数字身份认证

　　本书主要论述数字身份认证技术的广泛应用以及相关知识。全书共7章，第1章介绍公钥基础设施（PKI）的基本概念、功能、发展概况和典型应用；第2章讲述PKI相关的密码学基础知识；第3章介绍PKI的体系、结构和功能；第4章具体介绍 PKI数字认证；第5章介绍Kerberos数字认证；第6章介绍微软数字认证；第7章介绍数字认证技术的热门应用。全书注重讲述技术实现和具体操作，减少纯理论性内容的讲解，以适应高职学生特点和高职教学需要。 \n本书可以作为应用型本科、高职高专及成人教育计算机、信息安全、密码技术等专业PKI相关课程的教材，也可作为学习PKI技术的参考书或培训教材。 \n

　　梁雪梅，重庆电子工程职业学院副教授，主研教研教改课题6项，发表论文10篇，专利2项，2008年获得信息产业部——网络信息安全工程师。2010年获信息安全管理师。 2010.07获得CIW认证类证书：网络安全高级工程师、网络安全操作能手、网络安全策略工程师、网络安全技术工程师。2012.07获得全国信息类专业技能——信息系统安全测评师证书。是重庆市政府采购评审专家，参与重庆庆市的智慧民政项目规划和评审，积极为社会和经济服务。

