通信保密技術

第1章  概論
  1.1  名詞術語
  1.2  移位密碼
  1.2.1  定義和識別
  1.2.2  縱行移位(列換位)
  1.2.3  旋轉(zhuǎn)漏格
  1.3  代替密碼
  1.3.]  單碼單表代替密碼
  1.3.2  多表代替密碼
  1.4  一次一密亂碼本
  1.5  基本密碼分析
  1.5.1  移位密碼的密碼分析
  1.5.2  單碼單表代替密碼的密碼分析
  1.5.3  多表代替密碼的密碼分析
  1.6  現(xiàn)代密碼學的發(fā)展
  1.7  現(xiàn)代信息安全面臨的威脅及對策
  1.7.1  信息安全面臨的威脅
  1.7.2  信息安全系統(tǒng)的對策
  1.8  試驗任務中的保密通信
第2章  基礎知識
  2.1  密碼體制的定義
  2.1.1  定義
  2.1.2  加權(quán)和
  2.1.3  乘積密碼體制
  2.2  完全保密
  2.3  理論保密的安全性測度
  2.3.1  熵和含糊度
  2.3.2  冗余度與唯一解距離
  2.4  實際保密
  2.4.1  混亂和散布
  2.4.2  密碼體制設計的基本要求
  2.4.3  隨機性概念
  2.4.4  密碼的局部隨機性統(tǒng)計檢驗
  2.5  復雜性理論
  2.5.1  算法的復雜性
  2.5.2  問題的復雜性
  2.5.3  復雜性理論與密碼學的關系
  第3章  密碼體制和加密技術
  3.1  概述
  3.2  序列密碼體制
  3.2.1  定義和特點
  3.2.2  序列密碼的一般原理
  3.2.3  移位寄存器
  3.2.4  非線性算法
  3.3  分組密碼體制
  3.3.1  定義和特點
  3.3.2  分組密碼的一般原理
  3.3.3  數(shù)據(jù)加密標準
  3.3.4  其它分組密碼算法
  3.3.5  分組密碼算法的應用
  3.4  公開密鑰密碼體制
  3.4.1  產(chǎn)生背景
  3.4.2  ——般原理
  3.4.3  幾種典型的公開密鑰密碼系統(tǒng)
第4章  模擬語音通信保密
  4.1  頻域置亂技術
  4.1.1  倒頻器
  4.1.2帶移倒頻
  4.1.3頻帶分割
  4.1.4  利用DFT進行頻域置換
  4.2  時域置亂技術
  4.2.1時段倒置
  4.2.2  時間單元置亂
  4.3  振幅置亂技術
  4.4  二維置亂加密
  4.5  模擬語音加密的密碼同步
  4.5.1  密碼同步信息內(nèi)容
  4.5.2  密碼同步方式
  4.5.3  密碼同步頭和消息密鑰的選擇和傳輸
  4.6  模擬語音保密機設計的基本原則
  4.6.1  保密度設計
  4.6.2實現(xiàn)代價
  4.6.3  性能和音質(zhì)
  4.6.4  使用環(huán)境
  4.6.5  用戶保密機的配置
  4.7  對模擬語音保密機的性能評價
  4.7.1  性能和音質(zhì)的評價
  4.7.2  保密度的評價
  4.8  模擬加密信號對傳輸信道的質(zhì)量要求
第5章  數(shù)字通信保密
  5.1  模擬信號的數(shù)字化
  5.1.1  語音信號的數(shù)字化
  5.1.2  圖像信號的數(shù)字化
  5.2  數(shù)字通信保密原理及特點
  5.2.1一般原理
  5.2.2基本特點
  5.3  密碼同步技術
  5.3.1  密碼同步技術
  5.3.2  語音激活工作方式下的密碼同步
  5.3.3  通信系統(tǒng)連續(xù)工作方式下的密碼同步
  5.4  數(shù)字電話網(wǎng)保密通信
  5.4.1  數(shù)字電話網(wǎng)的組成
  5.4.2  數(shù)字保密電話網(wǎng)
  5.4.3  數(shù)字保密電話網(wǎng)絡中的密鑰自動分發(fā)
  5.4.4  數(shù)字電話保密網(wǎng)對保密設備接人性能的要求
  5.5  數(shù)字圖像信號的通信保密-
  5.5.1  數(shù)字圖像通信的一般模型
  5.5.2  數(shù)字圖像信號加密
  5.6  數(shù)字加密對數(shù)字通信系統(tǒng)的要求
  5.6.1  對數(shù)字傳輸信道質(zhì)量的要求
  5.6.2  對數(shù)字通信設備與保密設備間接口信號質(zhì)量的要求
第6章  密鑰和密鑰管理
  6.1  概述
  6.2  密鑰的層次結(jié)構(gòu)
  6.2.1  密鑰層次結(jié)構(gòu)的基本思想
  6.2.2  多層密鑰設置的必要性
