第1章 密码学和证书基础知识 1
1.1保密通信模型 1
1.2古典密码 2
1.2.1凯撒密码 2
1.2.2置换密码 3
1.3对称密码 3
1.4流密码 6
1.5非对称密码 6
1.5.1公钥体制主要特点 8
1.5.2非对称密码描述 8
1.6数字信封 9
1.6.1数字信封的工作流程 10
1.6.2数字信封的作用 11
1.7杂凑函数 11
1.7.1 HMAC 12
1.8数字签名 13
1.8.1数字签名的特性 14
1.8.2数字签名的功能 14
1.9数字证书 14
1.9.1 PKI 15
1.9.2数字证书 16
1.9.3数字证书颁发和验证流程 18
1.10代码签名介绍 19
第2章 终端和网络演进趋势 21
2.1终端演进 21
2.2网络演进 22
2.3小结 24
第3章 PC终端安全简介 25
3.1 PC恶意软件发展史 25
3.2 PC恶意软件查杀手段 27
3.2.1杀毒方法 27
3.2.2杀毒方法小结 29
3.3恶意软件常用技术分析 29
第4章 PC终端安全架构 31
4.1 X86架构和Windows操作系统 31
4.1.1处理器状态 31
4.1.2地址空间 32
4.2 Windows操作系统安全 32
4.2.1权限管理 32
4.2.2文件安全访问机制 33
4.2.3审计 35
4.2.4传输加密 36
4.2.5文件加密 42
4.2.6加密文件系统 45
4.2.7全盘加密 50
4.2.8软件全盘解密实例——BitLocker 51
4.2.9 CryptoAPI 58
4.2.10 UAC 60
4.3 Windows操作系统恶意软件是如何炼成的 61
4.3.1账户监听 62
4.3.2跨进程篡改 63
4.3.3 Hook API 65
4.4漏洞 66
4.4.1漏洞的分类 67
4.4.2缓冲区溢出漏洞 68
4.5 Windows系统安全小结 71
第5章 PC终端防御手段 72
5.1动态软键盘 73
5.2安全控件 73
5.3动态口令卡 74
5.3.1概述 74
5.3.2口令序列（S/KEY） 75
5.3.3时间同步 76
5.3.4事件同步 76
5.3.5挑战/应答（异步） 77
5.3.6动态口令系统组成 78
5.3.7动态口令产品类型 78
5.3.8动态口令小结 79
5.4 U盾 80
5.4.1概述 80
5.4.2 U盾的工作流程 80
5.4.3 U盾的安全性分析 82
第6章 移动终端安全简介 84
6.1移动终端组成 84
6.1.1功能移动终端的系统结构 84
6.1.2智能移动终端的系统结构 85
6.1.3基带芯片与应用处理器的接口 87
6.1.4软件组成 87
6.2移动终端恶意软件 90
6.2.1移动终端恶意软件发展史 90
6.2.2移动终端恶意软件主要危害 91
6.2.3移动终端恶意软件分类 92
6.2.4典型恶意软件 92
6.2.5移动终端恶意软件传播途径 96
6.3目前的移动终端安全防护手段 96
6.4现有安全手段的整合 100
6.5移动终端安全发展趋势 102
6.5.1移动终端恶意软件分类总结 102
6.5.2垃圾短信、骚扰电话 102
6.5.3恶意订购 103
6.5.4虚假主叫号码 103
6.5.5窃取本地隐私 104
6.5.6杀毒软件 104
6.5.7系统升级 104
第7章 移动终端操作系统安全之Windows Mobile 105
7.1 Windows Mobile架构 105
7.2 Windows Mobile开发环境 106
7.3 Windows Mobile基本安全特性 107
7.4 Windows Mobile键盘监控 110
7.5 Windows Mobile进程注入 111
7.6 Windows Mobile缓冲区溢出 111
第8章 移动终端操作系统安全之Windows Phone 7 114
8.1 Windows Phone 7架构 114
8.2 Windows Phone 7应用框架 115
8.3 Windows Phone 7开发环境 116
8.4 Windows Phone 7基本安全特性 116
8.5 Windows Phone 7破解 122
第9章 移动终端操作系统安全之Android 124
9.1 Android架构 124
9.2 Android开发环境 126
9.3 Android安全概要 126
9.4 Android DEX反编译 129
9.4.1 J2ME反编译 129
9.4.2 Android Dex反编译 133
9.5 Android版权保护 134
9.6 Android NDK 138
9.7 Android Root破解 139
9.8 Android键盘监控 142
9.9 Android按键模拟 144
9.10 Android短信发送和拦截 146
9.11 Android电话拦截 147
9.12 Android网络监控 150
9.13 Android防火墙 150
9.14 Android静默安装 152
9.15 Android系统调用劫持 152
9.16 Android Hook 154
9.17 Android进程注入 156
第10章 移动终端操作系统安全之Symbian 157
10.1 Symbian架构 157
10.2 Symbian开发环境 160
10.3 Symbian基本安全机制 160
10.3.1 DRM简介 166
10.3.2 OMA DRM 167
10.4 Symbian的噩梦 171
10.5 Symbian键盘监控 174
10.6 Symbian模拟按键 176
10.7 Symbian网络监控 177
10.8 Symbian短信发送和拦截 177
10.9 Symbian电话拦截 179
10.10 Symbian静默安装 181
