信息安全新技術(第2版)（簡體書）

《信息安全專業系列教材：信息安全新技術（第2版）》對國內外網絡信息安全方面有代表性的最新技術作了系統而詳細的總結。全書共10章，分別對信息隱藏技術、數字水印技術、多媒體信息偽裝技術、入侵檢測技術、電子支付技術、網絡安全協議、智能卡安全技術、公鑰基礎設施（PKI）、物聯網安全和無線網絡安全技術等進行了充分的論述。
《信息安全專業系列教材：信息安全新技術（第2版）》內容翔實，敘述通俗易懂。可作為通信與電子系統、信號與信息處理、密碼學、信息安全、計算機應用等專業的研究生、本科生和大專生相關課程的教學參考書。也可作為從事國家網絡信息安全工作人員提高業務水平的實用工具書。同時，《信息安全專業系列教材：信息安全新技術（第2版）》也可作為國內網絡安全、計算機安全和信息安全領域相關人員的技術培訓教材。

《信息安全專業系列教材:信息安全新技術(第2版)》內容翔實，敘述通俗易懂。可作為通信與電子系統、信號與信息處理、密碼學、信息安全、計算機應用等專業的研究生、本科生和大專生相關課程的教學參考書。也可作為從事國家網絡信息安全工作人員提高業務水平的實用工具書。同時，《信息安全專業系列教材:信息安全新技術(第2版)》也可作為國內網絡安全、計算機安全和信息安全領域相關人員的技術培訓教材。

第1章信息隱藏技術
1.1信息隱藏的歷史沿革
1.2信息隱藏的基本手段
1.2.1信息隱藏的替換方法
1.2.2信息隱藏的變換方法
1.2.3信息隱藏的擴頻方法
1.2.4基於統計知識的信息隱藏
1.2.5基於變形技術的信息隱藏
1.2.6基於神經網絡的信息隱藏
1.2.7基於七巧板遊戲的信息隱藏
1.3信息隱藏的分析
1.4信息隱藏的主要應用

第2章數字水印技術
第3章多媒體信息偽裝技術
第4章入侵檢測技術
第5章電子支付技術
第6章網絡安全協議
第7章安全智能卡技術
第8章公鑰基礎設施
第9章物聯網安全
第10章無線局域網安全技術
參考文獻

（1）隱寫術：一般指那些進行秘密通信的技術的總稱，通常把秘密信息嵌入或隱藏在其他不易受懷疑的數據中。偽裝方法通常依賴于第三方不知道隱蔽通信的存在的假設，而且主要用于互相信任的雙方的點到點秘密通信。因此，隱寫術一般穩健性較弱。例如：在數據改動后隱藏的信息不能被恢復。
（2）數字水印：數字水印就是向被保護的數字對象（如靜止圖像、視頻、音頻等）嵌入某些能證明版權歸屬或跟蹤侵權行為的信息，可以是作者的序列號、公司標志、有意義的文本等等。同隱寫術相反，水印中的隱藏信息具有能抵抗攻擊的穩健性。即使知道隱藏信息的存在，對攻擊者而言，要毀掉嵌入的水印仍很困難（理想的情況是不可能），雖然水印算法的原理是公開的。在密碼學中，這就是眾所周知的Kerkhoffs原理：加密系統在攻擊者已知加密原理和算法但不知道相應的密鑰的仍是安全的。穩健性的要求使得水印算法中在宿主數據中嵌入的信息要比隱寫術中要少。水印技術和隱寫術更多的時候是互補的技術而不是互相競爭的。
（3）數據隱藏和數據嵌入：通常用在不同的上下文環境中，它們一般指隱寫術，或者指介于隱寫術和水印之間的應用，在這些應用中嵌人數據的存在是公開的，但沒必要保護它們。例如：嵌人的數據是輔助的信息和服務，它們可以是公開得到的，與版權保護和控制存取等功能無關。
（4）指紋和標簽：指水印的特定用途。有關數字產品的創作者和購買者的信息作為水印而嵌入，每個水印都是一系列編碼中的唯一的一個編碼，即水印中的信息可以唯一地確定每一個數字產品的拷貝，因此，它們被稱為指紋或者標簽。
1.2 信息隱藏的基本手段
信息隱藏（或稱為信息偽裝）的手段非常多，從隱藏信息的載體來看，有以下幾種。
（1）在文本中隱藏信息
利用語言的自然冗余性，將信息直接編碼到文本內容中去；或者將信息直接編碼到文本格式中去（比如，調整字間距或行間距）；如果載體文本以固定格式（像HTML、LATEX或Postscript文件）的形式傳輸，則信息可以嵌入到格式中而不是消息內容本身，秘密信息可以存儲在行間距或列間距中，如果兩行之間的距離小于某個門限值，就表示隱藏的信息是“0”，否則隱藏的信息是“1”（類似的方法也可用于傳輸ASCII碼文本的信息：偶爾的附加空格字符可以用來構成秘密信息）；將信息編碼隱藏在字處理系統的斷行處。
在文本消息中能否存在安全和健壯的信息隱藏仍然是一個懸而未決的問題。一個攻擊者只需簡單地重新調整文本的格式，就可以破壞掉所有嵌入在文本格式中的信息。另外，文本消息可以以各種不同的格式進行存儲（像HTML、TEX'sDVI、Postscript、PDF，或者RTF），從一種格式轉化到另一種格式對嵌入的消息也有很大的損害。