网络安全编程与实践

第一篇

第1章概述

1．1引言

1．1．1计算机网络面临的主要威胁

l．1．2计算机网络安全的基本需求

1．1．3主要的网络安全技术

1．2网络安全编程简介

1．2．1借助开发工具实现网络安全编程

1．2．2几种常见网络安全开发包

1．2．3如何使用网络安全开发包

本章小结

复习思考题

第2章网络安全基础

2．1密码学基本概念

2．1．1密码学的历史与发展

2．1．2密码体制的构成

2．1．3密码体制的分类

2．2对称密码体制

2．2．1DES

2．2．2其他几种对称分组算法

2．2．3分组算法的工作模式

2．2．4序列算法

2．2．5对称密码的局限性

2．3公钥密码体制

2．3．1公钥密码体制基本概念

2．3．2RSA算法

2．3．3DiffieHellman交换

2．3．4对称密码体制与公钥密码体制的比较

2．4密钥管理

2．4．1密钥的种类与层次式结构

2．4．2密钥的生成与分发

2．5消息的鉴别与数字签名

2．5．1哈希函数

2．5．2消息鉴别的原理

2．5．3数字签名

2．6证书与PKI

2．6．1数字证书

2．6．2CA认证中心

2．6．3公共密钥基础设施PKI

2．7网络安全协议

2．7．1网络安全协议概述

2．7．2SSL简介

本章小结

复习思考题

第二篇

第3章CryptoAPI概述

3．1CryptoAPI简介

3．1．1微软加密服务体系

3．1．2CryptoAPI体系架构

3．1．3CryptoAPI基本功能

3．2CryptoAPI编程

3．2．1CryptoAPI编译环境设置

3．2．2例子程序

本章小结

复习思考题

第4章CryptoAPl安全服务的编程实现

4．1CryptoAPI编程基础

4．1．1CryptoAPI密钥管理

4．1．2CryptoAPI编码与解码

4．2CryptoAPI数据加解密

4．2．1加解密操作流程

4．2．2文件加密

4．2．3文件解密

4．2．4数字信封打包及拆解

4．3CryptoAPI数字签名

4．3．1CryptoAPI数字签名流程

4．3．2哈希与数字签名

4．3．3利用数字证书进行签名与验证

4．3．4数字签名与消息加密

4．4CryptoAPI证书与证书库

4．4．1CryptoAPI证书与证书库概述

4．4．2应用工具makecert介绍

4．4．3CryptoAPI证书库管理

4．4．4CryptoAPI书管理

本章小结

复习思考题

第三篇

第5章OpenSSL概述与基本指令

5．1OpenSSL概述

5．1．1OpenSSL基本结构和功能

5．1．2OpenSSL的编译安装

5．1．3在VC++6．0下使用OpenSSL库的环境设置

5．2OpenSSL基本指令介绍

5．2．1对称加密算法指令enc

5．2．2非对称加密指令

5．2．3信息摘要和数字签名指令

5．2．4证书和CA指令

5．3OpenSSL基本指令的应用

5．3．1创建CA

5．3．2计算文件摘要

5．3．3加密算法运算速度表

本章小结

复习思考题

第6章OpenSSLEVP编程

6．1对称算法以及Base64编码编程

6．1．1主要数据结构和函数说明

6．1．2程序举例

6．2公钥算法编程

6．2．1相关函数说明

6．2．2程序举例

6．3哈希摘要算法编程

6．3．1相关函数说明

6．3．2程序举例

6．4消息鉴别码MAC算法编程

6．4．1函数说明

6．4．2程序举例

6．5摘要签名和验证算法编程

6．5．1相关函数说明

6．5．2程序举例

本章小结

复习思考题

第7章OpenSSL应用与高级编程

7．1SSL／TSL编程

7．1．1一个基本的服务器

7．1．2一个基本的客户端

7．1．3服务器和客户端证书的生成

7．1．4有SSL“握手”的服务器

7．1．5有SSL“握手”的客户端

7．2双向认证的SSL连接

7．2．1双向认证的SSL服务器

7．2．2双向认证的SSL客户端

7．3PKI编程

7．3．1PKI编程概述

7．3．2X-509标准的编程实现

7．3．3PKCS#7标准的编程实现

7．3．4PKCS#12标准的编程实现

7．4OpenSSL高级编程

7．4．1BIO库

7．4．2OpenSSL的Engine机制

本章小结

复习思考题

参考文献

　　本书是关于介绍“网络安全编程与实践”的教学用书，书中首先介绍了网络安全基础概念，然后重点介绍网络安全编程中常用的两种重要的开发包CryptoAPI、OpenSSL的编程方法和技巧。本书可作为信息安全专业或其他相关专业的教学或参考用书，也可作为从事网络安全研究、软件开发以及网络安全编程爱好者的参考书。　　本书首先介绍了网络安全基础概念，然后重点介绍网络安全编程中常用的两种重要的开发包CryptoAPI、OpenSSL的编程方法和技巧。本书在基本概念、基本方法讲解后紧跟实例，力求操作步骤清晰易懂，一步一步引导读者掌握网络安全编程方法。　　本书理论与实践相结合，实践性强是本书的主要特点，文字通俗易懂，可作为信息安全专业或其他相关专业的教学或参考用书，也可作为从事网络安全研究、软件开发以及网络安全编程爱好者的参考书。