第1章　绪论

1.1　信息技术与信息系统

1.1.1　信息技术的概念

1.1.2　信息技术的特点

1.1.3　信息技术对社会发展的影响

1.1.4　信息系统

1.2　信息安全

1.2.1　密码技术和防火墙技术

1.2.3　网络安全

1.2.2　入侵检测技术

1.2.4　数据库和操作系统的安全

1.2.5　计算机病毒及防治

1.2.6　信息安全标准

1.2.7　信息安全管理

1.2.8　信息系统安全评估

1.3　网络的基本结构和特点

1.3.1　网络的发展历史

1.3.2　网络的体系结构

1.3.3　TCP/IP协议

1.4.1　网络安全现状

1.4　网络安全概述

1.4.2　网络安全简介

1.4.3　网络的安全机制和技术

1.4.4　网络安全策略

1.5　网络安全基础——密码学概述

1.5.1　早期的密码学

1.5.2　现代密码学

1.6　网络与信息安全发展趋势

1.6.1　密码理论和技术的发展趋势

1.6.2　安全协议理论与技术研究现状及发展趋势

1.6.3　安全体系结构理论与技术研究现状及发展趋势

1.6.4　信息对抗理论与技术研究现状及发展趋势

1.6.5　网络安全与安全产品研究现状及发展趋势

1.6.6　确保信息与网络安全，关键学科亟待突破

第2章　密码学

2.1　密码学的基本概念

2.1.1　密码学相关概念

2.1.2　密码系统

2.1.3　密码体制的分类

2.1.4　密码攻击概述

2.2.1　换位密码

2.2　古典密码

2.2.2　代替密码

2.2.3　古典密码的分析

2.3　信息论与密码学

2.3.1　保密系统的数学模型

2.3.2　熵及其基本性质

2.3.3　完善保密性

2.3.4　理论保密性

2.4　计算复杂性与密码学

2.4.1　算法和问题

2.4.2　算法的复杂性

2.4.3　问题复杂性

2.4.4　密码与计算复杂性理论

第3章　密码学数学基础

3.1　整除

3.2　素数

3.3　同余

3.3.1　同余的性质

3.3.2　剩余类和剩余系

3.3.3　一次同余式

3.3.4　中国剩余定理

3.4　欧拉定理

3.5　二次剩余

3.6　离散对数

3.6.1　指数及其基本性质

3.6.2　指标

3.6.3　离散对数

3.7　素性检验

3.8　有限域

3.8.1　群、环、域和有限域

3.8.2　有限域上的计算

第4章　流密码

4.1　流密码的基本概念

4.1.1　流密码基本概念

4.1.2　流密码的分类

4.1.3　有限状态自动机

4.1.4　密钥流生成器

4.1.5　序列的伪随机性

4.2　线性反馈移位寄存器序列

4.2.1　线性反馈移位寄存器序列

4.2.2　线性反馈移位寄存器序列的特征多项式

4.2.3　m序列的伪随机性和m序列密码的破译

4.3　非线性序列密码

4.3.1　非线性反馈移位寄存器序列

4.3.2　非线性前馈序列

4.3.3　基于线性反馈移位寄存器的流密码生成器

4.4　流密码算法

4.4.1　RC4算法

4.4.2　A5算法

4.4.3　SEAL算法

第5章　分组密码

5.1　分组密码原理

5.1.1　流密码和分组密码

5.1.2　Feistel密码

5.2　分组密码分类

5.2.1　平衡Feistel结构（BFN）

5.2.5　非一致UFN

5.2.4　不完全UFN

5.2.6　广义UFN

5.2.3　非齐次UFN

5.2.2　不平衡Feistel结构（UFN）

5.3　数据加密标准DES

5.3.1　背景

5.3.2　算法

5.3.3　安全性

5.4　差分及密码线性分析

5.4.1　差分密码分析

5.4.2　线性密码分析

5.5　国际数据加密算法IDEA

5.4.3　实际设计的准则

5.5.1　设计原理

5.5.2　算法原理

5.5.3　算法描述

5.5.4　IDEA的速度

5.5.5　IDEA的安全性

5.6　其他分组密码算法

5.6.1　GOST算法

5.6.2　Blowfish算法

5.6.3　SAFER算法

