-
-
看雪论坛翻译的《程序员密码学》由华章公司发行
-
发表于: 2007-7-24 19:36
-
在坛主kanxue，出版社编辑和看雪论坛众多朋友的关怀和帮助下，由机械工业出版社华章图文信息有限公司策划的《Cryptography for Developers》的中译本《程序员密码学》即将出版。在该书的翻译过程中，得到了许多密界朋友的帮助，尤其是iPB和RCT的众多兄弟们，在这里对他们表示由衷的感谢！
译者在翻译这本书的时候，读到精彩的地方，也不禁拍案叫绝，作者的知识面之广，密码学功底之深厚，都令人感到惊讶。对于从事软件授权保护相关工作的朋友，以及想在自己的软件中加入密码学保护的程序员和许多逆向工程人员来说，本书都是相当不错的一本介绍密码学理论知识和密码学程序设计的密码学专业书箱，弥补了国内外把密码学理论和实践相结合的空白，非常值得一读！
译者序
信息安全越来越受到人们的重视，而对信息安全的基石—密码学的研究也是如火如荼。但是，许多信息安全软硬件产品的开发者并不是专业的密码学研究人员。虽然他们擅长于程序设计，而且现在也有不少各种密码学算法库，如LibTomCrypt，Crypto++，但在实现各种复杂的密码学算法时，由于缺少一定的密码学理论知识以及对密码学算法理解上的偏差，造成了对算法的使用不当，这又往往导致其开发的产品中存在各种潜在的漏洞及安全风险。同时，译者注意到许多密码学理论工作者在实现密码学算法时，由于缺少程序设计技巧方面的知识，在算法实现的易用性和高效性上遇到了不少障碍，从而也会导致其实现上也存在不少安全缺陷。
译者研究密码学数年有余，现在正在一所学校攻读密码学方向的研究生，在国内知名的看雪软件安全论坛（http://bbs.pediy.com）任『软件调试论坛』版主（cnbragon），与论坛众多好手时常讨论密码学方面的问题，比较了解其在软件保护中的应用情况。译者也写了一个自己的加密算法库CryptoFBC。正是看到看雪论坛良好的技术氛围，北京华章图文信息有限公司的陈冀康主任联系了论坛创建人kanxue，希望找一位擅长密码学的专业人士来翻译《程序员密码学》一书，很荣幸，译者承接了这本书的翻译工作。
当译者拿到这本书的英文版时，发现它完美地解决了前面所提到的问题。其作者Tom St Denis既是一名密码学研究人员，也是一名开发人员，开发了各种软硬件安全产品，具有丰富的密码学相关产品的开发经验。同时，他自己也开发了LibTom系列密码学，数学算法库，如LibTomCrypt，LibTomMath，TomsFastMath。在这本书中，作者结合了LibTomCrypt和LibTomMath等算法库，既包含了实现各种密码学算法所必需的基本理论数学知识，也讨论了实现上的程序设计技巧；不仅仅有软件实现，也有硬件实现；不但从理论上分析了算法的安全性和性能，也从实现的角度讨论了如何正确并高效地使用和实现各种算法，比如各种优化算法的实现，各种性能上的比较。
它涉及到了密码学的各个研究方向，分组密码，散列函数，公钥密码以及相关的攻击，同时也讲解了密码学算法实现上所常用的ASN.1编码，大整数算术相关内容。这是目前市面上惟一一本把密码学算法的理论和实现结合在一起的书，也是惟一一本能够如此深入浅出地把这个方面融合到一起的一本书，没有深厚的程序设计功力和广泛的密码学理论知识是不可能写出这样一本书的。这无论对于需要开发安全产品的开发者，还是密码学相关研究人员来说，都非常值得一读，它会对你的安全产品开发工作以及密码学理论研究工作起到相当的辅助作用，可以起到事半功倍的作用。
在译者翻译本书的过程中，得到了许多人的帮助，尤其是北京华章图文信息有限公司的陈冀康主任、看雪论坛的坛主段钢所给予的指导、建议与批评，使得译者受益非浅，在此表示衷心的感谢！同时，我还要感谢iPB，RCT组织的成员以及看雪论坛上的其他朋友，他们总是在我最困难的时候给予无私和热情的帮助！我也要感谢我的导师，扬州大学信息工程学院殷新春教授，他对我的关怀，看重与鼓励，以及在密码学研究方向上的指导是我不断前进的动力！最后，我要感谢我的父母和我可爱的妹妹，他们总是给我无私地关怀，支持和理解！谨以此拙译献给所有帮助过我的人。
由于时间仓促，再加上译者水平有限，本书的翻译难免存在不妥甚至错误之处，敬请广大读者朋友不吝赐教和批评指正，译者深表谢意。
