數(shù)字簽名

第1章  概述                  
 1. 1  文件無處不在                  
 1. 2  術(shù)語數(shù)字簽名的概念                  
 1. 3  技術(shù)                  
 1. 3. 1  密碼術(shù)                  
 1. 3. 2  公鑰基礎(chǔ)設(shè)施(PKI)                  
 1. 3. 3  認(rèn)證技術(shù)                  
 1. 4  可用性                  
 1. 5  立法                  
 1. 6  動(dòng)機(jī)                  
 1. 6. 1  投資回報(bào)(ROI)                  
 1. 6. 2  立法                  
 1. 6. 3  最終用尸                  
 1. 7  綜述                  
 1. 7. 1  第2章"密碼術(shù)概述"                  
 1. 7. 2  第3章"公鑰基礎(chǔ)設(shè)施"                  
 1. 7. 3  第4章"數(shù)據(jù)完整性"                  
 1. 7. 4  第5章"安全之外的數(shù)字簽名"                  
 1. 7. 5  第6章"技術(shù)問題"                  
 1. 7. 6  第7章"商業(yè)問題"                  
 1. 7. 7  第8章"當(dāng)前標(biāo)準(zhǔn)和實(shí)現(xiàn)"                  
 1. 7. 8  第9章"美國(guó)和世界范圍的數(shù)字簽名立法"                  
 1. 7. 9  第10章"法律問題"                  
 1. 7. 10  第11章"PKI文檔和其他法律問題"                  
                   
 第2章  密碼術(shù)概述                  
 2. 1  一個(gè)例子                  
 2. 2  術(shù)語                  
 2. 3  對(duì)稱密碼術(shù)                  
 2. 3. 1  選擇保密密鑰                  
 2. 3. 2  密鑰生成                  
 2. 3. 3  密鑰長(zhǎng)度                  
 2. 3. 4  流密碼和塊密碼                  
 2. 3. 5  流密碼                  
 2. 3. 6  塊密碼                  
 2. 3. 7  加密模式                  
 2. 3. 8  DES                  
 2. 3. 9  三重DES                  
 2. 3. 10  IDEA                  
 2. 3. 11  AES                  
 2. 4  對(duì)稱密碼術(shù)概述                  
 2. 5  公鑰密碼術(shù)                  
 2. 6  公鑰密碼術(shù)的短暫歷史                  
 2. 7  算法                  
 2. 7. 1  Diffie-Hellman密鑰交換算法                  
 2. 7. 2  RSA                  
 2. 7. 3  DSA                  
 2. 8  公鑰密碼術(shù)概述                  
 2. 9  現(xiàn)實(shí)世界的密碼術(shù)：PGP                  
                   
 第3章  公鑰基礎(chǔ)設(shè)施                  
 3. 1  認(rèn)證                  
 3. 2  公鑰證書                  
 3. 2. 1  X. 509證書                  
 3. 2. 2  合格證書                  
 3. 2. 3  屬性證書                  
 3. 2. 4  證書簽名和驗(yàn)證                  
 3. 3  PKI組件                  
 3. 3. 1  認(rèn)證權(quán)威機(jī)構(gòu)                  
 3, 3. 2  注冊(cè)權(quán)威機(jī)構(gòu)                  
 3. 3. 3  證書庫(kù)                  
 3. 4  證書生命周期管理                  
 3. 4. 1  初始化                  
 3. 4. 2  認(rèn)證請(qǐng)求                  
 3. 4. 3  證書延期                  
 3. 4. 4  證書撤銷                  
 3. 4. 5  密鑰存檔和恢復(fù)                  
 3. 5  認(rèn)證信任模型                  
 3. 6  標(biāo)難化的努力                  
 3. 6. 1  公鑰密碼術(shù)的標(biāo)準(zhǔn)                  
 3. 6. 2  IETF公鑰基礎(chǔ)設(shè)施--X. 509                  
 3. 7  小結(jié)                  
                   
 第4章  數(shù)據(jù)完整性                  
 4. 1  數(shù)據(jù)完整性和驗(yàn)證的常用方法                  
 4. 1. 1  循環(huán)冗余校驗(yàn)(CRC)                  
 4. 1. 2  哈希函數(shù)(消息摘要)                  
 4. 1. 3  消息認(rèn)證碼(MAC)                  
 4. 2  標(biāo)準(zhǔn)和標(biāo)準(zhǔn)化實(shí)體                  
 4. 3  對(duì)哈希算法的攻擊                  
 4. 4  一些使用場(chǎng)合                  
 4. 4. 1  偽隨機(jī)函數(shù)中的哈希                  
 4. 4. 2  Internt協(xié)議的安全                  
 4. 4. 3  Web資源的摘要認(rèn)證                  
 4. 4. 4  生物統(tǒng)計(jì)學(xué)和哈希函數(shù)                  
 4. 4. 5  哈希和CHAP                  
 4. 4. 6  無線局域網(wǎng)(WLAN)中的哈希算法                  
 4. 4. 7  哈希和拒絕服務(wù)(DOS)攻擊                  
 4. 4. 8  文件完整性檢查的哈希                  
 4. 4. 9  阻塞URL和惡意移動(dòng)代碼的哈希                  
 4. 4. 10  XML簽名中的哈希                  
 4. 4. 11  哈希和個(gè)人防火墻                  
 4. 5  未來的哈希算法                  
                   