5.6.4　RC5算法

5.7.1　电子密码本（Electronic Code Book,ECB）方式

5.7　分组密码的操作方式

5.7.2　密码分组链接（Cipher Block Chaining,CBC）方式

5.7.3　密码反馈（Cipher Feedback,CFB）方式

5.7.4　输出反馈（Output Feedback,OFB）方式

第6章　公钥密码体制

6.1　公钥密码体制的背景

6.2　公钥密码体制的工作原理

6.2.1　基本概念

6.2.2　工作原理

6.3　RSA公钥密码体制

6.2.3　Diffie-Hellman密钥交换协议

6.3.1　体制描述

6.3.2　RSA公钥密码体制的安全性

6.3.3　RSA公钥密码体制的参数选择

6.3.4　RSA公钥密码体制的应用

6.3.5　RSA的速度

6.4　ElGamal公钥密码体制

6.4.1　体制描述

6.4.2　ElGamal公钥密码体制的安全性

6.4.3　ElGamal的速度

6.5.2　体制描述

6.5　椭圆曲线上的Menezes-Vanstone公钥密码体制

6.5.1　基本概念

6.5.3　Menezes-Vanstone公钥密码体制的安全性

6.5.4　ECC的优点

6.5.5　ECC特别适用的领域

6.6　其他几种公钥密码体制

6.6.1　背包密码体制

6.6.2　Rabin公钥密码体制

6.6.3　McEliece公钥密码体制

6.6.4　LUC公钥密码体制

7.1.1　数字签名的要求

7.1.2　数字签名与手书签名的区别

第7章　数字签名

7.1　数字签名的基本原理

7.1.3　数字签名的分类

7.1.4　数字签名的使用

7.2　散列函数

7.2.1　单向散列函数

7.2.2　散列函数的一般结构

7.2.4　MD5算法

7.2.3　应用散列函数的基本方式

7.2.5　安全散列算法（SHA）

7.3　RSA签名体制

7.4　ElGamal签名体制

7.5　Schnorr签名体制

7.6　DSS签名体制

7.6.1　体制描述

7.6.2　DSA的变形

7.6.3　利用DSA算法完成RSA加、解密

7.6.4　利用DSA算法完成ElGamal加、解密

7.6.5　DSA的安全性

7.7　椭圆曲线数字签名体制

7.7.1　ECDSA的参数

7.7.2　ECDSA的算法描述

7.8　其他数字签名体制

7.8.1　Rabin签名体制

7.8.2　GOST签名体制

7.8.3　OSS签名体制

7.8.4　ESIGN签名体制

7.8.6　离散对数签名体制

7.8.5　OKamoto签名体制

7.9　有特殊用途的数字签名体制

7.9.1　不可否认数字签名

7.9.2　失败-终止数字签名

7.9.3　盲签名

7.9.4　代理签名

7.9.5　多重签名

7.9.6　群签名

8.1.1　身份证明系统的组成和要求

8.1　概述

第8章　身份证明

8.1.2　身份证明的基本分类

8.1.3　实现身份证明的基本途径

8.2　口令认证系统

8.2.1　不安全口令的分析

8.2.2　口令的控制措施

8.2.3　一次性口令

8.3　个人特征的身份证明

8.3.1　手书签名验证

8.3.2　指纹验证

8.3.3　语音验证

8.3.5　身份证明系统的选择

8.4　鉴别方案

8.4.1　Feige-Fiat-Shamir体制

8.3.4　网膜图样验证

8.4.2　Guillou-Quisquater（GQ）鉴别体制

8.4.3　X.509证书系统

8.5　智能卡技术及其应用

9.1　TCP/IP协议

9.1.1　TCP/IP协议概述

第9章　安全协议

9.1.2　IP协议

9.1.3　TCP协议

9.1.4　在网络层提供保护的优缺点

9.2　Internet安全标准IPsec协议

9.2.1　IPsec协议概述

9.2.2　IPsec协议的体系结构

9.2.3　封装安全载荷

9.2.4　验证头

9.3　Internet密钥交换协议

9.3.1　ISAKMP协议