10.11 Symbian缓冲区溢出 182
10.12 Symbian反汇编 182
10.12.1工具准备 182
10.12.2待反编译的程序 183
10.12.3开始反编译 185
10.12.4静态反编译 185
10.12.5动态反编译 192
第11章 移动终端操作系统安全之MeeGo 194
11.1 MeeGo架构 196
11.1.1 MeeGo应用程序接口 196
11.2 MeeGo开发环境 197
11.3 MeeGo安全 197
11.4 MeeGo访问控制 201
第12章 移动终端操作系统安全之BlackBerry 204
12.1 BlackBerry开发环境 205
12.2 BlackBerry安全 206
12.3 QNX 211
12.4 BlackBerry系统风险 212
第13章 移动终端操作系统安全之iOS 216
13.1 iOS4架构 216
13.2 iPhone应用开发环境 218
13.3 iPhone应用发布模式 218
13.4 iPhone基本安全机制 218
13.4.1 iPhone安全架构 219
13.4.2 iPhone安全机制的组成 221
13.5 iPhone越狱 224
13.5.1 iPhone证书破解 227
13.5.2 iPhone越狱后如何开发程序 228
13.6 iPhone注入 228
13.7 iPhone Hook 230
13.8 iPhone RootKit 231
第14章 移动终端安全解决思路 234
14.1 WAP和WPKI 234
14.1.1 WAP的体系结构 234
14.1.2 WAP网关及在网络中的位置 236
14.1.3 WAP网关认证要求 237
14.1.4 WPKI介绍 237
14.2安全的手机支付 239
14.2.1安全SD卡 239
14.2.2银行卡直接支付 240
14.2.3基于USB-OTG的移动终端U盾 242
14.2.4基于耳机孔连接的支付 242
14.2.5基于图像识别技术的支付方式 243
14.3 TrustZone 244
14.3.1 TrustZone简介 244
14.3.2 TrustZone功能 245
14.3.3 TrustZone应用场景 246
14.3.4 TrustZone小结 248
第15章 虚拟化 249
15.1虚拟化技术分类 250
15.1.1 Hypervisor VMM 250
15.1.2 Hosted（OS-hosted）VM 251
15.1.3 Hybrid VMM 251
15.2虚拟化的用处 252
15.3虚拟化原理 253
15.3.1 CPU虚拟化 253
15.3.2内存虚拟化 255
15.3.3外设虚拟化 256
15.4 Xen实例 256
15.5虚拟化方案比较 257
15.6虚拟化技术在移动终端上的应用 258
第16章 移动可信计算 261
16.1可信计算技术简介 262
16.1.1平台完整性度量、存储与报告 262
16.1.2平台身份可信 263
16.1.3平台数据安全保护 263
16.2 TPM芯片逻辑架构 264
16.3可信计算平台密钥体系 265
16.4 TPM软件支撑平台 266
16.5可信计算的特点和功能 267
16.6移动可信计算 268
16.6.1移动可信计算信任链 268
16.7移动可信计算与虚拟化 269
第17章 SIM卡 270
17.1智能卡简介 270
17.1.1智能卡的起源 271
17.1.2智能卡的分类 271
17.1.3智能卡的接口类型 272
17.1.4智能卡硬件结构图 273
17.1.5智能卡软件结构 274
17.1.6智能卡的应用场景 276
17.2 SIM卡简介 276
17.2.1 SIM物理结构 277
17.2.2 SIM卡发展历程 277
17.2.3 STK 277
17.2.4 SIM卡软件信息 279
17.2.5 Java卡 279
17.2.6 NFC技术 281
17.2.7 RF-SIM卡 282
17.3大容量高速SIM卡 283
17.4 SCWS 283
17.4.1 SCWS SIM卡系统组成 284
17.4.2安全协议 285
17.4.3小结 285
17.5 SIM卡安全 285
17.5.1攻击手段 285
17.5.2 RFID安全 286
17.5.3机卡接口 297
17.5.4机卡互锁的话题 298
第18章 移动通信网接入安全 302
18.1移动通信系统的主要安全威胁 302
18.2 GSM网络简介 302
18.2.1 GSM系统的结构与功能 303
18.3 GSM接入安全 306
18.3.1 GSM鉴权机制分析 306
18.3.2 TMSI——用户身份保护 307
18.3.3无线通道加密 307
18.3.4端对端加密 309
18.3.5移动设备识别 311
18.4 GSM安全存在的问题 312
18.5 GPRS安全 313
18.5.1 GPRS的系统结构 313
18.5.2 GPRS接入安全 315
18.5.3 P-TMSI的分配 315
18.5.4用户数据和信令保密 315
18.6 3G接入安全 316
18.6.1 3G网络架构 316
18.6.2用户接入身份认证 318
18.6.3加密和完整性保护机制 321
18.6.4用户身份保护机制 322
18.6.5算法协商机制 322
18.6.6 3G安全特点 322
18.7 GBA 323
18.7.1 GAA介绍 323
18.7.2 GBA网元组成 324
18.7.3 GBA过程 325
18.7.4 GBA的意义 327
18.8 WiFi接入安全 328
18.8.1 WiFi风险 328
18.8.2 WiFi安全应对 328
18.8.3 WiFi认证和加密 329
参考文献 341