互联网公钥基础设施概论

第1章 密钥密码学                   
 1.1 概述                   
 1.2 背景知识介绍                   
 1.3 XOR基础知识                   
 1.4 密钥空间                   
 1.5 常见密钥算法                   
 1.6 密钥加密法的安全服务                   
 1.7 密钥密码学及抗抵赖性                   
 1.8 源真实性                   
 1.9 数据完整性                   
 第2章 密钥的发布和管理                   
 2.1 概述                   
 2.2 共享密钥：拓扑的影响                   
 2.3 集中的密钥管理                   
 2.4 Needham-Schroeder方案                   
 2.5 有关密钥发布的一点提示                   
 第3章 公钥密码学                   
 3.1 公钥密码学的基础                   
 3.2 密钥密码学的归宿                  
 3.3 公钥加密服务                  
 3.4 公钥的信赖                   
 第4章 公钥设施--PKIX                   
 4.1 概述                   
 4.2 背景知识                   
 4.3 PKIX证书和证书注销列表(CRL)                  
 4.4 PKIX元素                  
 4.5 ASN.1：PKIX定义语言                  
 4.6 PKIX信息模型                   
 第5章 X.509证书和CRL扩展                   
 5.1 概述                   
 5.2 X.509 v3证书扩展                   
 5.3 有关X.509证书扩展                  
 5.4 X.509 v2 CRL扩展                  
 5.5 原因代码(Reason Code)                  
 5.6 失效期(Invalidity Date)                  
 5.7 证书签发者(Certificate Issuer)                  
 5.8 暂停使用时的指示代码(Hold Instruction Code)                  
 第6章 PKIX中的信任建立过程                   
 6.1 概述                   
 6.2 层次化的信任关系                   
 6.3 交叉认证(Cross Certification)                  
 6.4 混合模式                  
 6.5 Web信任模式                  
 6.6 证书鉴定                  
 6.7 鉴定的输入                  
 6.8 鉴定程序                  
 第7章 PKIX拓扑和操作协议                  
 7.1 概述                  
 7.2 基础设施拓扑                  
 7.3 PKI管理操作概述                  
 7.4 证书管理协议(Certificate Management Protocol, CMP)                  
 第8章 PKI的证书和CRL库                  
 8.1 概述                   
 8.2 FTP                   
 8.3 HTTP                  
 8.4 电子邮件                  
 8.5 DNS                  
 8.6 LDAP                   
 第9章 PKI凭证管理                  
 9.1 概述                  
 9.2 PKCS #8                  
 9.3 PKCS #12                  
 9.4 PKCS #11                   
 9.5 PKCS #15                  
 第10章 基于PKI的安全应用                  
 10.1 概述                  
 10.2 PKCS #7                  
 10.3 内容参数化                  
 10.4 PKCS #7安全服务                  
 10.5 CMS                  
 10.6 CMC                  
 10.7 CMS报文的进一步保护                   
 10.8 S/MIME v3                   
 10.9 SSL/TLS                   
 参考文献