9.3.2　SKEME协议

9.3.3　IKE协议

9.4　传输层安全协议

9.4.1　SSH协议

9.4.2　SSL协议

第10章　网络安全技术

10.1　计算机病毒及防范

10.1.1　计算机病毒概论

10.1.2　计算机病毒的分析

10.1.3　计算机病毒的防范

10.1.4　计算机病毒的清除

10.1.5　常见的计算机病毒防治产品

10.2　防火墙技术

10.2.1　防火墙的概念及作用

10.2.2　防火墙的基本类型

10.2.3　防火墙的安全策略

10.2.4　防火墙的体系结构

10.2.5 一种防火墙结构的设计方案

10.3　入侵检测技术

10.3.2　入侵检测的概念

10.3.1　入侵检测的重要性

10.3.3　入侵检测系统的基本结构

10.3.4　入侵检测的数据来源

10.3.5　入侵检测系统的分类

10.3.6　入侵检测的主要技术

10.4　访问控制技术

10.4.1　访问控制基本概念

10.4.2　访问控制的策略

10.4.3　访问控制的实现方法

10.4.4　访问控制的管理

第11章　无线局域网安全

11.1　无线局域网概述

11.1.1　无线局域网的安全威胁

11.1.2　无线局域网的安全策略

11.2　无线局域网早期安全技术

11.3　IEEE 802.11家族协议简介

11.4　IEEE 802.1x认证协议

11.4.1　IEEE 802.1x认证协议概述

11.4.2　IEEE 802.1x认证协议的体系结构

11.4.3　IEEE 802.1x认证协议的认证过程

11.5　无线局域网的加密体制

11.5.1　WEP协议

11.5.2　WEP协议的安全问题

11.5.3　WEP协议完整性校验的问题

第12章　信息安全技术

12.1　信息隐藏技术

12.1.1　信息隐藏的特性

12.1.2　信息隐藏技术的分类

12.2.1　信息隐匿技术

12.2　信息隐藏的两种主要技术

12.2.2　数字水印概述

12.3　电子支付技术

12.3.1　电子支付系统模型

12.3.2　电子支付系统的类型

12.4　智能卡安全技术

12.4.1　智能卡概述

12.4.2　智能卡结构

12.4.3　智能卡的安全

13.1　移动通信系统概述

13.1.1　GSM移动通信系统

第13章　移动通信系统安全

13.1.2　CDMA数字蜂窝移动通信系统

13.1.3　GPRS移动通信系统

13.1.4　WCKMA、CDMA2000和TD-SCKMA系统

13.2　GSM系统的安全策略

13.2.1　GSM系统的安全结构

13.2.2　鉴权

13.2.3　加密

13.3.2　加密

13.3.1　鉴权

13.3　GPRS系统的安全策略

13.4　第三代移动通信系统的安全策略

13.4.1　3G系统的安全威胁和攻击

13.4.2　3G系统的安全目标

13.4.3　3G系统的安全结构

13.4.4　3G系统的安全算法

第14章　信息系统安全评估

14.1　信息安全背景介绍

14.2　信息系统安全评估标准

14.2.1　可信计算机系统评估标准

14.2.2　可信网络解释（TVI）

14.2.3　通用准则（CC）

14.2.4　《计算机信息系统安全保护等级划分准则》

14.3　信息安全评估方法

14.3.1　通用评估方法

14.3.2　信息安全风险评估方法

14.4　构建集成化的安全体系

14.4.1　建立集成、动态的安全防范体系

14.4.2　信息安全评估策略的制定

14.5　信息系统安全评估宗旨

14.6　信息系统安全评估模型

14.7.2　信息系统安全评估规范的建立

14.7　信息系统安全评估过程

14.7.1　信息系统安全评估总体框架

14.7.3　信息系统生命周期中安全保障和评估

14.7.4　信息系统安全评估流程

14.8　信息安全评估体系

14.8.1　信息系统应用状况评估

14.8.2　信息化实施效益评估

14.8.3　信息化实施经验教训总结

14.9　信息系统安全评估发展前景及存在的问题

参考文献