内容提要
信息安全越来越受到人们的重视，对信息安全的基石——密码学的研究也是如火如荼。但是，许多信息安全软硬件产品的开发者并不是专业的密码学研究人员。虽然他们擅长程序设计，而且现在也有许多各种各样的密码学算法库，如LibTomCrypt、Crypto++，但是，由于缺少一定的密码学理论知识以及对密码学算法的准确理解，因此在实现各种复杂的密码学算法时，经常会对算法进行不当的使用，而这又往往会导致在其开发的产品中存在各种潜在的漏洞及安全风险。另一方面，许多密码学理论工作者在实现密码学算法时，由于缺少程序设计方面的知识，在算法实现的易用性和高效性上遇到了不少障碍，从而也会导致其实现上存在不少的安全缺陷。
本书的出版恰好可以解决上述问题，它在程序员和密码学研究人员之间架起了一座桥梁，使他们能够轻松地在理论和实践之间进行角色转换，并且将会缓解信息安全业界的种种尴尬。书中涉及密码学的各个研究方向，分组密码、散列函数、公钥密码以及相关的攻击，同时也讲解了密码学算法实现上常用的ASN.编码、大整数算术相关内容。本书是目前市面上惟一一本把密码学算法的理论和实现结合在一起的书，也是惟一一本能够如此深入浅出地把这两个方面融合到一起的书，没有深厚的程序设计功力和广博的密码学理论知识是不可能撰写出这样一本书的。无论对于需要开发安全产品的开发者，还是密码学相关研究人员来说，本书均值得一读，它能对安全产品开发工作以及密码学理论研究工作起到辅助作用，并可以达到事半功倍的效果。
目录
看雪论坛
http://bbs.pediy.com
译者在翻译这本书的时候，读到精彩的地方，也不禁拍案叫绝，作者的知识面之广，密码学功底之深厚，都令人感到惊讶。对于从事软件授权保护相关工作的朋友，以及想在自己的软件中加入密码学保护的程序员和许多逆向工程人员来说，本书都是相当不错的一本介绍密码学理论知识和密码学程序设计的密码学专业书箱，弥补了国内外把密码学理论和实践相结合的空白，非常值得一读！
译者序
信息安全越来越受到人们的重视，而对信息安全的基石—密码学的研究也是如火如荼。但是，许多信息安全软硬件产品的开发者并不是专业的密码学研究人员。虽然他们擅长于程序设计，而且现在也有不少各种密码学算法库，如LibTomCrypt，Crypto++，但在实现各种复杂的密码学算法时，由于缺少一定的密码学理论知识以及对密码学算法理解上的偏差，造成了对算法的使用不当，这又往往导致其开发的产品中存在各种潜在的漏洞及安全风险。同时，译者注意到许多密码学理论工作者在实现密码学算法时，由于缺少程序设计技巧方面的知识，在算法实现的易用性和高效性上遇到了不少障碍，从而也会导致其实现上也存在不少安全缺陷。
译者研究密码学数年有余，现在正在一所学校攻读密码学方向的研究生，在国内知名的看雪软件安全论坛（http://bbs.pediy.com）任『软件调试论坛』版主（cnbragon），与论坛众多好手时常讨论密码学方面的问题，比较了解其在软件保护中的应用情况。译者也写了一个自己的加密算法库CryptoFBC。正是看到看雪论坛良好的技术氛围，北京华章图文信息有限公司的陈冀康主任联系了论坛创建人kanxue，希望找一位擅长密码学的专业人士来翻译《程序员密码学》一书，很荣幸，译者承接了这本书的翻译工作。
当译者拿到这本书的英文版时，发现它完美地解决了前面所提到的问题。其作者Tom St Denis既是一名密码学研究人员，也是一名开发人员，开发了各种软硬件安全产品，具有丰富的密码学相关产品的开发经验。同时，他自己也开发了LibTom系列密码学，数学算法库，如LibTomCrypt，LibTomMath，TomsFastMath。在这本书中，作者结合了LibTomCrypt和LibTomMath等算法库，既包含了实现各种密码学算法所必需的基本理论数学知识，也讨论了实现上的程序设计技巧；不仅仅有软件实现，也有硬件实现；不但从理论上分析了算法的安全性和性能，也从实现的角度讨论了如何正确并高效地使用和实现各种算法，比如各种优化算法的实现，各种性能上的比较。