 第5章  安全之外的數(shù)字簽名                  
 5. 1  數(shù)字簽名方案                  
 5. 2  數(shù)字簽名的問題                  
 5. 2. 1  數(shù)字簽名和責(zé)任                  
 5. 2. 2  所見即所簽                  
 5. 2. 3  數(shù)據(jù)簽名和檔案                  
 5. 2. 4  數(shù)字簽名和隱私                  
 5. 2. 5  數(shù)字簽名和作證                  
 5. 2. 6  數(shù)字簽名和委托                  
 5. 2. 7  數(shù)字簽名和時(shí)間戳                  
 5. 3  數(shù)字簽名啟動(dòng)的商業(yè)過程                  
 5. 3. 1  代理簽名                  
 5. 3. 2  使用匿名證書的匿名                  
 5. 3. 3  團(tuán)體簽名                  
 5. 3. 4  隱蔽數(shù)字簽名                  
 5. 3. 5  隱形數(shù)字簽名                  
 5. 3. 6  確認(rèn)者數(shù)字簽名                  
 5. 4  數(shù)字簽名的未來                  
 5. 4. 1  HIPAA中的數(shù)字簽名                  
 5. 4. 2  數(shù)字簽名和XML                  
 5. 4. 3  數(shù)字簽名和數(shù)字權(quán)力管理                  
 5. 4. 4  支付中的數(shù)字簽名                  
 5. 5  小結(jié)                  
                   
 第6章  技術(shù)問題                  
 6. 1  系統(tǒng)問題                  
 6. 1. 1  用戶問題                  
 6. 1. 2  驗(yàn)證問題                  
 6. 1. 3  密碼術(shù)問題                  
 6. . 2  非否認(rèn)性                  
 6. 3  XML和XML簽名                  
 6. 4  xML密鑰管理規(guī)范                  
 6. 4. 1  X-KISS                  
 6. 4. 2  x-KRSS                  
 6. 5  簽名方案                  
 6. 6  FIPS 140-1                  
 6. 7  小結(jié)                  
                   
 第7章  商業(yè)問題                  
 7. 1  支持和反對(duì)數(shù)字簽名的商業(yè)案例                  
 7. 2  數(shù)字簽名使用的模型                  
 7. 2. 1  企業(yè)到企業(yè)(B2B)                  
 7. 2. 2  企業(yè)到消費(fèi)者(B2C)                  
 7. 2. 3  對(duì)等消費(fèi)者到消費(fèi)者(C2C)                  
 7. 2. 4  政府到政府(G2G)                  
 7. 2. 5  政府到企業(yè)(G2B)                  
 7. 2. 6  政府到消費(fèi)者, 政府到居民(G2C)                  
 7. 2. 7  模型的結(jié)論                  
 7. 3  支持?jǐn)?shù)字簽名的PKI企業(yè)模型                  
 7. 3. 1  傳統(tǒng)的觀點(diǎn)：開放式與封閉式                  
 7. 3. 2  新的觀點(diǎn)：多重商業(yè)模型                  
 7. 3. 3  各種商業(yè)模型                  
 7. 4  獲取和建立PkI的模型                  
 7. 4. 1  內(nèi)購(gòu)PKI功能                  
 7. 4. 2  外購(gòu)PKI功能                  
 7. 4. 3  獲取PKI的結(jié)論                  
 7. 5  策略與慣例                  
 7. 6  小結(jié)                  
                   
 第8章  當(dāng)前標(biāo)準(zhǔn)和實(shí)現(xiàn)                  
 8. 1  基于Web的數(shù)字簽名標(biāo)準(zhǔn)和實(shí)現(xiàn)                  
 8. 1. 1  安全電子交易(SET)                  
 8. 1. 2  Identrus                  
 8. 1. 3  SSL                  
 8. 1. 4  CCIT(ITU)X. 509v3數(shù)字簽名標(biāo)準(zhǔn)                  
 8. 2  基于電子郵件的數(shù)字簽名標(biāo)難和實(shí)現(xiàn)                  
 8. 2. 1  S/MIME                  
 8. 2. 2  PEM                  
 8. 3  電纜調(diào)制解調(diào)器數(shù)字簽名標(biāo)準(zhǔn)和實(shí)現(xiàn)                  
 8. 4  無線數(shù)字簽名標(biāo)準(zhǔn)和實(shí)現(xiàn)                  
 8. 5  小結(jié)                  
 8. 6  實(shí)際例子                  
                   
