新書推薦：
《
摄影构图法则：让画面从无序到有序
》
售價：NT$
505.0
《
论僭政：色诺芬《希耶罗》义疏（含施特劳斯与科耶夫通信集）
》
售價：NT$
500.0
《
一个经济杀手的自白
》
售價：NT$
500.0
《
传播与流动：移民、手机与集装箱（新闻与传播学译丛·学术前沿系列）
》
售價：NT$
500.0
《
大唐诡异录
》
售價：NT$
254.0
《
《证券分析》前传：格雷厄姆投资思想与证券分析方法
》
售價：NT$
612.0
《
当我点击时，算法在想什么？
》
售價：NT$
356.0
《
服务的细节136：提高成交率的50个销售技巧
》
售價：NT$
296.0
|
| 編輯推薦： |
|
（1）权威的作者团队：海泰方圆官方出品，海泰方圆是密码安全领军企业，本书由海泰方圆董事长带领核心骨干撰写。（2）全面的技术详解：不仅涵盖密码算法、密码协议、密钥管理和公钥基础设施等理论技术，还探讨了量子密码等新兴技术。 （3）实用的产品开发指南：重点介绍商用密码产品的开发流程，包括系统架构设计、工作原理解析以及具体的应用案例。（4）丰富的工程实践案例：通过案例讲解商用密码在政务、金融、工业控制等5大领域的实际应用，还提供解决复杂问题的实践经验和策略。 （5）法律法规与标准规范的深入探讨：深入探讨商用密码法律法规和国内外标准规范，帮助读者在商用密码应用中遵守法律和标准要求。
|
| 內容簡介： |
|
内容简介这是一本深入讲解商用密码核心技术原理和前沿技术趋势、商用密码产品研发方法和流程、商用密码工程实践的著作，是国内密码领域领军企业海泰方圆超过20年的理论研究和研发实践的集大成。全书内容体系完善、技术讲解精准，兼具广度与深度，是一本兼顾学术性与实用性的密码学专业书籍。全书的主要内容分为以下三个部分：第一部分 技术详解（第1~5章）深入讲解密码算法、密码协议、密钥管理、公钥基础设施等基础理论，帮助读者建立扎实的技术基础。第二部分 产品开发（第6~10章）聚焦典型密码产品的开发，包括数据加解密系统、数字证书认证系统等，详细解析其系统架构、工作原理和实现方法。第三部分 工程实践（第11~17章）通过翔实的工程案例，探讨密码技术在政务、金融、工业控制、移动安全等领域的实际应用，展示其在保护数据安全和提升系统可靠性方面的关键作用。本书适合密码学与信息安全领域的专业人士、产品开发工程师、高校师生以及技术爱好者使用。无论你是从事密码技术研究、产品开发工作，还是在实际工程中应用密码技术，通过本书不仅能夯实密码理论基础，还能掌握解决实际工程问题的关键技能，进而迈向密码技术领域的专业高峰。
|
| 關於作者： |
作 者 简 介
姜海舟 北京海泰方圆科技股份有限公司董事长兼总经理，北京市正高级工程师，科技部科技创新创业人才，中组部、人社部“万人计划”（国家高层次人才特殊支持计划）科技创业领军人才。主笔出版《数字政府网络安全合规性建设指南：密码应用与数据安全》，曾任中国网信产业桔皮书副主编、《网信自主创新调研报告》编委会委员、大学生网络安全尖锋训练营尖锋导师。拥有技术发明专利10余项，参与编研多项国家标准和行业标准。
潘文伦 博士，高级工程师，专注于密码前沿技术研究、商密技术应用与密码标准化等，在序列密码、白盒密码、密码协议、可搜索加密等多个领域发表系列研究论文，获密码技术发明专利10余项。
陈彦平 毕业于对外经济贸易大学，北京海泰方圆科技股份有限公司方案中心总监。在密码应用咨询与规划、密码应用解决方案设计、密码标准及指南编制、重大项目规划与实践等方面拥有10余年的丰富经验。
王学进 副研究员，专注于信息安全及应用研究30余年，拥有深厚的理论基础与丰富的工程实践经验。曾获省部级科技进步成果一、二、三等奖，参与起草已发布的国家标准和行业标准10余项，获技术发明专利10余项。
张玉安 研究员，军事学博士，信息与通信工程博士后，研究生导师。北京海泰方圆科技股份有限公司资深密码专家。主要研究领域为对称密码设计与分析、同态加密和隐私计算等。获省部级成果17项，技术发明专利16项。