  6.2.3  密鑰層次結(jié)構(gòu)的現(xiàn)狀
  6.3  密鑰的隨機性要求和產(chǎn)生技術
  6.3.1  對稱密碼體制的密鑰長度和安全性
  6.3.2  密鑰的隨機性要求
  6.3.3  密鑰產(chǎn)生技術
  6.4  密鑰的保護
  6.4.1  密鑰的注入和傳送
  6.4.2  密鑰的存儲
  6.4.3  驗證
  6.4.4  密鑰泄漏
  6.4.5  密鑰壽命和密鑰更換
  6.4.6  密鑰銷毀
  6.5  密鑰的連通和分割
  6.6  密鑰的自動分配
  6.6.1  利用對稱密碼體制的密鑰分配技術
  6.6.2  利用公開密鑰密碼體制的密鑰分配技術
第7章  計算機網(wǎng)絡安全保密
  7.1  概述
  7.2  鑒別、數(shù)字簽名和身份認證技術
  7.2.1  基礎知識
  7.2.2  幾種數(shù)字簽名技術
  7.2.3  身份認證技術
  7.3  訪問控制
  7.3.1  功能
  7.3.2  類型
  7.4  計算機網(wǎng)絡的安全體系結(jié)構(gòu)
  7.4.1  安全服務
  7.4.2  安全機制—
  7.4.3  安全服務和安全機制之間的關系
  7.4.4  安全服務機制的配置
  7.4.5  安全管理
  7.5  網(wǎng)絡中的數(shù)據(jù)加密
  7.5.1  加密方式
  7.5.2  物理層加密原理
  7.5.3  傳輸層加密原理
  7.5.4  表示層加密原理
  7.5.5  網(wǎng)絡中密鑰管理系統(tǒng)的設計
  7.6  網(wǎng)絡中的訪問控制與鑒別
  7.6.1  訪問控制
  7.6.2  鑒別
  7.7  局域網(wǎng)的安全保密
  7.7.1  概述
  7.7.2  局域網(wǎng)的安全
第8章  Internet安全標準——1PSec
  8.1  TCP／IP協(xié)議概述
  8.1.]  TCP／IF協(xié)議堆棧
  8.1.2  傳輸層的UDP協(xié)議
  8.1.3  網(wǎng)絡層的IPv4協(xié)議
  8.1.4  1F包的分段
  8.2  1PSec術語和概念
  8.2.1  1PSec使用的加密和驗證算法
  8.2.2  轉(zhuǎn)碼
  8.2.3  驗證頭和封裝安全載荷
  8.2.4  傳送模式和通道模式
  8.2.5  Internet密鑰交換
  8.2.6  安全策略
  8.2.7  安全關聯(lián)
  8.2.8  安全策略和安全關聯(lián)的關系
  8.2.9  1PSec解釋域(1PSesD01)
  8.2.10  服務否認攻擊
  8.2.11  抗重播服務
  8.2.12  抗阻塞檢查
  8.2.13  完美向前保密
  8.2.14  1PSee對一個數(shù)據(jù)流的安全保護程序
  8.3  1PSec保護模式
  8.3.1  傳送模式
  8.3.2  通道模式
  8.4  安全關聯(lián)
  8.4.1  方向性和多樣性
  8.4.2  參數(shù)
  8.4.3  管理
  8.5  安全策略
  8.5.1  能力
  8.5.2  表示
  8.5.3  管理
  8.5.4  域級安全策略配置的必要性
  8.6  封裝安全載荷
  8.6.1  ESP頭
  8.6.2  ESP模式
  8.6.3  ESP的處理
  8.7  驗證頭
  8.7.1  AH頭
  8.7.2  AH模式
  8.7.3  AH處理
  8.8抗重播保護
  8.9  Internet密鑰交換協(xié)議
  8.9.1  1SAKMP
  8.9.2  1KE交換
  8.10  1PSec實施
  8.10.1  1PSec實施方案
  8.10.2  1PSec實施結(jié)構(gòu)
  8.10.3  1PSec協(xié)議處理
  8.11  實用IP安全技術
  8.11.1  端一端安全
  8.11.2  虛擬專用網(wǎng)絡
  8.11.3  Road  Warrior
  8.11.4  嵌套式通道
第9章  保密通信系統(tǒng)總體設計與信息安全保密技發(fā)展趨勢
  9.1  保密通信系統(tǒng)總體設計
  9.1.1  一般原則
  9.1.2  總體設計與實現(xiàn)
  9.2  信息安全保密技術發(fā)展趨勢
  9.2.1  密碼新體制
  9.2.2  加密新技術
  9.2.3  信息安全系統(tǒng)發(fā)展趨勢
  9.2.4  信息技術安全標準化
  參考文獻