第一篇 鉴别技术

第1章 几个概念

1.1 物理世界和网际世界

1.2 无序世界和有序世界

1.3 它证系统和自证系统

1.4 证明链和信任链

1.5 集中式管理和分散式管理

1.6 物理特征与逻辑特征

第2章 鉴别逻辑

2.1 鉴别逻辑的发展

2.2 相信逻辑

2.2.1 建立模型

2.2.2 形式化证明

2.2.3 相信逻辑特点

2.3 信任逻辑

2.3.1 直接级信任

2.3.2 推理级信任

2.3.3 公理级信任

2.3.4 基于行为的信任

2.4 真值逻辑

2.4.1 真值逻辑要点

2.4.2 真值逻辑内容

2.4.3 真值逻辑特点

2.5 鉴别协议

2.5.1 国际标准签名协议

2.5.2 国际标准鉴别协议

2.5.3 CPK鉴别协议

2.6 鉴别系统

2.6.1 PKI认证系统

2.6.2 CPK鉴别系统

第3章 标识鉴别

3.1 网际安全的兴起

3.2 网际安全的内容

3.3 通信标识鉴别

3.4 软件标识鉴别

3.5 交易标识鉴别

3.6 标签标识鉴别

3.7 标识鉴别与网络秩序

3.8 标识鉴别与整体方案

第二篇 密码体制

第4章 CPK组合公钥（v6.0）

4.1 引言

4.2 映射序列

4.3 密钥的计算

4.3.1 标识密钥的计算

4.3.2 分割密钥的计算

4.3.3 通用密钥的计算

4.3.4 地区密钥的计算

4.4 数字签名和密钥传递

4.4.1 数字签名

4.4.2 密钥传递

4.5 安全性

第5章 标识鉴别体制

5.1 标识鉴别

5.1.1 CPK标识鉴别

5.1.2 IBC标识鉴别

5.1.3 PKI标识鉴别

5.1.4 mRSA标识鉴别

5.1.5 IB-RSA标识鉴别

5.2 密钥交换体制

5.2.1 IBE密钥传递

5.2.2 CPK密钥传递

5.2.3 PKI密钥交换

5.2.4 mRSA密钥交换

5.2.5 性能比较

5.3 信任根的讨论

第6章 字节加密

6.1 编码结构

6.1.1 置换表disk

6.1.2 代替表subst

6.1.3 密钥结构

6.2 作业流程

6.2.1 给定条件

6.2.2 密钥派生

6.2.3 数据展开

6.2.4 数据和密钥的结合

6.2.5 左向累加

6.2.6 置换变换

6.2.7 右向累加

6.2.8 数据集中

6.2.9 单代变换

6.2.10 数据与密钥再次结合

6.3 安全性考虑

第三篇 C1K系统

第7章 密钥管理

7.1 鉴别网络

7.2 密钥分类

7.2.1 通信密钥

7.2.2 分级密钥

7.3 密钥分发

7.3.1 证书体

7.3.2 变量体

7.4 密钥交换

7.4.1 CPK一对一密钥交换

7.4.2 CPK一对多密钥交换

7.4.3 ElGamal密钥交换

7.5 数据加密

7.6 密钥保护

7.6.1 口令验证

7.6.2 口令更换

第8章 ID-card管理

8.1 密钥管理机构

8.2 注册部

8.3 生产部

8.4 发行部

第9章 CPK-Chip设计

9.1 背景技术

9.2 主要技术

9.3 Chip结构

9.4 Chip的功能

9.4.1 签名功能

9.4.2 加密功能

第四篇 代码鉴别

第10章 软件代码鉴别

10.1 技术背景

10.2 工作原理

10.3 代码鉴别流程

10.3.1 签名模块（SM）

10.3.2 验证模块（VM）

10.4 代码鉴别的特点

第11章 WINDOWS代码鉴别

11.1 概述

11.2 PE文件

11.3 微过滤驱动

11.3.1 NTI／O子系统

11.3.2 文件过滤驱动

11.3.3 微过滤驱动

11.4 Windows代码鉴别的实现

11.4.1 系境架构

11.4.2 特征值提取

第12章 Liunx代码鉴别

12.1 概述

12.2 ELF文件

12.3 Linux安全模块（LSM）框架

12.4 Linux代码鉴别的实现

第五篇 接入鉴别

第13章 手机接入鉴别

