Java加密与解密的艺术

第一部分基础篇

第1章企业应用安全

1.1我们身边的安全问题

1.2拿什么来拯救你，我的应用

1.3捍卫企业应用安全的银弹

1.4为你的企业应用上把锁

1.5小结

第2章企业应用安全的银弹密码学

2.1密码学的发家史

2.2密码学定义、术语及其分类

2.3保密通信模型

2.4古典密码

2.5对称密码体制

2.6非对称密码体制

2.7散列函数

2.8数字签名

2.9密码学的未来

2.10小结

第3章Java加密利器

3.1Java与密码学

3.2java.security包详解

3.3javax.crypto包详解

3.4java.security.spec包和javax.crypto.spec包详解

3.5java.security.cert包详解

3.6javax.net.ssl包详解

3.7小结

第4章他山之石，可以攻玉

4.1加固你的系统

4.2加密组件BouncyCastle

4.3辅助工具CommonsCodec

4.4小结

第二部分实践篇

第5章电子邮件传输算法Base64

5.1Base64算法的由来

5.2Base64算法的定义

5.3Base64算法与加密算法的关系

5.4实现原理

5.5模型分析

5.6Base64算法实现

5.7UrlBase64算法实现

5.8应用举例

5.9小结

第6章验证数据完整性消息摘要算法

6.1消息摘要算法简述

6.2MD算法家族

6.3SHA算法家族

6.4MAC算法家族

6.5其他消息摘要算法

6.6循环冗余校验算法CRC算法

6.7实例：文件校验

6.8小结

第7章初等数据加密对称加密算法

7.1对称加密算法简述

7.2数据加密标准DES

7.3三重DESDESede

7.4高级数据加密标准AES

7.5国际数据加密标准IDEA

7.6基于口令加密PBE

7.7实例：对称加密网络应用

7.8小结

第8章高等数据加密非对称加密算法

8.1非对称加密算法简述

8.2密钥交换算法DH

8.3典型非对称加密算法RSA

8.4常用非对称加密算法ElGamal

8.5实例：非对称加密网络应用

8.6小结

第9章带密钥的消息摘要算法数字签名算法

9.1数字签名算法简述

9.2模型分析

9.3经典数字签名算法RSA

9.4数字签名标准算法DSA

9.5椭圆曲线数字签名算法ECDSA

9.6实例：带有数字签名的加密网络应用

9.7小结

第三部分综合应用篇

第10章终极武器数字证书

10.1数字证书详解

10.2模型分析

10.3证书管理

10.4证书使用

10.5应用举例

10.6小结

第11章终极装备安全协议

11.1安全协议简述

11.2模型分析

11.3单向认证服务

11.4双向认证服务

11.5应用举例

11.6小结

第12章量体裁衣为应用选择合适的装备

12.1实例：常规Web应用开发安全

12.2实例：IM应用开发安全

12.3实例：WebService应用开发安全

12.4小结

附录AJava6支持的算法

附录BBouncyCastle支持的算法

　　在如今这个信息化时代，数据是一切应用的核心和基础，有数据存在的地方就会有安全隐患，而密码学则是解决绝大多数安全问题的银弹。　　Java作为全球最受欢迎的编程语言，它的应用遍及企业级应用的各个领域，安全是所有企业级应用中最突出、重要的问题。然而，这些问题从来就不是一种武器就能解决的。消息摘要算法用于数据校验、对称加密算法用于数据加密、非对称加密算法用于密钥交换、数字签名算法用于身份验证，等等。若要构建安全、坚固的Java企业级应用，不仅要深入了解每种算法的原理并将它们综合运用，而且还要悟透Java加密与解密技术的本质。　　本书是目前Java加密与解密领域最全面、最详尽、最前沿的著作之一，它将带领你领略Java安全之美。　　本书是Java安全领域的百科全书，密码学领域的权威经典，5大社区一致鼎力推荐。　　全书包含3个部分，基础篇对Java企业级应用的安全知识、密码学核心知识、与Java加密相关的API和通过权限文件加强系统安全方面的知识进行了全面的介绍；实践篇不仅对电子邮件传输算法、消息摘要算法、对称加密算法、非对称加密算法、数字签名算法等现今流行的加密算法的原理进行了全面而深入的剖析，而且还结合翔实的范例说明了各种算法的具体应用场景；综合应用篇既细致地讲解了加密技术对数字证书和SSL/TLS协议的应用，又以示例的方式讲解了加密与解密技术在网络中的实际应用，极具实践指导性。　　Java开发者将通过本书掌握密码学和Java加密与解密技术的所有细节；系统架构师将通过本书领悟构建安全企业级应用的要义；其他领域的安全工作者也能通过本书一窥加密与解密技术的精髓。【作者简介】　　梁栋，资深Java开发者，有丰富的Spring、Hibernate、iBatis等Java技术的使用和开发经验，擅长Java企业级应用开发；安全技术专家，对Java加密与解密技术有系统深入的研究，实践经验亦非常丰富。他还是一位出色的项目经理，是V8Booker（手机电子书）项目的核心开发团队人员之一，负责核心模块的开发；同时他还在V8NetBank（网银系统）项目中担任项目经理，负责系统的架构和核心模块的开发。