前言 \n
电子活页视频索引 \n
第1章 PKI概述 \n
1.1 网络攻击与防范 \n
1.1.1 常见的网络攻击方式 \n
1.1.2 网络信息安全的概念 \n
1.2 PKI的基本概念 \n
1.2.1 基础设施的概念和特点 \n
1.2.2 PKI的概念 \n
1.2.3 PKI的特点 \n
1.3 PKI的功能 \n
1.4 PKI的发展概况 \n
1.5 项目1 身份认证安全性演示 \n
1.5.1 任务1 弱安全性远程登录 \n
1.5.2 任务2 SSH安全登录 \n
1.6 巩固练习 \n
第2章 PKI密码学基础 \n
2.1 密码学的相关概念 \n
2.2 古典密码 \n
2.2.1 隐写术 \n
2.2.2 换位密码 \n
2.2.3 代换密码 \n
2.3 对称密码体制 \n
2.3.1 对称密码基础知识 \n
2.3.2 分组密码 \n
2.3.3 序列密码 \n
2.4 非对称密码体制 \n
2.4.1 非对称密码基础知识 \n
2.4.2 RSA公钥密码体制 \n
2.4.3 ElGamal公钥密码体制 \n
2.5 Hash算法 \n
2.5.1 Hash的概念及应用 \n
2.5.2 常见的Hash算法 \n
2.6 数字签名 \n
2.6.1 数字签名的定义 \n
2.6.2 数字签名的特点 \n
2.6.3 PGP数字签名 \n
2.7 密钥管理 \n
2.7.1 密钥管理的概念 \n
2.7.2 密钥分配 \n
2.8 项目2 PGP生成非对称密钥对 \n
2.8.1 任务1 PGP软件的安装与设置 \n
2.8.2 任务2 生成非对称密钥对 \n
2.9 巩固练习 \n
第3章 PKI体系结构与功能 \n
3.1 PKI的系统组成和各部分的功能 \n
3.2 认证中心（CA） \n
3.2.1 CA的分层体系结构 \n
3.2.2 CA的主要工作 \n
3.2.3 CA的组成要件 \n
3.3 注册机构（RA） \n
3.3.1 RA的分层体系结构 \n
3.3.2 RA的主要工作 \n
3.3.3 RA的组成要件 \n
3.4 PKI的功能操作 \n
3.4.1 数字证书与证书撤销列表的管理 \n
3.4.2 密钥管理 \n
3.4.3 LDAP目录服务 \n
3.4.4 审计 \n
3.5 PKI互操作性和标准化 \n
3.5.1 PKI互操作的实现方式 \n
3.5.2 PKI标准 \n
3.5.3 X.509 \n
3.5.4 PKCS \n
3.5.5 PKIX \n
3.5.6 PKI国家标准 \n
3.6 PKI服务与应用 \n
3.6.1 PKI服务 \n
3.6.2 PKI应用 \n
3.7 项目3 认识计算机中的数字证书 \n
3.7.1 任务1 进入MMC中添加证书管理库 \n
3.7.2 任务2 恢复数字证书 \n
3.8 项目4 对Office文件进行数字签名 \n
3.8.1 任务1 为Office 2013文件创建数字证书 \n
3.8.2 任务2 在Office 2013文件中添加不可见的数字签名 \n
3.9 项目5 LDAP应用 \n
3.10 巩固练习 \n
第4章 PKI数字认证 \n
4.1 常用身份认证技术方式及应用 \n
4.1.1 静态口令认证 \n
4.1.2 短信密码认证 \n
4.1.3 智能卡认证 \n
4.1.4 生物认证 \n
4.2 数字身份认证 \n
4.2.1 PKI数字证书的特点 \n
4.2.2 PKI数字证书的分类 \n
4.2.3 数字身份认证的工作原理 \n
4.2.4 PKI数字认证生命周期 \n
4.3 数字身份认证关键技术 \n
4.3.1 安全套接字层 \n
4.3.2 电子签章技术 \n
4.3.3 安全电子邮件技术 \n
4.4 项目6 电子邮件使用SSL \n
4.4.1 任务1 电子邮件系统服务器端配置 \n
4.4.2 任务2 Outlook 中使用SSL收发电子邮件 \n
4.5 项目7 电子签章的制作与应用 \n
4.5.1 任务1 电子签章的制作 \n
4.5.2 任务2 电子签章的应用 \n
4.6 项目8 用phpStudy安装SSL证书实现HTTPS访问 \n
4.7 巩固练习 \n
第5章 Kerberos数字认证 \n
5.1 基本概念与术语 \n
5.1.1 Kerberos的产生背景 \n
5.1.2 Kerberos 专有术语 \n
5.1.3 Kerberos应用环境与组成结构 \n
5.2 Kerberos工作原理 \n
5.2.1 Kerberos认证服务请求和响应 \n
5.2.2 应用服务请求和响应 \n
5.2.3 Kerberos最终服务请求和响应 \n
5.3 Kerberos安装与配置 \n
5.3.1 配置主KDC文件 \n
5.3.2 创建数据库 \n
5.3.3 管理员加入ACL文件 \n
5.3.4 向Kerberos数据库中添加管理员 \n
5.3.5 在主KDC上启动Kerberos守护进程 \n
5.4 Kerberos局限与改进技术 \n
5.4.1 Kerberos局限性 \n
5.4.2 改进的Kerberos协议 \n
5.5 项目9 Kerberos的安装和应用 \n
5.6 巩固练习 \n
第6章 微软数字认证 \n
6.1 微软数字证书工具——Makecert \n
6.1.1 Makecert的原理和参数 \n
6.1.2 Makecert工具的应用 \n
6.2 数字签名工具——Signcode \n
6.2.1 Signcode的原理和参数 \n
6.2.2 Signcode工具的应用 \n
6.3 发行者证书管理工具——Cert2spc \n
6.3.1 Cert2spc的原理和参数 \n
6.3.2 Cert2spc工具的应用 \n
6.4 证书验证工具——Chktrust \n
6.4.1 Chktrust的原理和参数 \n
6.4.2 Chktrust工具的应用 \n
6.5 项目10 数字证书构建工具Makecert的应用 \n
6.5.1 任务1 Makecert证书的构建 \n
6.5.2 任务2 Makecert证书的导入与导出 \n
6.6 项目11 数字签名与验证的应用 \n
6.6.1 任务1 使用Signcode进行数字签名 \n
6.6.2 任务2 使用Chktrust进行数字签名验证 \n
6.7 巩固练习 \n
第7章 数字认证技术的热门应用 \n
7.1 数字认证在数据业务中的应用 \n
7.1.1 数字认证在数据业务中的应用背景 \n
7.1.2 基于SIP的VoIP身份认证与加密 \n
7.1.3 基于数字水印和模式恢复的语音认证 \n
7.2 数字认证在区块链中的应用 \n
7.3 数字认证在物联网中的应用 \n
7.3.1 数字认证在物联网中的应用背景 \n
7.3.2 物联网中的隐私保护 \n
7.3.3 智能家居系统物联网安全性方案 \n
7.3.4 智慧城市系统的身份认证 \n
7.4 数字认证在金融业务中的应用 \n
7.4.1 数字认证在金融业务中的应用背景 \n
7.4.2 数字身份识别在金融业务中的应用 \n
7.4.3 基于身份加密技术的电子支付 \n
7.5 数字认证在智慧教育中的应用 \n
7.5.1 数字认证在数字化校园中的应用 \n
7.5.2 基于数字证书的教育云可信实名身份认证和授权 \n
7.6 数字认证在电子政务中的应用 \n
7.7 项目12 理解和绘制智能家居物联网系统认证过程 \n
7.8 项目13 理解和绘制ACK方式的身份加密解密通信流程 \n
7.9 巩固练习 \n
参考文献