应用密码学：协议、算法与C源程序（原书第二版）
作 者： （美）Bruce Schneier 著，吴世忠，祝世雄，张文政 等译
出版时间： 2014
丛编项： 计算机科学丛书
内容简介
《计算机科学丛书·应用密码学：协议、算法与C源程序（原书第2版）》共分四个部分，定义了密码学的多个术语，介绍了密码学的发展及背景，描述了密码学从简单到复杂的各种协议，详细讨论了密码技术。并在此基础上列举了如DES、IDEA、RSA、DSA等十多个算法以及多个应用实例，并提供了算法的源代码清单。《计算机科学丛书·应用密码学：协议、算法与C源程序（原书第2版）》内容广博权威，具有极大的实用价值，是致力于密码学研究的专业及非专业人员一本难得的好书。
目录
Applied Cryptography：Protocols，Algorithms，and Source Code in C，Second Edition
出版者的话
译者序
Whitfield Diffie序
前言
第1章 基础知识
1.1 专业术语
1.1.1 发送者和接收者
1.1.2 消息和加密
1.1.3 鉴别、完整性和抗抵赖
1.1.4 算法和密钥
1.1.5 对称算法
1.1.6 公开密钥算法
1.1.7 密码分析
1.1.8 算法的安全性
1.1.9 过去的术语
1.2 隐写术
1.3 代替密码和换位密码
1.3.1 代替密码
1.3.2 换位密码
1.3.3 转轮机
1.3.4 进一步的读物
1.4 简单异或
1.5 一次一密乱码本
1.6 计算机算法
1.7 大数
第一部分 密码协议
第2章 协议结构模块
2.1 协议概述
2.1.1 协议的目的
2.1.2 协议中的角色
2.1.3 仲裁协议
2.1.4 裁决协议
2.1.5 自动执行协议
2.1.6 对协议的攻击
2.2 使用对称密码系统通信
2.3 单向函数
2.4 单向散列函数
2.5 使用公开密钥密码系统通信
2.5.1 混合密码系统
2.5.2 Merkle的难题
2.6 数字签名
2.6.1 使用对称密码系统和仲裁者对文件签名
2.6.2 数字签名树
2.6.3 使用公开密钥密码系统对文件签名
2.6.4 文件签名和时间标记
2.6.5 使用公开密钥密码系统和单向散列函数对文件签名
2.6.6 算法和术语
2.6.7 多重签名
2.6.8 抗抵赖和数字签名
2.6.9 数字签名的应用
2.7 带加密的数字签名
2.7.1 重新发送消息作为收据
2.7.2 阻止重新发送攻击
2.7.3 对公开密钥密码系统的攻击
2.8 随机和伪随机序列的产生
2.8.1 伪随机序列
2.8.2 密码学意义上安全的伪随机序列
2.8.3 真正的随机序列
第3章 基本协议
3.1 密钥交换
3.1.1 对称密码系统的密钥交换
3.1.2 公开密钥密码系统的密钥交换
3.1.3 中间人攻击
3.1.4 连锁协议
3.1.5 使用数字签名的密钥交换
3.1.6 密钥和消息传输
3.1.7 密钥和消息广播
3.2 鉴别
3.2.1 使用单向函数鉴别
3.2.2 字典式攻击和salt
3.2.3 SKEY
3.2.4 使用公开密钥密码系统鉴别
3.2.5 使用联锁协议互相鉴别
3.2.6 SKID
3.2.7 消息鉴别
3.3 鉴别和密钥交换
3.3.1 Wide-Mouth Frog协议
3.3.2 Yahalom协议
3.3.3 Needham-Schroeder协议
3.3.4 Otway-Rees协议
3.3.5 Kerberos协议
3.3.6 Neuman-Stubblebine协议
3.3.7 DASS协议
3.3.8 Denning-Sacco协议
3.3.9 Woo-Lam协议
3.3.10 其他协议
3.3.11 学术上的教训
3.4 鉴别和密钥交换协议的形式化分析
3.5 多密钥公开密钥密码系统
3.6 秘密分割
3.7 秘密共享
3.7.1 有骗子的秘密共享
3.7.2 没有Trent的秘密共享
3.7.3 不暴露共享的秘密共享
3.7.4 可验证的秘密共享
3.7.5 带预防的秘密共享
3.7.6 带除名的秘密共享
3.8 数据库的密码保护
第4章 中级协议
4.1 时间标记服务
4.1.1 仲裁解决方法
4.1.2 改进的仲裁解决方法
4.1.3 链接协议
4.1.4 分布式协议
4.1.5 进一步的工作
4.2 阈下信道
4.2.1 阈下信道的应用
4.2.2 杜绝阈下的签名
4.3 不可抵赖的数字签名
4.4 指定的确认者签名
4.5 代理签名
4.6 团体签名
4.7 失败终止数字签名
4.8 加密数据计算
4.9 位承诺
4.9.1 使用对称密码系统的位承诺
4.9.2 使用单向函数的位承诺
4.9.3 使用伪随机序列发生器的位承诺
4.9.4 模糊点
4.10 公平的硬币抛掷
4.10.1 使用单向函数的抛币协议
4.10.2 使用公开密钥密码系统的抛币协议
4.10.3 抛币入井协议
4.10.4 使用抛币产生密钥
4.11 智力扑克
4.11.1 三方智力扑克
4.11.2 对扑克协议的攻击
4.11.3 匿名密钥分配
4.12 单向累加器
4.13 秘密的全或无泄露
4.14 密钥托管
第5章 高级协议
5.1 零知识证明
5.1.1 基本的零知识协议
5.1.2 图同构
5.1.3 汉密尔顿圈
5.1.4 并行零知识证明
5.1.5 非交互式零知识证明
5.1.6 一般性
5.2 身份的零知识证明
5.2.1 国际象棋特级大师问题
5.2.2 黑手党骗局
5.2.3 恐怖分子骗局
5.2.4 建议的解决方法
5.2.5 多重身份骗局
5.2.6 出租护照
5.2.7 成员资格证明
5.3 盲签名
5.3.1 完全盲签名
5.3.2 盲签名协议
5.3.3 专利
5.4 基于身份的公开密钥密码系统
5.5 不经意传输
5.6 不经意签名
5.7 同时签约
5.7.1 带有仲裁者的签约
5.7.2 无需仲裁者的同时签约：面对面
5.7.3 无需仲裁者的同时签约：非面对面
5.7.4 无需仲裁者的同时签约：使用密码系统
5.8 数字证明邮件
5.9 秘密的同时交换
第6章 深奥的协议
6.1 保密选举
6.1.1 简单投票协议
6.1.2 简单投票协议
6.1.3 使用盲签名投票
6.1.4 带有两个中央机构的投票
6.1.5 带有单个中央机构的投票
6.1.6 改进的带有单个中央机构的投票
6.1.7 无需中央制表机构的投票
6.1.8 其他投票方案
6.2 保密的多方计算
6.2.1 协议
6.2.2 协议
6.2.3 协议
6.2.4 协议
6.2.5 无条件多方安全协议
6.2.6 保密电路计算
6.3 匿名消息广播
6.4 数字现金
6.4.1 协议
6.4.2 协议
6.4.3 协议
6.4.4 协议
6.4.5 数字现金和高明的犯罪
6.4.6 实用化的数字现金
6.4.7 其他数字现金协议
6.4.8 匿名信用卡
第二部分 密码技术
第7章 密钥长度
7.1 对称密钥长度
