密码软件实现与密钥安全 在线下载 pdf mobi 2025 epub 电子版

密码算法实现的软件化已经成为了大趋势，然而密码软件区别于一般软件的特殊性在于其密钥极其敏感，但目前主流的密码软件实现方案只将密钥数据当做一般数据进行处理。密钥等敏感数据如果被当作密码算法实现中一般数据对待，密码软件会遭受常见软件攻击进而泄露密钥，包括操作系统的漏洞、软件实现自身存在的漏洞、从未清零动态内存中获取密钥、基于内存数据扩散进行密钥的获取等软件层面的攻击，以及面向内存数据的Cold-Boot攻击和DMA攻击等物理攻击。但是目前软件实现主要依赖于操作系统的安全机制，密钥的存储和使用都存在着一定的风险。

本书主要介绍密码软件实现中所面临的各类安全问题，并介绍一些针对软件实现的常见密钥防护方式，包括基于寄存器、Cache、处理器增强、虚拟化技术、云计算技术等方式的密钥安全方案。

序

前言

第1章　密码算法和密钥1

1.1　密码算法1

1.1.1　密码算法和数据安全2

1.1.2　密码杂凑算法3

1.1.3　对称密码算法6

1.1.4　公钥密码算法11

1.2　密钥管理和密钥安全15

1.2.1　密钥管理15

1.2.2　密钥安全23

1.3　密码算法实现27

1.3.1　密码软件实现28

1.3.2　密码硬件实现30

1.3.3　密码算法软硬件实现对比31

1.4　本章小结31

参考文献32

第2章　计算机存储单元和操作系统内存管理35

2.1　计算机存储单元35

2.1.1　寄存器37

2.1.2　内存44

2.1.3　Cache45

2.2　操作系统内存管理52

2.2.1　内核态和用户态的隔离53

2.2.2　用户态进程隔离54

2.3　本章小结62

参考文献63

第3章　典型的密码软件实现方案65

3.1　用户态密码软件实现65

3.1.1　常见的用户态密码库66

3.1.2　现有用户态密码库的安全防护71

3.2　内核态密码软件实现73

3.2.1　Windows CryptoAPI和Windows CNG73

3.2.2　Linux Kernel Crypto API78

3.3　虚拟机监控器密码软件实现80

3.3.1　虚拟密码设备方案81

3.3.2　虚拟化环境的虚拟密码设备管理方案83

3.4　本章小结85

参考文献86

第4章　密码软件实现面临的攻击87

4.1　软件攻击87

4.1.1　针对操作系统隔离机制漏洞的攻击87

4.1.2　针对内存数据残余的攻击88

4.1.3　针对密码软件实现自身漏洞的攻击90

4.2　物理攻击90

4.2.1　冷启动攻击90

4.2.2　DMA攻击91

4.3　间接攻击92

4.3.1　基于页共享的Flush+Reload攻击93

4.3.2　CPU硬件漏洞攻击94

4.4　本章小结99

参考文献100

第5章　基于寄存器的密钥安全方案101

5.1　方案的原理102

5.2　安全假设和安全目标102

5.3　基于寄存器的对称密码算法实现方案103

5.3.1　方案设计103

5.3.2　系统实现106

5.3.3　结合虚拟机监控器的实现109

5.3.4　实现评估110

5.4　基于寄存器的公钥密码算法实现方案111

5.4.1　方案设计111

5.4.2　系统实现114

5.4.3　实现评估122

5.5　本章小结124

参考文献126

第6章　基于Cache的密钥安全方案127

6.1　方案的原理128

6.2　针对公钥密码算法的Copker方案128

6.2.1　安全假设和安全目标129

6.2.2　方案设计129

6.2.3　系统实现133

6.2.4　实现评估137

6.3　针对嵌入式设备的Sentry方案141

6.3.1　安全假设和安全目标141

6.3.2　方案设计和实现142

6.3.3　实现评估145

6.4　本章小结146

参考文献147

第7章　基于处理器扩展特性的密钥安全方案149

7.1　基于可信执行环境的密钥安全方案149

7.1.1　可信执行环境简介150

7.1.2　方案的原理156

7.1.3　安全假设和安全目标157

7.1.4　密钥安全方案设计和示例158

7.2　基于事务内存机制的密钥安全方案165

7.2.1　Intel TSX工作机制166

7.2.2　安全假设和安全目标166

7.2.3　方案设计167

7.2.4　系统实现169

7.2.5　实现评估174

7.3　本章小结176

参考文献177

第8章　基于门限密码算法的密钥安全方案179

8.1　秘密分享180

8.1.1　Shamir秘密分享方案180

8.1.2　基于Shamir秘密分享方案的扩展181

8.2　门限密码算法183

8.2.1　RSA门限密码算法示例184

8.2.2　SM2门限密码算法示例184

8.3　针对门限密码算法的密钥安全方案185

8.3.1　方案的原理186

8.3.2　安全假设和安全目标187

8.3.3　系统架构和工作流程187

8.3.4　实现评估193

8.3.5　密钥使用控制196

8.4　本章小结198

参考文献198

缩略语表200

暂无相关内容，正在全力查找中

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：密码软件实现与密钥安全在线阅读

在线听书地址：密码软件实现与密钥安全在线收听

在线购买地址：密码软件实现与密钥安全在线购买

暂无原文赏析，正在全力查找中！

书籍介绍

密码算法实现的软件化已经成为了大趋势，然而密码软件区别于一般软件的特殊性在于其密钥极其敏感，但目前主流的密码软件实现方案只将密钥数据当做一般数据进行处理。密钥等敏感数据如果被当作密码算法实现中一般数据对待，密码软件会遭受常见软件攻击进而泄露密钥，包括操作系统的漏洞、软件实现自身存在的漏洞、从未清零动态内存中获取密钥、基于内存数据扩散进行密钥的获取等软件层面的攻击，以及面向内存数据的Cold-Boot攻击和DMA攻击等物理攻击。但是目前软件实现主要依赖于操作系统的安全机制，密钥的存储和使用都存在着一定的风险。 本书主要介绍密码软件实现中所面临的各类安全问题，并介绍一些针对软件实现的常见密钥防护方式，包括基于寄存器、Cache、处理器增强、虚拟化技术、云计算技术等方式的密钥安全方案。

