前言
電子活頁(yè)視頻索引
第1章 PKI概述
1.1 網(wǎng)絡(luò)攻擊與防范
1.1.1 常見(jiàn)的網(wǎng)絡(luò)攻擊方式
1.1.2 網(wǎng)絡(luò)信息安全的概念
1.2 PKI的基本概念
1.2.1 基礎(chǔ)設(shè)施的概念和特點(diǎn)
1.2.2 PKI的概念
1.2.3 PKI的特點(diǎn)
1.3 PKI的功能
1.4 PKI的發(fā)展概況
1.5 項(xiàng)目1 身份認(rèn)證安全性演示
1.5.1 任務(wù)1 弱安全性遠(yuǎn)程登錄
1.5.2 任務(wù)2 SSH安全登錄
1.6 鞏固練習(xí)
第2章 PKI密碼學(xué)基礎(chǔ)
2.1 密碼學(xué)的相關(guān)概念
2.2 古典密碼
2.2.1 隱寫術(shù)
2.2.2 換位密碼
2.2.3 代換密碼
2.3 對(duì)稱密碼體制
2.3.1 對(duì)稱密碼基礎(chǔ)知識(shí)
2.3.2 分組密碼
2.3.3 序列密碼
2.4 非對(duì)稱密碼體制
2.4.1 非對(duì)稱密碼基礎(chǔ)知識(shí)
2.4.2 RSA公鑰密碼體制
2.4.3 ElGamal公鑰密碼體制
2.5 Hash算法
2.5.1 Hash的概念及應(yīng)用
2.5.2 常見(jiàn)的Hash算法
2.6 數(shù)字簽名
2.6.1 數(shù)字簽名的定義
2.6.2 數(shù)字簽名的特點(diǎn)
2.6.3 PGP數(shù)字簽名
2.7 密鑰管理
2.7.1 密鑰管理的概念
2.7.2 密鑰分配
2.8 項(xiàng)目2 PGP生成非對(duì)稱密鑰對(duì)
2.8.1 任務(wù)1 PGP軟件的安裝與設(shè)置
2.8.2 任務(wù)2 生成非對(duì)稱密鑰對(duì)
2.9 鞏固練習(xí)
第3章 PKI體系結(jié)構(gòu)與功能
3.1 PKI的系統(tǒng)組成和各部分的功能
3.2 認(rèn)證中心（CA）
3.2.1 CA的分層體系結(jié)構(gòu)
3.2.2 CA的主要工作
3.2.3 CA的組成要件
3.3 注冊(cè)機(jī)構(gòu)（RA）
3.3.1 RA的分層體系結(jié)構(gòu)
3.3.2 RA的主要工作
3.3.3 RA的組成要件
3.4 PKI的功能操作
3.4.1 數(shù)字證書與證書撤銷列表的管理
3.4.2 密鑰管理
3.4.3 LDAP目錄服務(wù)
3.4.4 審計(jì)
3.5 PKI互操作性和標(biāo)準(zhǔn)化
3.5.1 PKI互操作的實(shí)現(xiàn)方式
3.5.2 PKI標(biāo)準(zhǔn)
3.5.3 X.509
3.5.4 PKCS
3.5.5 PKIX
3.5.6 PKI國(guó)家標(biāo)準(zhǔn)
3.6 PKI服務(wù)與應(yīng)用
3.6.1 PKI服務(wù)
3.6.2 PKI應(yīng)用
3.7 項(xiàng)目3 認(rèn)識(shí)計(jì)算機(jī)中的數(shù)字證書
3.7.1 任務(wù)1 進(jìn)入MMC中添加證書管理庫(kù)
3.7.2 任務(wù)2 恢復(fù)數(shù)字證書
3.8 項(xiàng)目4 對(duì)Office文件進(jìn)行數(shù)字簽名
3.8.1 任務(wù)1 為Office 2013文件創(chuàng)建數(shù)字證書
3.8.2 任務(wù)2 在Office 2013文件中添加不可見(jiàn)的數(shù)字簽名
3.9 項(xiàng)目5 LDAP應(yīng)用
3.10 鞏固練習(xí)
第4章 PKI數(shù)字認(rèn)證
4.1 常用身份認(rèn)證技術(shù)方式及應(yīng)用
4.1.1 靜態(tài)口令認(rèn)證
4.1.2 短信密碼認(rèn)證
4.1.3 智能卡認(rèn)證
4.1.4 生物認(rèn)證
4.2 數(shù)字身份認(rèn)證
4.2.1 PKI數(shù)字證書的特點(diǎn)
4.2.2 PKI數(shù)字證書的分類
4.2.3 數(shù)字身份認(rèn)證的工作原理
4.2.4 PKI數(shù)字認(rèn)證生命周期
4.3 數(shù)字身份認(rèn)證關(guān)鍵技術(shù)
4.3.1 安全套接字層
4.3.2 電子簽章技術(shù)
4.3.3 安全電子郵件技術(shù)
4.4 項(xiàng)目6 電子郵件使用SSL
4.4.1 任務(wù)1 電子郵件系統(tǒng)服務(wù)器端配置
4.4.2 任務(wù)2 Outlook 中使用SSL收發(fā)電子郵件
4.5 項(xiàng)目7 電子簽章的制作與應(yīng)用
4.5.1 任務(wù)1 電子簽章的制作
4.5.2 任務(wù)2 電子簽章的應(yīng)用