孙烁 北京海泰方圆科技股份有限公司资深产品总监。致力于信息安全研发工作10余年，曾主持多项国家课题，参与多个省部级项目建设。曾荣获科技进步三等奖、国家档案局“全国档案工匠人才”、北京市档案局档案科技成果一等奖。
胡伯良 正高级工程师，北京信息化协会专家库专家。长期从事密码产品研发，主持过国家课题，荣获密码科技进步三等奖、“中关村科技创新英才”称号，参与编写了多项密码标准，发表了多篇论文，获16项发明专利。
漆骏锋 高级工程师，电子科技大学电子信息专业博士。长期从事移动通信安全、物联网安全和密码应用等方向的技术和产品研究。曾承担多项国家重点研发计划课题，申请10余项国家发明专利。
刘文华 中国科学院研究生院计算机专业硕士，北京海泰方圆科技股份有限公司浏览器产线总工程师。从事信息技术研发20余年，主导过多个前沿科技产品研发，参与鸿蒙生态深度开发，获国家发明专利多项，在核心期刊发表多篇论文，参与制定多项国家及行业标准。
罗影 高级工程师，CISP。主要研究方向为密码算法高性能实现及应用，跟踪研究工控安全、物联网安全、新兴密码技术等，发表论文10余篇，获发明专利30余项，参与编写行业标准10余项。
王鹏 毕业于北京邮电大学，北京海泰方圆科技股份有限公司浏览器产线首席运营官。多年深耕于商用密码应用、安全浏览器等领域，主持或参与多项国家发改委、工信部等部门的课题，获发明专利6项，发表多篇论文，牵头或参与制定10余项国家及行业标准。
蒋红宇 毕业于哈尔滨工业大学，工学硕士。自2000年起从事商用密码领域技术工作，曾负责密码芯片操作系统和智能IC卡的研发。曾获党政密码科技进步一等奖，获商用密码相关发明专利10余项，牵头或参与制定多项密码国家标准和行业标准。
李姝婷 英国利兹大学商业分析与科学决策专业硕士，北京海泰方圆科技股份有限公司产品经理。主导多个成功的、深受业界认可的数据安全产品，如隐私计算服务平台、数据安全沙盒、数据治理平台等。
王少华 北京海泰方圆科技股份有限公司方案咨询总监。拥有10余年密码应用从业经历，精通政务、医疗、金融、交通、教育等行业及场景的密码应用，具有丰富的商用密码解决方案及咨询规划服务经验。
王斌 北京海泰方圆科技股份有限公司安全研发中心技术总监。多年专注于密码技术应用研发，精通密码算法的实现与优化，擅长网络编程和应用架构设计，熟悉各种PKI安全产品开发及应用。
|
| 目錄：
|
目 录
作者简介
推荐序
前 言
第一部分 技术详解
第1章 密码学概述 2
1.1 密码学发展的3个阶段 3
1.2 密码学的基本概念 5
1.3 密码体制的分类 6
1.4 常见的密码攻击类型 7
1.5 密码技术应用领域 8
第2章 密码算法 10
2.1 序列密码 11
2.1.1 序列密码介绍 11
2.1.2 序列密码的设计原理 12
2.1.3 常见的序列密码算法 18
2.2 分组密码 27
2.2.1 分组密码介绍 27
2.2.2 分组密码的设计原理 28
2.2.3 分组密码的结构 29
2.2.4 常见的分组密码算法 32
2.2.5 分组密码的工作模式 43
2.3 公钥加密算法 45
2.3.1 公钥加密算法介绍 45
2.3.2 公钥密码的设计原理 46
2.3.3 常见的公钥加密算法 47
2.4 密码杂凑算法 58
2.4.1 密码杂凑算法介绍 58
2.4.2 常见的密码杂凑算法 59
2.5 数字签名 67
2.5.1 数字签名介绍 67
2.5.2 数字签名的设计原理 67
2.5.3 常见的数字签名算法 68
2.6 消息鉴别码 73
2.6.1 消息鉴别码介绍 73
2.6.2 基于分组密码的消息
鉴别码 73
2.6.3 基于专用杂凑函数的消息
鉴别码 75
2.6.4 基于泛杂凑函数的消息
鉴别码 75
2.7 我国商用密码算法体系 77
2.7.1 祖冲之序列密码算法 78
2.7.2 SM2算法 78
2.7.3 SM3算法 79
2.7.4 SM4算法 80
2.7.5 SM9算法 80
2.8 新兴密码算法 81
2.8.1 量子密码 81
2.8.2 后量子密码 81
2.8.3 同态加密 82
第3章 密码协议 86
3.1 密码协议基础 86
