Компьютерная безопасность : криптографические методы защиты

Содержание книги "Компьютерная безопасность : криптографические методы защиты"

О книге
Предисловие
Введение
Глава I. Общие сведения по классической криптографии
1.1. Общие сведения
1.1.1. Стойкость алгоритмов шифрования
1.1.2. Типы алгоритмов шифрования
1.1.3. Аппаратная и программная реализация алгоритмов шифрования
1.2. Алгоритмы блочного шифрования
1.2.1. Общие сведения
1.2.2. Алгоритм DES
1.2.3. Алгоритм блочного шифрования
1.2.4. Применение алгоритмов блочного шифрования
1.3. Асимметричные алгоритмы шифрования
1.3.1. Общие сведения
1.3.2. Стандарт асимметричного шифрования RSА
1.3.3. Стойкость алгоритма RSA
1.3.4. Методы ускорения вычислений, применяемых в асимметричных алгоритмах
1.3.5. Практическое применение
1.4. Электронно-цифровая подпись
1.4.1. Общие положения
1.4.2. Атаки на ЭЦП
1.4.3. Алгоритм DSA
1.4.4. Стандарт на процедуры выработки и проверки ЭЦП
1.4.5. Практическое применение ЭЦП
1.4.6. Арбитраж ЭЦП
1.5. Хэш-функции
1.5.1. Общие сведения
1.5.2. Типы хэш-функций
1.5.3. Требования к хэш-функциям
1.5.4. Стойкость хэш-функций
1.6. Ключевая информация
1.6.1. Общие сведения
1.6.2. Генерация ключевой информации
1.6.3. Хранение ключей
1.6.4. Распределение ключей
1.6.5. Минимальная длина ключа
Глава II. Теоретические аспекты создания и применения криптографических протоколов
2.1. Общие сведения
2.1.1. Область применения
2.1.2. Вопросы безопасности криптопротоколов
2.1.3. Формальные методы анализа криптопротоколов
2.2. Протоколы аутентификации
2.2.1. Общие сведения
2.2.2. Простая аутентификация
2.2.3. Строгая аутентификация
2.2.4. Протоколы аутентификации, обладающие свойством доказательства с нулевым знанием
2.3. Протоколы распределения и управления ключевой информацией
2.3.1. Протоколы распределения ключевой информации
2.3.2. Управление ключевой информацией
2.4. Специфические криптографические протоколы
2.4.1. Безопасные выборы
2.4.2. Совместная подпись контракта
2.4.3. Групповая подпись
2.4.4. Доверенная подпись
2.4.5. Неоспариваемая подпись
2.4.6. Слепая подпись
2.4.7. Забывающая передача
2.4.8. Подбрасывание монеты по телефону
2.4.9. Разделение знания секрета
Глава III. Компьютерная безопасность и практическое применение криптографии
3.1. Общие сведения
3.1.1. Физический и канальный уровни
3.1.2. Сетевой уровень
3.1.3. Транспортный уровень
3.1.4. Прикладной уровень
3.1.5. Обзор стандартов в области защиты информации
3.1.6. Подсистема информационной безопасности
3.2. Защита локальной рабочей станции
3.2.1. Угрозы и задачи информационной безопасности для локальных рабочих станций
3.2.2. Методы и средства обеспечения информационной безопасности локальных рабочих станций
3.2.3. Организационно-технические меры защиты локальной рабочей станции
3.2.4. Штатные средства защиты современных операционных систем на примере Windows NT
3.2.5. Аудит
3.3. Защита в локальных сетях
3.3.1. Общие вопросы безопасности в ЛВС
3.3.2. Безопасность в сетях Novell NetWare
3.3.3. Безопасность в сетях Windows NT
3.3.4. Система Secret Net NT
3.4. Защита информации при межсетевом взаимодействии
3.4.1. Общие сведения
3.4.2. Обеспечение защиты информации при построении VPN
3.5. Защита технологии «клиент-сервер»
3.5.1. Типовые угрозы и обеспечение информационной безопасности при использовании технологии «клиент-сервер»
3.5.2. Подходы, применяемые к обеспечению информационной безопасности в клиент-серверных ИВС
3.5.3. Криптографические протоколы, используемые для защиты технологии «клиент-сервер»
3.5.4. Решения по защите информации в Web-технологиях
3.6. Применение межсетевых экранов
3.6.1. Пакетные фильтры
3.6.2. Шлюзы сеансового уровня
3.6.3. Шлюзы уровня приложений
3.6.4. Использование межсетевых экранов для создания VPN
3.6.5. Proxy-серверы
3.6.6. Виды подключения межсетевых экранов
3.6.7. Использование межсетевых экранов
3.6.8. Применение криптографии в межсетевых экранах на примере CheckPoint Firewall-1
3.7. Защита электронной почты
3.7.1. Принципы защиты электронной почты
3.7.2. Средства защиты электронной почты
3.7.3. Защита в архитектуре X.400
3.8. Корпоративные системы и опыт обеспечения информационной безопасности в них
3.8.1. Система S.W.I.F.T
3.8.2. Технология SmartСity
3.8.3. Система UEPS
3.9. Электронные платежные системы и Internet
3.9.1. Классификация платежных систем
3.9.2. Теоретические основы электронных денег
3.9.3. Смарт-карты
3.9.4. Средства обеспечения безопасности электронных платежных систем
Приложение 1. Сравнительные характеристики отечественных средств построения VPN
Приложение 2. Система санкционированного доступа к ресурсам корпоративной информационной системы
Приложение 3. Ресурсы в Internet, посвященные вопросам компьютерной безопасности
Список рекомендуемой литературы