4.6 項(xiàng)目8 用phpStudy安裝SSL證書實(shí)現(xiàn)HTTPS訪問(wèn)
4.7 鞏固練習(xí)
第5章 Kerberos數(shù)字認(rèn)證
5.1 基本概念與術(shù)語(yǔ)
5.1.1 Kerberos的產(chǎn)生背景
5.1.2 Kerberos 專有術(shù)語(yǔ)
5.1.3 Kerberos應(yīng)用環(huán)境與組成結(jié)構(gòu)
5.2 Kerberos工作原理
5.2.1 Kerberos認(rèn)證服務(wù)請(qǐng)求和響應(yīng)
5.2.2 應(yīng)用服務(wù)請(qǐng)求和響應(yīng)
5.2.3 Kerberos*終服務(wù)請(qǐng)求和響應(yīng)
5.3 Kerberos安裝與配置
5.3.1 配置主KDC文件
5.3.2 創(chuàng)建數(shù)據(jù)庫(kù)
5.3.3 管理員加入ACL文件
5.3.4 向Kerberos數(shù)據(jù)庫(kù)中添加管理員
5.3.5 在主KDC上啟動(dòng)Kerberos守護(hù)進(jìn)程
5.4 Kerberos局限與改進(jìn)技術(shù)
5.4.1 Kerberos局限性
5.4.2 改進(jìn)的Kerberos協(xié)議
5.5 項(xiàng)目9 Kerberos的安裝和應(yīng)用
5.6 鞏固練習(xí)
第6章 微軟數(shù)字認(rèn)證
6.1 微軟數(shù)字證書工具——Makecert
6.1.1 Makecert的原理和參數(shù)
6.1.2 Makecert工具的應(yīng)用
6.2 數(shù)字簽名工具——Signcode
6.2.1 Signcode的原理和參數(shù)
6.2.2 Signcode工具的應(yīng)用
6.3 發(fā)行者證書管理工具——Cert2spc
6.3.1 Cert2spc的原理和參數(shù)
6.3.2 Cert2spc工具的應(yīng)用
6.4 證書驗(yàn)證工具——Chktrust
6.4.1 Chktrust的原理和參數(shù)
6.4.2 Chktrust工具的應(yīng)用
6.5 項(xiàng)目10 數(shù)字證書構(gòu)建工具M(jìn)akecert的應(yīng)用
6.5.1 任務(wù)1 Makecert證書的構(gòu)建
6.5.2 任務(wù)2 Makecert證書的導(dǎo)入與導(dǎo)出
6.6 項(xiàng)目11 數(shù)字簽名與驗(yàn)證的應(yīng)用
6.6.1 任務(wù)1 使用Signcode進(jìn)行數(shù)字簽名
6.6.2 任務(wù)2 使用Chktrust進(jìn)行數(shù)字簽名驗(yàn)證
6.7 鞏固練習(xí)
第7章 數(shù)字認(rèn)證技術(shù)的熱門應(yīng)用
7.1 數(shù)字認(rèn)證在數(shù)據(jù)業(yè)務(wù)中的應(yīng)用
7.1.1 數(shù)字認(rèn)證在數(shù)據(jù)業(yè)務(wù)中的應(yīng)用背景
7.1.2 基于SIP的VoIP身份認(rèn)證與加密
7.1.3 基于數(shù)字水印和模式恢復(fù)的語(yǔ)音認(rèn)證
7.2 數(shù)字認(rèn)證在區(qū)塊鏈中的應(yīng)用
7.3 數(shù)字認(rèn)證在物聯(lián)網(wǎng)中的應(yīng)用
7.3.1 數(shù)字認(rèn)證在物聯(lián)網(wǎng)中的應(yīng)用背景
7.3.2 物聯(lián)網(wǎng)中的隱私保護(hù)
7.3.3 智能家居系統(tǒng)物聯(lián)網(wǎng)安全性方案
7.3.4 智慧城市系統(tǒng)的身份認(rèn)證
7.4 數(shù)字認(rèn)證在金融業(yè)務(wù)中的應(yīng)用
7.4.1 數(shù)字認(rèn)證在金融業(yè)務(wù)中的應(yīng)用背景
7.4.2 數(shù)字身份識(shí)別在金融業(yè)務(wù)中的應(yīng)用
7.4.3 基于身份加密技術(shù)的電子支付
7.5 數(shù)字認(rèn)證在智慧教育中的應(yīng)用
7.5.1 數(shù)字認(rèn)證在數(shù)字化校園中的應(yīng)用
7.5.2 基于數(shù)字證書的教育云可信實(shí)名身份認(rèn)證和授權(quán)
7.6 數(shù)字認(rèn)證在電子政務(wù)中的應(yīng)用
7.7 項(xiàng)目12 理解和繪制智能家居物聯(lián)網(wǎng)系統(tǒng)認(rèn)證過(guò)程
7.8 項(xiàng)目13 理解和繪制ACK方式的身份加密解密通信流程
7.9 鞏固練習(xí)
參考文獻(xiàn)