 第9章  美國(guó)和世界范圍的數(shù)字簽名立法                  
 9. 1  電子簽名與數(shù)字簽名                  
 9. 1. 1  電子簽名                  
 9. 1. 2  電子簽名的定義                  
 9. 1. 3  電子簽名的定義及其含義                  
 9. 2  非否認(rèn)性                  
 9. 2. 1  簽名的歸屬                  
 9. 2. 2  簽名手段的安全                  
 9. 3  簽署文檔的驗(yàn)證及聯(lián)系                  
 9. 4  電子記錄                  
 9. 5  完整性                  
 9. 6  法律的適用范圍                  
 9. 7  聯(lián)邦法律和法案                  
 9. 7. 1  全球及國(guó)家商業(yè)法案中的電子簽名(E-Sign)                  
 9. 7. 2  統(tǒng)一電子交易法案(UETA)                  
 9. 7. 3  政府文書工作消除法案                  
 9. 7. 4  聯(lián)邦信息處理標(biāo)準(zhǔn)出版物180-1(FIPS 180-1)                  
 9. 8  針對(duì)行業(yè)的聯(lián)邦立法                  
 9. 8. 1  健康醫(yī)療保險(xiǎn)的移植和責(zé)任法案(HIPAA)                  
 9. 8. 2  聯(lián)邦規(guī)則法典(21 CFR 11)                  
 9. 9  州法律                  
 9. 9. 1  加里福尼亞州統(tǒng)一電子交易法案(1999年加里福尼亞州法案820)                  
 9. 9. 2  佐治亞州電子記錄和簽名法案(1997年佐治亞立法法案103)                  
 9. 9. 3  紐約電子簽名和記錄的法案規(guī)則(2000年10月,9NYCER PART 540)                  
 9. 10  國(guó)際法                  
 9. 10. 1  歐盟數(shù)字簽名指令(1999年10月)                  
 9. 10. 2  國(guó)際貿(mào)易法的聯(lián)合國(guó)委員會(huì)(UNCITRAL)                  
 9. 11  小結(jié)                  
                   
 第10章  法律問題                  
 10. 1  一般法律領(lǐng)域                  
 10. 2  侵權(quán)法                  
 10. 2. 1  義務(wù)                  
 10. 2. 2  違反                  
 10. 2. 3  因果關(guān)系                  
 10. 2. 4  損害賠償                  
 10. 2. 5  義務(wù)                  
 10. 2. 6  違反                  
 10. 2. 7  因果關(guān)系                  
 10. 2. 8  損害賠償                  
 10. 3  證據(jù)法                  
 10. 3. 1  假定                  
 10. 3. 2  專家證人                  
 10. 3. 3  最佳證據(jù)規(guī)則                  
 10. 3. 4  保管鏈                  
 10. 3. 5  整體可信性                  
 10. 3. 6  確證證據(jù)                  
 10. 4  代理. 雇用法和數(shù)字簽名                  
 10. 4. 1  代理                  
 10. 4. 2  代理的類型                  
 10. 5  雇用法                  
 10. 6  法律的選擇                  
 10. 6. 1  行為發(fā)生地                  
 10. 6. 2  最高條款                  
 10. 6. 3  行政法                  
 10. 6. 4  審判地                  
 10. 6. 5  國(guó)際法                  
 10. 7  小結(jié)                  
 10. 8  現(xiàn)實(shí)世界的案例                  
 10. 8. 1  電子原件                  
 10. 8. 2  確保機(jī)構(gòu)                  
                   
 第11章  PKi文檔與其他法律問題                  
 11. 1  Pki文檔簡(jiǎn)介                  
 11. 2  基本策略和慣例文檔                  
 11. 2. 1  證書策略                  
 11. 2. 2  認(rèn)證慣例說明                  
 11. 2. 3  CP與CPS的區(qū)別                  
 11. 2. 4  CPS概述和PKI揭示說明                  
 11. 3  基本PKI協(xié)議                  
 11. 3. 1  訂購(gòu)者協(xié)議                  
 11. 3. 2  信賴方協(xié)議                  
 11. 4  PKI協(xié)議和文檔的其他類型的例子                  
 11. 4. 1  注冊(cè)權(quán)威機(jī)構(gòu)協(xié)議                  
 11. 4. 2  外購(gòu)協(xié)議                  
 11. 4. 3  貿(mào)易伙伴協(xié)議                  
 11. 4. 4  其他策略和慣例文檔                  
 11. 5  PKI責(zé)任場(chǎng)合                  
 11. 6  小結(jié)                  
                   
 附錄A  電子簽名法案                  
 附錄B  國(guó)際法的制訂