• 作者：雲生 发布时间：2015-05-07 10:30:37

  注得还比较干净易读。至此大戴小戴都过目一次。开刷周礼郑注。

• 作者：SETH 发布时间：2023-06-25 15:27:47

  做密码方向的适合读。后面具体介绍密码软件实现方案的时候详细介绍的例子都是中科院自己的研究成果，读完让人感觉这本书是为了做哪个国家项目而出版的

• 作者：王二小 发布时间：2019-07-02 01:10:18

  前面都是官网的内容, 后面的实战才有点点干活

• 作者：張卺 发布时间：2024-02-05 17:00:15

  编写较好

• 作者：和加菲猫发呆 发布时间：2022-05-28 15:01:22

  小学期末的时候翻妈妈的书柜看的哈哈哈

• 作者：来远芳 发布时间：2010-12-07 12:39:01

  我不太喜欢 粗制滥造的感觉

• 爱有什么错？

  作者：MUMU 发布时间：2008-02-11 20:15:52

  在我看来杜梅的爱赤裸裸、轰轰烈烈，而男主角却很想告诉她‘觉得餐馆里一道菜好吃并不意味着要去当厨师’。他承认自己对杜梅是有爱那么回事，但却不懂如何去爱。关于结婚自己也是半推半就地结了，这样的丈夫怎样能给如此深爱自己如此需要安全感如此需要得到爱的杜梅以心灵上的满足呢？？？

  结婚登记那天男主角丝毫不明白杜梅说的‘你是不是后悔了’的话是在试探自己，她期待的只是丈夫的一句‘我没后悔我会照顾你一辈子的’。

  她为了不给丈夫丢脸特意打扮得漂漂亮亮地去婆婆家，却被丈夫说成是鸡！自己的一番心意就这样血淋淋地被践踏，如何能不心碎？然而男主角却也是一肚子委屈，他不明白杜梅为什么莫名其妙地发疯丢下自己一个人去婆家吃饭……

  丈夫在单位里受了气，回来话都不想说，一个人看报，他不明白为什么杜梅会无缘无故丢书撕报纸，他以为她老毛病又范了。他不知道妻子等了一天终于盼到丈夫回家了开开心心地迎接他，结果却被摆了个臭脸被嫌烦……

  吵架过后杜梅半夜出走，却没走远，看丈夫有没有出来找，却看到找了一圈没找着的丈夫居然回去睡了还睡得特熟……

  不过一次又一次，双方都能和解，每次几乎都是杜梅说你怎么能这样这样阿，男主角说你怎么就这样这样了阿，然后杜梅歉疚地说看来又是我错了阿……对，是你错了……那怎么办呢？……改！

  男主角一直都是觉得自己委屈，从来都不认为自己有错。真是可笑至极。

  他保守封建，不懂得付出爱，他有着北方男人传统上的大男子主义，他图的是太太平平的日子，觉得结婚了还要什么甜言蜜语亲亲我我，他认为老婆就是该伺候自己的，烧饭做家务那是应该的，自己当然会有不开心什么话都不想说的时候，那是正常的，自以为了不起，最恨的就是别人怀疑自己的能力，明明什么都没做，但就是有股傲气。他无奈为何杜梅如此锋利尖锐，他想她要是温柔一点自己也是能温柔起来的。

  或许他真的不是不爱杜梅，但对于杜梅来说，爱上他嫁给他的确是一场灾难。

  爱上一个人有什么错？这句话不能被当作借口。

  但爱是不能拿来解决一切的。

  我为杜梅心寒。或许她不应该闹得那么厉害，这样带来的不是爱，而是恨。

  我还是联想到了巴别塔之犬。

  人的孤独感是天生的，究竟怎样才能跨越两颗心灵之间的天地？

• 不知道玄幻小说人物如何设定的来看这里！！

  作者：廖小尘 发布时间：2023-08-16 10:59:51

  闲来没事想设定一个架空玄幻的世界体系，自然而然搬出这部上古三大奇书之一

  (另外两本是《易经》和《黄帝内经》，回头也可以瞅瞅）

  虽然没有达到构建体系的预期

  （书里的山和国实在太多太琐碎了，而且18卷里，基本各自成章，关联性不大，想画出一幅完整的山海图，难度很大，也怪自己能力不济哈，如果有哪位大神画出来完整的，我愿花钱观摩~）

  但是！里面的人物和故事真的太棒了，简直就是玄幻小说的灵感源泉！

  除了最近大火的《长相思》

  （书里有九尾狐、九头妖相柳、赤水女子献等等）

  以及之前大火的《三生三世十里桃花》

  （书里有青丘、九凤等）

  还有好多好多神奇的故事和人物！

  比如生了十个太阳的羲和，生了十二个月亮的常羲，她俩又是帝俊的妻子。

  比如身材矮小的人叫菌人，有小人国叫焦侥国……

  比如穷奇是只长着翅膀的老虎，鸣蛇是条有四只翅膀的蛇……

  比如鬼国的人都人面蛇身，白民国的人浑身雪白，丈夫国每个人都衣冠整齐，跂踵国的人身材高大……

  真的太多太多有趣好玩的人、事、物了

  强推喜欢玄幻故事的宝子们阅读！！