Name: 应用密码学
ISBN: 9787111075882

作者: Bruce Schneier
译者: 吴世忠/等
出版社: 机械工业出版社
出版年: 2000-1-1
ISBN: 9787111075882
页数: 545
装帧: 平装
定价: 49.00元
原作名: Applied Cryptography: Protocols, Algorithms, and Source Code in C
丛书: 网络与信息安全技术丛书

豆瓣评分

9.0

179人评价

5星

59.2%
4星

30.2%
3星

8.4%
2星

1.7%
1星

0.6%

评价:

内容简介 · · · · · ·

应用密码学：协议、算法与C源程序，ISBN：9787111075882，作者：（美）Bruce Schneier著；吴世忠等译

应用密码学的创作者 · · · · · ·

Bruce Schneier 作者

目录 · · · · · ·

译者序
第一部分密码协议
第二部分密码技术
第三部分密码算法
第四部分真实世界

原文摘录 · · · · · · ( 全部 )

如果同一个算法既用做加密又用做数字签名，就有可能受到攻击［506］。在这些情况中，数字签名操作是加密操作的逆过程：VX=EX，并且SX=DX。假设Mallory是持有自己公开密钥和私人密钥的系统合法用户。让我们看看他怎么读Bob的邮件。首先他将Alice在（1）中发送给Bob的消息记录下来，在以后的某个时间，他将那个消息发送给Bob，声称消息是从Mallory来的。Bob认为是从Mallory来的合法消息，于是就用私人密钥解密，然后用Mallory的公开密钥解密来验证Mallory的签名，那么得到的消息纯粹是乱七八糟的消息：EM（DB（EB（DA（M））））=EM（DA（M））即使这样，Bob继续执行协议，并且将收据发送给Mallory： EM（DB（EM（DA（M））））现在Mallory所要做的就是用他的私人密钥对消息解密，用Bob的公开密钥加密，再用自己的私人密钥解密，并用Alice的公开密钥加密。哇！Mallory就获得了所要的消息M。 506. J.D. Dixon. "Factorizon and Primality Tests." American Mathematical Monthly. v. 91, n. 6 1984, pp. 333-352. (查看原文)

无心 1赞 2019-09-16 08:13:05

—— 引自章节：2.7 带加密的数字签名
用完全盲签名协议，Alice能让Bob签署任何东西：“Bob欠Alice100万美元，”“Bob欠Alice的头生子，”“Bob欠Alice一袋软糖，”可能的事远远不止于此。这个协议在许多场合都无用。然而，有一个办法可以让Bob知道他在签什么，同时仍保持盲签名的有用性质。这个协议的核心是分割选择技术。考虑一个例子，每天很多人进入这个国家，而移民局要确信他们没有走私可卡因。官员可以搜查每一个人，但他们换用了一种概率解决办法。他们检查入境人中的1/10。10个人中有1个人的行李被检查，其余的9个畅通无阻。长期的走私犯会在大多数时间里逍遥法外，但他们有10％的机会被抓住。并且如果法院制度有效，则抓住一次的处罚将远远超出其他9次所得到的。一组反间谍人员，他们的身份是秘密的，甚至反间谍机构也不知道他们是谁。这个机构的头子想给每个特工一份签名的文件，文件上写有：“这个签名文件的持有人（这里插入特工的化名）享有完全的外交豁免权。”所有的特工有他们自己的化名名单，故这个机构不能仅仅是分发签名文件。特工不想把他们的化名送给所属机构、敌方或者已经破坏了这个机构的计算机。另一方面，机构也不想盲目地签特工送来的文件。聪明的特工可能会代之一条消息，如“特工（名字）已经退休并获得每年100万美元的养老金。签名：总统先生”。在这种情况下，盲签名可能是有用的。假设所有特工都有10个可能的化名，这些化名都是他们自己选的，别人不知道。同时假设特工并不关心他们将在哪个化名下得到外交豁免权。再假设这个机构的计算机是情报局大型情报计算机ALICE，我们的特定代理部门是波哥大行动局（BOB）。（1）BOB准备了n份文件，每一个使用不同的化名，并给予那个特工外交豁免权。（2）BOB用不同的盲因子隐蔽每个文件。（3）BOB把这n份隐蔽好的文件发送给ALICE。（4）ALICE随机选择n-1份文件并向BOB索要... (查看原文)

无心 1赞 2019-10-07 17:08:17

—— 引自章节：5.3.2 盲签名协议

> 全部原文摘录

丛书信息 · · · · · ·

　　网络与信息安全技术丛书(共19册)，这套丛书还有《Web安全测试》《最高安全机密》《防火墙与因特网安全》《深入剖析网络边界安全》《反击黑客》等。

喜欢读"应用密码学"的人也喜欢的电子书 · · · · · ·

支持 Web、iPhone、iPad、Android 阅读器

: MacTalk·人生元编程

2.99元

: CoffeeScript小书

1.99元

喜欢读"应用密码学"的人也喜欢 · · · · · ·

: 现代密码学理论与实践 9.6

: ふつうのコンパイラをつくろう

: The School of Niklaus Wirth

: TCP/IP详解卷2：实现 9.0

: SSL与TLS 8.1

: 密码编码学与网络安全 8.0

: 应用密码学手册 7.5

: 现代体系结构上的UNIX系统 9.3

: 计算机图形学原理及实践:C语言描述... 8.0

: 高级编译器设计与实现 8.9

我来说两句

短评 · · · · · · ( 全部 35 条 )

应用密码学的书评 · · · · · · ( 全部 7 条 )

热门只看本版本的评论

windydays 2015-01-10 16:36:14 机械工业出版社2014版

内容有点旧

内容旧了，脱离当前的密码学实用现状，对椭圆曲线ECC一笔带过，对AES完全没有涉及，GCM模式也没有，AEAD也没有，OTR也没有。基本上是上个世纪的密码学历史故事集。翻译自： http://blog.cryptographyengineering.com/2011/11/in-defense-of-applied-cryptography.htm... (展开)

12 2回应

皇家狗蛋 2013-11-18 23:59:06

这本书评分的误导-不适合入门

这本书的作者在序言里承认，这本书的广博性取代了它的可读性。事实是这本书尽管资料齐全（在那个年代），但是可读性非常差（大量资料的堆砌而非有序讲解）。这本书更多的可以当成一本查阅的工具书，而绝对不是入门学习读物，而豆瓣的评分一向对于枯燥的工具书比较偏爱（事实编... (展开)

9 7回应

魏理布赫 2008-07-03 11:53:12

经典！

这本书原书其实也不是象楼上说的那么老，95年左右吧。我好像是2001左右买的。密码学不光是算法，协议也许更重要！算法随着时间的过去，技术的发展，会变得过时（易破解），但是协议是相对稳定的。现在，RSA从理论上，可以在多项式复杂度内破解（量子算法，量子快速傅里叶变换... (展开)

8 2 2回应

icyplayer 2023-04-01 19:01:46 机械工业出版社2014版

关于如何利用birthday paradox和2DES，降低阅读文档的复杂度的一点杂谈

Keywords: birthday paradox, 2DES. 拿最近正在读xv6-book，以及今天搜到一本书叫做uCore-OS实验指导书举例子。这两本书单独都很难，但是比如说我先读了uCore-OS实验指导书一点点内容，再反过来读xv6-book，然后读了两章xv6-book再回过来读uCore-OS实验指导书，我觉得难度大大... (展开)

0回应