第1章 通信网络安全概论 1
1.1 开放（分布）网络环境 1
1.2 对网络安全的需求 5
1.3 通信网络的安全策略 7
1.4 安全威胁与防护措施 9
1.5 通信网络安全业务 14
1.6 开放系统互联（OSI）基本参考模型及TCP/IP协议 19
第2章 密码理论与技术（一）——保密学基础 29
2.1 保密学的基本概念 29
2.2 密码体制分类 31
2.3 古典密码 33
2.4 初等密码分析 41
2.5 信息论与密码学 46
2.6 计算复杂性与密码学 60
附录2.A 素数与互素数 66
附录2.B 模q算术 67
第3章 密码理论与技术（二）——流密码及拟随机数生成器 69
3.1 流密码的基本概念 69
3.2 线性反馈移位寄存器序列 74
3.3 基于非线性反馈移位寄存器的流密码 81
3.4 拟随机数生成器的一般理论 92
3.5 快速软、硬件实现的流密码算法 100
3.6 混沌密码序列 108
3.7 量子密码 109
附录3.A 有限域的基本概念 114
附录3.B 有限域上的线性代数 123
第4章 密码理论与技术（三）——分组密码 126
4.1 分组密码概述 126
4.2 代换网络 128
4.3 迭代分组密码的分类 134
4.4 DES 138
4.5 Markov密码和差分密码分析 152
4.6 IDEA 156
4.7 SAFER K-64 161
4.8 GOST 163
4.9 RC-5 165
4.10 Blowfish 167
4.11 CRAB 169
4.12 用单向杂凑迭代函数构造分组密码算法 170
4.13 分组密码运行模式 171
4.14 分组密码的组合 178
4.15 其它分组密码 181
第5章 密码理论与技术（四）——双（公）钥密码体制 188
5.1 双钥密码体制的基本概念 189
5.2 RSA密码体制 193
5.3 背包密码体制 200
5.4 Rabin密码体制 204
5.5 ElGamal密码体制 205
5.6 椭圆曲线密码体制 206
5.7 McEliece密码体制 209
5.8 LUC密码体制 210
5.9 秘密共享密码体制 215
5.10 有限自动机密码体制 219
5.11 概率加密 223
5.12 其它双钥密码体制 225
附录5.A 大素数求法 226
附录5.B 快速指数算法 229
附录5.C 离散对数的计算 229
第6章 认证理论与技术（一）——认证、认证码、杂凑函数 233
6.1 认证与认证系统 233
6.2 认证码 237
6.3 杂凑函数 240
6.4 单向迭代杂凑函数的设计理论 252
6.5 MD-4和MD-5杂凑算法 253
6.6 安全杂凑算法（SHA） 257
6.7 GOST杂凑算法 261
6.8 其它杂凑算法 261
第7章 认证理论与技术（二）——数字签字 264
7.1 数字签字基本概念 264
7.2 RSA签字体制 265
7.3 Rabin签字体制 266
7.4 ElGamal签字体制 267
7.5 Schnorr签字体制 268
7.6 DSS签字标准 269
7.7 GOST签字标准 272
7.8 ESIGN签字体制 273
7.9 Okamoto签字体制 274
7.10 OSS签字体制 275
7.11 离散对数签字体制 275
7.12 不可否认签字 278
7.13 防失败签字 282
7.14 盲签字 285
7.15 群签字 287
7.16 数字签字体制中的潜信道 288
7.17 其它数字签字 296
第8章 认证理论与技术（三）——身份证明 298
8.1 身份证明 298
8.2 通行字（口令）认证系统 301
8.3 个人特征的身份证明技术 306
8.4 零知识证明的基本概念 309
8.5 零知识身份证明的密码体制 313
8.6 灵巧卡技术及其应用 319
第9章 认证理论与技术（四）——安全协议 322
9.1 协议的基本概念 322
9.2 安全协议分类及基本密码协议 326
9.3 秘密分拆协议 344
9.4 会议密钥分配和秘密广播协议 345
9.5 时戳业务 347
9.6 公平协议（一）——公平竞争 349
9.7 公平协议（二）——同时签约 357
9.8 公平协议（三）——安全选举 361
9.9 公平协议（四）——安全多方计算 364
9.10 密码协议的安全性及其设计规范 367
9.11 协议的形式语言证明 374
第10章 通信网的安全技术（一）——基础 389
10.1 接入控制 389
10.2 客户机／服务器网络的安全 392
10.3 开放软件基础 398
10.4 防火墙 399
10.5 入侵的审计、追踪与检测技术 409
10.6 隐信道 413
10.7 网络病毒与防范 415
10.8 可信赖网络系统 417
第11章 通信网的安全技术（二）——网络加密与密钥管理 419
11.1 网络加密的方式及实现 419
11.2 硬件加密、软件加密及有关问题 421
11.3 密钥管理的基本概念 423
11.4 密钥的长度与安全性 425
11.5 密钥生成 427
11.6 密钥分配 429
11.7 密钥的证实 433
11.8 密钥的保护、存储与备份 439
11.9 密钥的泄露、吊销、过期与销毁 441
11.10 密钥控制 442
11.11 多个管区的密钥管理 443
11.12 密钥托管和密钥恢复 447
11.13 密钥管理系统 454
第12章 通信网的安全技术（三）——实际系统的安全 457
12.1 Kerberos认证系统 457
12.2 X.509检索认证业务 462
12.3 PGP——E-mail安全保密系统之一 464
12.4 PEM——E-mail安全保密系统之二 474
12.5 Krypto Knight认证系统 483
12.6 无线网的安全认证系统 487
12.7 Internet上电子商务系统的安全 494
第13章 通信网的安全技术（四）——安全管理技术 510
13.1 安全管理的概念 510
13.2 OSI安全管理概述 512
13.3 SNMP的基本概念 518
13.4 SNMP V2的安全管理 523
13.5 风险分析 527
13.6 安全性评估标准 533
附录13.A 信息安全技术标准 541
参考文献 547