3.2 鉴别协议 87
3.2.1 鉴别协议介绍 87
3.2.2 基于对称加密技术的鉴别
协议 88
3.2.3 基于数字签名技术的鉴别
协议 92
3.2.4 基于密码校验函数的鉴别
协议 101
3.3 密钥分配与交换协议 103
3.3.1 密钥分配与交换协议
介绍 103
3.3.2 基于对称密码的密钥分配
协议 104
3.3.3 基于公钥密码的密钥分配
协议 106
3.3.4 基于标识的密钥交换
协议 109
3.3.5 基于口令的密钥交换
协议 111
3.4 秘密共享协议 113
3.4.1 秘密共享协议介绍 113
3.4.2 基本秘密共享协议 114
3.4.3 可验证秘密共享协议 115
3.4.4 无可信中心的秘密共享
协议 115
3.5 不经意传输协议 116
3.5.1 不经意传输协议介绍 116
3.5.2 基本OT协议 117
3.5.3 OT扩展协议 121
3.6 比特承诺协议 122
3.6.1 比特承诺协议介绍 122
3.6.2 基于单向函数的方案 122
3.6.3 基于对称密码的方案 123
3.6.4 基于离散对数问题的
方案 124
3.7 带隐私保护的签名协议 125
3.7.1 带隐私保护的签名协议
介绍 125
3.7.2 群签名协议 125
3.7.3 盲签名协议 127
3.7.4 环签名协议 128
3.7.5 门限签名协议 129
第4章 密钥管理 132
4.1 密钥管理概述 132
4.2 密钥管理框架 133
4.2.1 密钥管理的一般模型 133
4.2.2 密钥管理的基本内容 135
4.2.3 两实体间密钥分发的概念
模型 137
4.3 密钥传递 141
4.3.1 密钥传递机制1 141
4.3.2 密钥传递机制2 142
4.3.3 密钥传递机制3 144
4.3.4 密钥传递机制4 146
4.3.5 密钥传递机制5 147
4.3.6 密钥传递机制6 149
4.4 公钥传递 151
4.4.1 公钥传递机制1 151
4.4.2 公钥传递机制2 152
4.4.3 公钥传递机制3 153
4.5 随机数发生器 154
4.5.1 概述 154
4.5.2 随机性检测 155
4.5.3 随机数发生器总体框架 156
4.5.4 软件随机数发生器 158
4.5.5 硬件随机数发生器 163
第5章 公钥基础设施 169
5.1 公钥基础设施概述 169
5.2 公钥基础设施的主要功能 170
5.3 公钥基础设施相关标准 172
5.4 公钥基础设施体系结构 177
5.5 证书认证机构 178
5.6 注册机构 180
5.7 密钥管理系统 181
5.8 密码服务系统 181
5.9 可信时间戳服务系统 182
5.10 证书/证书撤销表管理
系统 183
第二部分 产品开发
第6章 商用密码产品与认证 186
6.1 商用密码产品分类 186
6.1.1 功能类产品 187
6.1.2 形态类产品 189
6.2 商用密码产品认证 190
6.2.1 商用密码产品认证制度
简介 190
6.2.2 商用密码产品认证流程
简介 193
6.2.3 认证机构和检测机构
简介 195
6.3 商用密码产品检测 197
6.3.1 概述 197
6.3.2 密码算法合规性检测 19
|
| 內容試閱：
|
前 言
为什么要写这本书
在当今快速发展的数字化时代，商用密码技术已不仅仅是信息安全的一个组成部分，而成为保护数据完整性、交易安全和隐私的核心技术。本书的编写目的在于提供一个全方位的视角，深入而广泛地探讨商用密码的技术理论、产品开发和工程实践。
本书涵盖了密码学的基本理论、关键算法，以及这些理论和算法在现实世界中的应用，不仅详细介绍了密码学的基础知识，如加密算法、密钥管理、数字签名等，还深入探讨了密码技术在产品开发和多个行业领域（如政务、金融、工业控制等）中的实际应用。此外，本书还关注了新兴的密码技术，如量子密码、后量子密码等。希望本书能够成为商用密码领域从业者、学生以及对商用密码技术感兴趣的任何人的宝贵资源，帮助他们在这个信息安全至关重要的时代更好地理解和应用这一关键技术。
