一點提示　16

第3章　公鑰密碼學　17
3.1　公鑰密碼學的基礎　17
3.2　密鑰密碼學的歸宿　22
3.3　公鑰加密服務　22
3.4　公鑰的信賴　28

第4章　公鑰設施——PKIX　31
4.1　概述　31
4.2　背景知識　31
4.3　PKIX證書和證書注銷列表(CRL)　32
4.4　PKIX元素　32
4.5　ASN.1：PKIX定義語言　32
4.6　PKIX信息模型　50

第5章　X.509證書和CRL擴展　67
5.1　概述　67
5.2　X.509 v3證書擴展　68
5.3　有關X.509證書擴展　82
5.4　X.509 v2 CRL擴展　83
5.5　原因代碼(Reason Code)　86
5.6　失效期(Invalidity Date)　87
5.7　證書簽發者(Certificate Issuer)　87
5.8　暫停使用時的指示代碼(Hold Instruction Code)　88

第6章　PKIX中的信任建立過程　89
6.1　概述　89
6.2　層次化的信任關系　89
6.3　交叉認證(Cross Certification)　92
6.4　混合模式　95
6.5　Web信任模式　95
6.6　證書鑒定　96
6.7　鑒定的輸入　97
6.8　鑒定程序　98

第7章　PKIX拓撲和操作協議　108
7.1　概述　108
7.2　基礎設施拓撲　108
7.3　PKI管理操作概述　115
7.4　證書管理協議(Certificate Management Protocol，CMP)　119

第8章　PKI的證書和CRL庫　140
8.1　概述　140
8.2　FTP　141
8.3　HTTP　142
8.4　電子郵件　143
8.5　DNS　143
8.6　LDAP　145

第9章　PKI憑證管理　153
9.1　概述　153
9.2　PKCS #8　153
9.3　PKCS #12　154
9.4　PKCS #11　159
9.5　PKCS #15　162

第10章　基于PKI的安全應用　164
10.1　概述　164
10.2　PKCS #7　164
10.3　內容參數化　165
10.4　PKCS #7安全服務　172
10.5　CMS　172
10.6　CMC　177
10.7　CMS報文的進一步保護　179
10.8　S/MIME v3　180
10.9　SSL/TLS　180

參考文獻　184