封面
版权信息
前言
第一部分 基础篇
第1章 企业应用安全
1.1 我们身边的安全问题
1.2 拿什么来拯救你,我的应用
1.3 捍卫企业应用安全的银弹
1.4 为你的企业应用上把锁
1.5 小结
第2章 企业应用安全的银弹—密码学
2.1 密码学的发家史
2.2 密码学定义、术语及其分类
2.3 保密通信模型
2.4 古典密码
2.5 对称密码体制
2.6 非对称密码体制
2.7 散列函数
2.8 数字签名
2.9 公钥基础设施
2.10 PGP、OpenPGP与GPG
2.11 密码学的未来
2.12 小结
第3章 Java加密利器
3.1 Java与密码学
3.2 java.security包详解
3.3 javax.crypto包详解
3.4 java.security.spec包和javax.crypto.spec包详解
3.5 java.security.cert包详解
3.6 javax.net.ssl包详解
3.7 小结
第4章 他山之石,可以攻玉
4.1 加固你的系统
4.2 加密组件Bouncy Castle
4.3 辅助工具Commons Codec
4.4 小结
第二部分 实践篇
第5章 电子邮件传输算法—Base64
5.1 Base64算法的由来
5.2 Base64算法的定义
5.3 Base64算法与加密算法的关系
5.4 实现原理
5.5 模型分析
5.6 Base64算法实现
5.7 Url Base64算法实现
5.8 应用举例
5.9 小结
第6章 验证数据完整性—消息摘要算法
6.1 消息摘要算法简述
6.2 MD算法家族
6.3 SHA算法家族
6.4 MAC算法家族
6.5 其他消息摘要算法
6.6 循环冗余校验算法—CRC算法
6.7 实例:文件校验
6.8 小结
第7章 初等数据加密—对称加密算法
7.1 对称加密算法简述
7.2 数据加密标准—DES
7.3 三重DES—DESede
7.4 高级数据加密标准—AES
7.5 国际数据加密标准—IDEA
7.6 基于口令加密—PBE
7.7 实例:对称加密网络应用
7.8 小结
第8章 高等数据加密—非对称加密算法
8.1 非对称加密算法简述
8.2 密钥交换算法—DH&ECDH
8.3 典型非对称加密算法—RSA
8.4 常用非对称加密算法—ElGamal
8.5 实例:非对称加密网络应用
8.6 小结
第9章 带密钥的消息摘要算法—数字签名算法
9.1 数字签名算法简述
9.2 模型分析
9.3 经典数字签名算法—RSA
9.4 数字签名标准算法—DSA
9.5 椭圆曲线数字签名算法—ECDSA
9.6 实例:带有数字签名的加密网络应用
9.7 小结
第三部分 综合应用篇
第10章 终极武器—数字证书
10.1 数字证书详解
10.2 模型分析
10.3 证书管理
10.4 证书文件操作
10.5 应用举例
10.6 小结
第11章 终极装备——安全协议
11.1 安全协议简述
11.2 模型分析
11.3 单向认证服务
11.4 双向认证服务
11.5 应用举例
11.6 实例
11.7 小结
第12章 量体裁衣—为应用选择合适的装备
12.1 实例:常规Web应用开发安全
12.2 实例:IM应用开发安全
12.3 实例:Web Service应用开发安全
12.4 小结
附录A Java 7支持的算法
附录B Bouncy Castle支持的算法
更新时间:2018-12-31 23:25:05