本教材簡略地給出信息安全的方方面面,內(nèi)容實用、豐富、新穎。主要內(nèi)容有信息安全的數(shù)學基礎(chǔ)、密碼技術(shù)、密鑰管理技術(shù)、信息認證技術(shù)、數(shù)字簽名技術(shù)、生物特征識別技術(shù)、知識產(chǎn)權(quán)保護技術(shù)、信息隱藏技術(shù)、防偽技術(shù)、通信安全技術(shù)、數(shù)據(jù)庫安全技術(shù)和操作系統(tǒng)安全技術(shù)、網(wǎng)絡(luò)安全技術(shù)、電子商務(wù)和電子政務(wù)安全技術(shù)、信息安全法律法規(guī)。為信息安全專業(yè)、信息相關(guān)專業(yè)、計算機相關(guān)專業(yè)、電子相關(guān)專業(yè)、通信相關(guān)專業(yè)、管理相關(guān)專業(yè)及應用數(shù)學專業(yè)等作為信息安全入門的向?qū)В瑸閷W生今后進一步學習、研究信息安全技術(shù)打下堅實的基礎(chǔ)。特別是本教材給出了在密碼學領(lǐng)域內(nèi)創(chuàng)新的新思想、新概念、新理論,應用這些新思想、新概念、新理論,作者已經(jīng)獲得多項發(fā)明專利和軟件著作權(quán)。
本教材簡略地給出信息安全的方方面面,內(nèi)容實用、豐富、新穎。主要內(nèi)容有信息安全的數(shù)學基礎(chǔ)、密碼技術(shù)、密鑰管理技術(shù)、信息認證技術(shù)、數(shù)字簽名技術(shù)、生物特征識別技術(shù)、知識產(chǎn)權(quán)保護技術(shù)、信息隱藏技術(shù)、防偽技術(shù)、通信安全技術(shù)、數(shù)據(jù)庫安全技術(shù)和操作系統(tǒng)安全技術(shù)、網(wǎng)絡(luò)安全技術(shù)、電子商務(wù)和電子政務(wù)安全技術(shù)、信息安全法律法規(guī)。為信息安全專業(yè)、信息相關(guān)專業(yè)、計算機相關(guān)專業(yè)、電子相關(guān)專業(yè)、通信相關(guān)專業(yè)、管理相關(guān)專業(yè)及應用數(shù)學專業(yè)等作為信息安全人門的向?qū)В瑸閷W生今后進一步學習、研究信息安全技術(shù)打下堅實的基礎(chǔ)。特別是本教材給出了在密碼學領(lǐng)域內(nèi)創(chuàng)新的新思想、新概念、新理論,應用這些新思想、新概念、新理論,作者已經(jīng)獲得多項發(fā)明專利和軟件著作權(quán)。
前言
第1章 緒論
1.1 信息安全概述
1.2 信息安全威脅與信息安全的安全體系
1.3 信息安全的實現(xiàn)
本章小結(jié)
思考題
第2章 信息安全的數(shù)學基礎(chǔ)
2.1 數(shù)論基礎(chǔ)
2.2 代數(shù)系統(tǒng)基礎(chǔ)
2.3 信息論基礎(chǔ)
本章小結(jié)
思考題
第3章 密碼技術(shù)
3.1 密碼學的基本概念及古典密碼學
3.2 分組密碼學
3.3 流密碼
3.4 公開密碼
3.5 密碼學領(lǐng)域內(nèi)的創(chuàng)新嘗試
3.6 密碼分析
本章小結(jié)
思考題
第4章 密鑰管理技術(shù)
4.1 密鑰管理技術(shù)的基本概念
4.2 密鑰分配協(xié)議
4.3 密鋼管理
本章小結(jié)
思考題
第5章 信息認證技術(shù)
第6章 防偽技術(shù)
第7章 知識產(chǎn)權(quán)保護技術(shù)
第8章 通信安全技術(shù)
第9章 數(shù)據(jù)庫安全技術(shù)和操作系統(tǒng)安全技術(shù)
第10章 網(wǎng)絡(luò)安全技術(shù)
第11章 電子商務(wù)和電子政務(wù)安全技術(shù)
第12章 信息安全法律法規(guī)
主要參考文獻
第1章 緒論
1.1 信息安全概述
隨著現(xiàn)代通信技術(shù)的迅速發(fā)展,特別是以Internet為代表的信息網(wǎng)絡(luò)技術(shù)的應用正日益普及和廣泛,應用領(lǐng)域從傳統(tǒng)的小型業(yè)務(wù)系統(tǒng),逐漸向大型關(guān)鍵業(yè)務(wù)系統(tǒng)擴展,信息的應用也從原來的軍事、科技、文化和商業(yè)滲透到當今社會的各個領(lǐng)域。在社會日益信息化的今天,信息已成為一種重要的戰(zhàn)略資源,其在社會生產(chǎn)、生活中的作用日益顯著。
21世紀是信息化的世紀,由于計算機網(wǎng)絡(luò)的發(fā)展,信息的安全問題日漸突出,傳播、共享和自增值是信息的固有屬性,與此同時,又要求信息的傳播是可控的,共享是授權(quán)的,增值是確認的。因此信息的安全和可靠在任何狀況下都是必須保證的。信息網(wǎng)絡(luò)的大規(guī)模全球互聯(lián)趨勢,Intemet的開放性,以及人們的社會與經(jīng)濟活動對計算機網(wǎng)絡(luò)依賴性的與日俱增,使得信息的安全|生成為信息化建設(shè)的一個核心問題。
1.1.1 信息與信息技術(shù)
1.信息的概念
作為一個科學概念,信息最早出現(xiàn)于通信領(lǐng)域。不同學者在自己的學科領(lǐng)域內(nèi)對“信息”這一概念有著不同的理解,主要有以下幾種:
(1)信息是不確定性的減少或消除。
1948年,信息論的創(chuàng)始人香農(nóng)(Shannon)認為,信息是可以減少或消除不確定性的內(nèi)容。當人們利用各種方法和手段,對客觀事物的有關(guān)情況的認識從不清楚變得較清楚或完全清楚時,不確定性就減少或消除了,這時就獲得了關(guān)于這些事物的信息。
(2)信息是控制系統(tǒng)進行調(diào)節(jié)活動時,與外界相互作用、相互交換的內(nèi)容。
1950年,控制論的創(chuàng)始人維納(N.Wiener)提出:“信息就是我們對外界進行調(diào)節(jié)并使我們的調(diào)節(jié)為外界所了解時而與外界交換來的東西。”例如,人與人相互交換信息;人與計算機相互交換信息等。
(3)信息是事物運動的狀態(tài)和狀態(tài)變化的形式。
信息是關(guān)于事物狀態(tài)以及客觀事實的可以通信的知識。信息來源于物質(zhì)和物質(zhì)的運動,反映了事物的狀態(tài)特征及其變化,體現(xiàn)了人們對事物的認識和理解程度。我I虱信息專家鐘義信教授曾提出:“事物的信息是該事物運動的狀態(tài)和狀態(tài)變化的方式,包括這些狀態(tài)和方式的外在形式、內(nèi)在含義和實際效用。”