13.1 基本技术

13.2 连接过程

13.3 加密过程

13.4 脱密过程

第14章 套接层接入鉴别

14.1 信息网络通信层

14.2 安全套接层（SSL）

14.3 可信套接层（TSL）

14.4 TSL基本技术

14.5 TSL工作流程

14.6 SSL和TSL比较

第15章 路由器接入鉴别

15.1 路由器工作原理

15.2 可信连接的要求

15.3 基本技术

15.4 始发地址鉴别

15.5 加密功能

15.5.1 加密过程

15.5.2 脱密过程

15.6 分组头格式要求

15.7 可信计算环境

15.7.1 软件代码的证明

15.7.2 软件代码的鉴别

15.7.3 结论

第六篇 交易鉴别

第16章 电子票据鉴别

16.1 基本技术

16.2 票据的申请

16.3 票据的流通

16.4 票据的验证

第17章 电子取款鉴别

17.1 背景技术

17.2 柜面网络

17.3 主要环节

17.4 基本技术

17.5 柜员机鉴别流程

17.5.1 ATM机上的作业

17.5.2 ATM和门户通信

17.6 电子银行的优点

第七篇 物流鉴别

第18章 防伪鉴别

18.1 背景技术

18.2 工作原理

18.3 实施例（一）

18.4 实施例（二）

第19章 Mywallet设计（v1.0）

19.1 两种鉴别思路

19.2 系统配置

19.3 TAG结构

19.3.1 数据区结构

19.3.2 控制区结构

19.4 TAG数据生成与鉴别

19.4.1 KMC

19.4.2 Enterprise

19.4.3 Writer 和 Reader

19.5 协议设计

第八篇 存储文件鉴别

第20章 文件安全管理

20.1 安全要求

20.2 基本技术

20.3 文件上传协议

20.4 文件下传协议

20.5 存储数据的加密

20.5.1 密钥文件的建立

20.5.2 密钥文件的存储

20.5.3 文献库加密

20.5.4 关系库加密

第21章 文件保险箱

21.1 背景

21.2 系统架构

21.3 系统特点

21.4 系统实现

第22章 密级印章

22.1 技术背景

22.2 主要技术

22.3 作业流程

22.4 具体实施

22.5 标记解释

第九篇 移动文件鉴别

第23章 电子邮件鉴别

23.1 基本技术

23.2 发送过程

23.3 接收过程

23.4 回执过程

第24章 数字版权鉴别

24.1 技术背景

24.2 工作原理

24.3 广家的版权

24.4 企业的运营权

24.5 客户的使用权

第十篇 网络连接鉴别

第25章 内联网网哨

25.1 技术背景

25.2 主要技术

25.3 内联网网哨

25.3.1 网哨的配置

25.3.2 网哨的工作流程

25.4 个人网哨

25.5 安全策略

第26章 网络地址鉴别

26.1 引言

26.2 技术路线

26.2.1 地址真实性证明

26.2.2 路由协议和报头格式

26.2.3 可信计算环境

26.3 功能样机

第十一篇 最新进展

第27章 抗穷举攻击

27.1 穷举能力

27.2 基本看法

27.3 主要目标

27.4 技术路线

27.5 功能实现

第28章 CPK组合公钥（v7.0）

引言

28.1 标识密钥

28.2 分割密钥

28.3 合成密钥

28.4 公网与专网密钥

28.5 CPK数字签名协议

28.6 CPK密钥传递协议

28.7 安全性

28.7.1 系统密钥的安全

28.7.2 个人密钥的安全

第29章 CPK私钥分发协议

第30章 Mywallet设计（v2.0）

30.1 技术要求

30.1.1 两种鉴别关系

30.1.2 两种鉴别网络

30.2 系统结构

30.2.1 密钥配置

30.2.2 数据区结构TAG结构

30.2.3 控制器结构

30.3 协议设计

30.3.1 鉴别协议

30.3.2 脱密与验证协议

30.3.3 加密与签名协议

附录

后记

参考文献

索引