它涉及到了密码学的各个研究方向，分组密码，散列函数，公钥密码以及相关的攻击，同时也讲解了密码学算法实现上所常用的ASN.1编码，大整数算术相关内容。这是目前市面上惟一一本把密码学算法的理论和实现结合在一起的书，也是惟一一本能够如此深入浅出地把这个方面融合到一起的一本书，没有深厚的程序设计功力和广泛的密码学理论知识是不可能写出这样一本书的。这无论对于需要开发安全产品的开发者，还是密码学相关研究人员来说，都非常值得一读，它会对你的安全产品开发工作以及密码学理论研究工作起到相当的辅助作用，可以起到事半功倍的作用。
在译者翻译本书的过程中，得到了许多人的帮助，尤其是北京华章图文信息有限公司的陈冀康主任、看雪论坛的坛主段钢所给予的指导、建议与批评，使得译者受益非浅，在此表示衷心的感谢！同时，我还要感谢iPB，RCT组织的成员以及看雪论坛上的其他朋友，他们总是在我最困难的时候给予无私和热情的帮助！我也要感谢我的导师，扬州大学信息工程学院殷新春教授，他对我的关怀，看重与鼓励，以及在密码学研究方向上的指导是我不断前进的动力！最后，我要感谢我的父母和我可爱的妹妹，他们总是给我无私地关怀，支持和理解！谨以此拙译献给所有帮助过我的人。
由于时间仓促，再加上译者水平有限，本书的翻译难免存在不妥甚至错误之处，敬请广大读者朋友不吝赐教和批评指正，译者深表谢意。
内容提要
信息安全越来越受到人们的重视，对信息安全的基石——密码学的研究也是如火如荼。但是，许多信息安全软硬件产品的开发者并不是专业的密码学研究人员。虽然他们擅长程序设计，而且现在也有许多各种各样的密码学算法库，如LibTomCrypt、Crypto++，但是，由于缺少一定的密码学理论知识以及对密码学算法的准确理解，因此在实现各种复杂的密码学算法时，经常会对算法进行不当的使用，而这又往往会导致在其开发的产品中存在各种潜在的漏洞及安全风险。另一方面，许多密码学理论工作者在实现密码学算法时，由于缺少程序设计方面的知识，在算法实现的易用性和高效性上遇到了不少障碍，从而也会导致其实现上存在不少的安全缺陷。
本书的出版恰好可以解决上述问题，它在程序员和密码学研究人员之间架起了一座桥梁，使他们能够轻松地在理论和实践之间进行角色转换，并且将会缓解信息安全业界的种种尴尬。书中涉及密码学的各个研究方向，分组密码、散列函数、公钥密码以及相关的攻击，同时也讲解了密码学算法实现上常用的ASN.编码、大整数算术相关内容。本书是目前市面上惟一一本把密码学算法的理论和实现结合在一起的书，也是惟一一本能够如此深入浅出地把这两个方面融合到一起的书，没有深厚的程序设计功力和广博的密码学理论知识是不可能撰写出这样一本书的。无论对于需要开发安全产品的开发者，还是密码学相关研究人员来说，本书均值得一读，它能对安全产品开发工作以及密码学理论研究工作起到辅助作用，并可以达到事半功倍的效果。
目录
第1章 概述
1.1 简介
1.2 威胁模型
1.3 什么是密码学
1.4 资产管理
1.4.1 保密性和认证
1.4.2 数据的生命周期
1.5 常识
1.6 开发工具
1.7 总结
1.8 本书的组织结构
1.9 常见问题
第2章 ASN.1编码
2.1 ASN.1概述
2.2 ASN.1语法
2.2.1 ASN.1显式值
2.2.2 ASN.1容器
2.2.3 ASN.1修改器
2.3 ASN.1数据类型
2.3.1 ASN.1头字节
2.3.2 ASN.1长度编码
2.3.3 ASN.1布尔类型
2.3.4 ASN.1整数类型
2.3.5 ASN.1位串类型
2.3.6 ASN.1八位位组串类型
2.3.7 ASN.1空类型
2.3.8 ASN.1对象标识符类型
2.3.9 ASN.1序列和集合类型
2.3.10 ASN.1可打印字符串和IA5String类型
2.3.11 ASN.1世界协调时类型
2.4 实现
2.4.1 ASN.1长度程序
2.4.2 ASN.1原始编码器
2.5 总结
2.5.1 创建链表
2.5.2 解码链表
2.5.3 Flexi链表
2.5.4 其他提供者
2.6 常见问题
第3章 随机数生成
3.1 简介
3.2 熵的度量
3.2.1 位计数
3.2.2 字计数
3.2.3 间隙计数
3.2.4 自相关测试
3.3 它能有多糟
3.4 RNG设计
3.4.1 RNG事件
3.4.2 RNG数据收集
3.4.3 RNG处理和输出
3.4.4 RNG估算
3.4.5 RNG的设置