读者对象
本书是一本面向多元化读者群体的专业书籍，旨在满足不同背景的读者的需求。本书的目标读者包括但不限于以下几类。
密码学和信息安全领域的专业人员：对于在密码学和信息安全领域工作的专业人士，本书提供了深入的技术细节、最新的行业动态和丰富的实践案例，这些内容将帮助他们在日常工作中更有效地应用和理解商用密码技术，同时能够拓宽他们在该领域的知识视野。
产品开发人员和工程师：本书通过详细的产品开发案例和工程实践，为软件开发人员、系统工程师以及其他技术人员提供了实用的指导。这些内容不仅涉及理论知识，还包括如何将这些理论应用于实际的产品设计和系统构建中，从而帮助他们在开发过程中更好地融入商用密码技术。
学术研究者和学生：对于学术界的研究者和在校学生，本书不仅提供了商用密码技术的全面概述，还介绍了丰富的案例研究和最新的研究成果，有助于他们在教学和研究中深入理解并探索密码学的各个方面。
行业决策者和管理人员：对于需要了解商用密码技术以做出明智决策的企业决策者和管理人员来说，本书提供了一个易于理解的概述，可帮助他们把握商用密码技术趋势，理解其在业务中的应用潜力和安全意义。
技术爱好者和自学者：对于对密码学和信息安全有浓厚兴趣的技术爱好者和自学者来说，本书循序渐进地提供了从基础到高级的内容，可帮助他们在自学过程中获得系统的知识和实践指导。
无论专业人士、学者，还是对商用密码技术感兴趣的普通读者，本书都能提供必要的知识和实用的指导，帮助他们在各自的领域中更好地理解和应用这一关键技术。
本书特色
本书具有以下特色。
全面的技术详解：本书不仅涵盖密码学的基础理论，如密码算法、密钥管理和公钥基础设施，还探讨了新兴密码技术。
实用的产品开发指南：除了理论知识，本书还重点介绍了商用密码产品的开发流程，包括系统架构设计、工作原理解析以及具体的应用案例，为产品开发人员提供了从概念到实现的详细指导。
丰富的工程实践案例：本书通过多个领域的实践案例，如政务信息系统中的密码应用、金融领域中的密码应用、工业控制系统中的密码应用等，展示了商用密码技术在实际应用中的效果和挑战。这些案例不仅展示了密码技术的实际应用，还提供了解决复杂问题的实践经验和策略。
跨领域的应用视角：本书不局限于单一领域，而是涵盖商用密码技术在多个领域的应用，包括但不限于政务、金融、工业控制和移动安全等。这种跨领域的视角使得本书对不同行业的专业人士都有参考价值。
法律法规与标准规范的深入探讨：考虑到商用密码相关法律和标准的重要性，本书深入探讨了相关法律法规和国内外标准规范，帮助读者在商用密码应用中遵守法律和标准要求。
理论与实践结合：本书不仅提供了理论知识，还强调理论与实践的结合。通过理论讲解和实践案例的相互补充，本书能够帮助读者更好地理解复杂的密码学概念，并将这些概念应用于实际问题中。
如何阅读本书
本书旨在为不同背景的读者提供一条清晰、系统的学习路径。以下是对各部分的扩展建议，以帮助读者更有效地利用本书。
技术详解（第一部分）：这部分是整本书的基础，所有读者都应首先阅读。它不仅为初学者提供了密码学的基础知识，也为有经验的专业人士提供了深入的技术细节。建议读者按照章节顺序阅读，以逐步构建关于密码学的知识体系。
产品开发（第二部分）：对于那些对商用密码产品开发感兴趣的读者，这部分提供了从概念设计到产品实现的全过程指导。建议开发人员和工程师重点关注与自己项目相关的章节，同时结合技术详解部分的理论知识，获得更全面的视角。
工程实践（第三部分）：这部分通过多个行业的实践案例，展示了商用密码技术的应用，适合那些希望了解密码技术在实际环境中如何运作的读者阅读。建议读者根据自己的行业背景或兴趣选择相关章节深入阅读，以获得实际应用的洞见。
勘误与支持
由于作者水平有限，本书在内容上可能存在一些疏漏或不准确之处，恳请读者提出宝贵的建议。如果读者有意见或反馈，敬请通过邮箱marketing@haitaichina.com与我们联系，我们会尽最大努力提供满意的答
|
|
購物車/收銀台(0) | 在線留言板
| 付款方式
| 聯絡我們
| 運費計算
| 幫助中心 |
加入書簽
HOME
新書上架