3.5 PRNG算法
3.5.1 PRNG的设计
3.5.2 PRNG的攻击
3.5.3 Yarrow PRNG
3.5.4 Fortuna PRNG
3.5.5 NIST的基于散列的DRBG
3.6 总结
3.6.1 RNG与PRNG
3.6.2 PRNG的使用
3.6.3 示例平台
3.7 常见问题
第4章 高级加密标准
4.1 简介
4.1.1 分组密码
4.1.2 AES的设计
4.2 实现
4.2.1 一个8位的实现
4.2.2 优化的8位实现
4.2.3 优化的32位实现
4.3 实用的攻击
4.3.1 侧信道
4.3.2 处理器缓存
4.3.3 Bernstein 攻击
4.3.4 Osvik 攻击
4.3.5 挫败侧信道
4.4 链接模式
4.4.1 密码分组链接
4.4.2 计数器模式
4.4.3 选择一个链接模式
4.5 总结
4.5.1 荒诞的说法
4.5.2 提供者
4.6 常见问题
第5章 散列函数
5.1 简介
5.1.1 散列摘要长度
5.2 SHS的设计与实现
5.2.1 MD 强化
5.2.2 SHA-1的设计
5.2.3 SHA-256的设计
5.2.4 SHA-512的设计
5.2.5 SHA-224的设计
5.2.6 SHA-384的设计
5.2.7 零复制散列
5.3 PKCS #5 密钥衍生
5.4 总结
5.4.1 散列算法可以做哪些事
5.4.2 散列算法不能用来做哪些事
5.4.3 和口令一起工作
5.4.4 性能上的考虑
5.4.5 PKCS #5的例子
5.5 常见问题
第6章 消息认证码算法
6.1 简介
6.2 安全准则
6.3 标准
6.4 分组消息认证码
6.4.1 CMAC的安全性
6.4.2 CMAC的设计
6.5 散列消息认证码
6.5.1 HMAC的设计
6.5.2 HMAC的实现
6.6 总结
6.6.1 MAC函数可以做哪些事
6.6.2 MAC函数不能用来做哪些事
6.6.3 CMAC与HMAC
6.6.4 重放保护
6.6.5 先加密再MAC
6.6.6 加密和认证
6.7 常见问题
第7章 加密和认证模式
7.1 简介
7.1.1 加密和认证模式
7.1.2 安全目标
7.1.3 标准
7.2 设计与实现
7.2.1 额外的认证数据
7.2.2 GCM的设计
7.2.3 GCM的实现
7.2.4 GCM的优化
7.2.5 CCM的设计
7.2.6 CCM的实现
7.3 总结
7.3.1 这些模式可以用来做哪些事
7.3.2 选择一个Nonce
7.3.3 额外的认证数据
7.3.4 MAC标记数据
7.3.5 构造举例
7.4 常见问题
第8章 大整数算术
8.1 简介
8.2 什么是BigNum
8.3 算法
8.3.1 表示
8.3.2 乘法
8.3.3 平方
8.3.4 Montgomery约简
8.4 总结
8.4.1 核心算法
8.4.2 大小与速度
8.4.3 BigNum库的性能
8.4.4 TomsFastMath算法库
8.5 常见问题
第9章 公钥算法
9.1 简介
9.2 公钥密码的目标
9.2.1 保密性
9.2.2 不可否认和真实性
9.3 RSA公钥密码
9.3.1 RSA简述
9.3.2 PKCS #1
9.3.3 RSA的安全
9.3.4 RSA参考资料
9.4 椭圆曲线密码学
9.4.1 什么是椭圆曲线
9.4.2 椭圆曲线代数
9.4.3 椭圆曲线加密系统
9.4.4 椭圆曲线的性能
9.5 总结
9.5.1 ECC与RSA
9.5.2 标准
9.5.3 参考资料
9.6 常见问题
看雪论坛
http://bbs.pediy.com
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
顶沈晓斌
|
|
|
出自Cnbragon之手,质量一定有保证,一定要买
沈晓斌, 又一个浮出水面的
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
膜拜
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
LZ忘了标明书价
建议：每个会员给串唯一id，凭此可打折 
|
