智能密码钥匙：原理 技术及应用

图书标准信息

• 作者 飞天诚信科技股份有限公司 编
• 出版社 电子工业出版社
• 出版时间 2015-07
• 版次 1
• ISBN 9787121260636
• 定价 69.00元
• 装帧 平装
• 开本 16开
• 纸张 轻型纸
• 页数 316页
• 字数 455千字
• 正文语种 简体中文

【内容简介】

本书总结了上市公司“飞天诚信”（深圳创业板）历年来积累的心得体会，综合地介绍了智能密码钥匙的应用案例、技术方案、体系架构、安全机制等多个方面的知识，展现了飞天诚信对于智能密码钥匙的深厚积累和独到的认识。具体内容包括：智能密码钥匙发展沿革，智能密码钥匙基础知识，智能密码钥匙产品形态，智能密码钥匙应用案例，新一代智能密码钥匙，智能密码钥匙设计开发，以及智能密码钥匙关键技术。

【作者简介】

本书的写作是深圳创业板上市公司飞天诚信科技股份有限公司的一群技术专家和研发工程师，他们长期工作在智能密码钥匙研发、设计、生产、应用的一线，拥有系统的理论知识和丰富的实践经验。

【目录】

第1章  智能密码钥匙发展沿革1
1．1  智能密码钥匙的起源1
1．2  萌芽时期：1985―2001年2
1．3  混沌时期：2001―2005年4
1．4  成长时期：2005―2008年6
1．5  创新时期：2008―2013年9
1．6  变革时期：现在到未来11

第2章  智能密码钥匙基础知识15
2．1  密码学15
2．2  密码算法16
2．3  常见密码应用17
2．3．1  数字信封17
2．3．2  数字签名17
2．3．3  数字证书18
2．3．4  证书认证机构（CA）19
2．3．5  公钥基础设施（PKI）20
2．3．6  SSL/TLS23
2．3．7  虚拟专用网（VPN）25
2．4  身份鉴别26
2．4．1  基于用户名/口令的身份鉴别27
2．4．2  基于生物特征的身份鉴别28
2．4．3  零知识证明29
2．5  身份鉴别技术30
2．5．1  基于挑战-响应的身份鉴别30
2．5．2  基于数字签名的身份鉴别31
2．5．3  动态口令31
2．5．4  Kerberos认证协议33
2．6  常见密码设备34
2．6．1  动态口令令牌34
2．6．2  PCI密码卡35
2．6．3  服务器密码机35
2．6．4  签名验证服务器37

第3章  智能密码钥匙产品形态39
3．1  典型智能密码钥匙产品39
3．1．1  有驱型智能密码钥匙40
3．1．2  驱型智能密码钥匙44
3．1．3  驱软型智能密码钥匙48
3．1．4  U盘型智能密码钥匙51
3．2  创新智能密码钥匙产品53
3．2．1  指纹识别智能密码钥匙53
3．2．2  SD接口智能密码钥匙（SD密码卡）57
3．2．3  动态令牌型智能密码钥匙58
3．2．4  复合设备类型的驱软型智能密码钥匙63
3．2．5  CCID驱软型智能密码钥匙67
3．3  创新智能密码钥匙方案76
3．3．1  自动切换通信方式的智能密码钥匙76
3．3．2  生物电识别智能密码钥匙82
3．3．3  双模智能密码钥匙86
3．3．4  HID驱软型智能密码钥匙89

第4章  智能密码钥匙应用案例92
4．1  向智能密码钥匙下载数字证书92
4．1．1  使用IE下载数字证书92
4．1．2  使用Firefox下载数字证书94
4．1．3  Windows Server配置签发数字证书100
4．1．4  Windows Server配置SSL115
4．2  基于智能密码钥匙的安全电子邮件125
4．2．1  Outlook Express安全电子邮件125
4．2．2  Thunderbird安全电子邮件128
4．3  基于智能密码钥匙的Word文档数字签名及加密136
4．3．1  Word文档数字签名136
4．3．2  Word文档加密139
4．4  典型应用140
4．4．1  智能密码钥匙在网上银行的部署140
4．4．2  可视按键型智能密码钥匙阻断盗用攻击142
4．4．3  智能密码钥匙用于网上直报143
4．4．4  智能密码钥匙在气象预报系统中的应用145
4．4．5  智能密码钥匙在办公系统中的应用148
4．4．6  基于智能密码钥匙的桌面保护系统150
4．5  创新应用152
4．5．1  基于智能密码钥匙的政府门户网站保护152
4．5．2  基于智能密码钥匙的银企直联155
4．5．3  基于智能密码钥匙的离线DRM版权保护157
4．5．4  基于智能密码钥匙的新型网上交易系统160
4．5．5  智能密码钥匙批量制证166
4．5．6  智能密码钥匙多级解锁管理169
4．5．7  基于指纹识别智能密码钥匙的Windows登录176

第5章  新一代智能密码钥匙179
5．1  交互型电子签名与第二代智能密码钥匙179
5．2  第二代智能密码钥匙发展历程181
5．3  基于第二代智能密码钥匙的交互型电子签名183
5．3．1  应用交互型电子签名的前提183
5．3．2  交互型电子签名流程设计184
5．3．3  交互型电子签名的局限性185
5．3．4  交互型电子签名安全分析186
5．3．5  交互型电子签名安全解决方案思路187
5．4  下一代智能密码钥匙路在何方189
5．4．1 “疑似”第二代智能密码钥匙189
5．4．2  第三代智能密码钥匙展望190
5．5  第二代智能密码钥匙相关文献191
5．5．1  一种交互型USB Key方案191
5．5．2  复核型USB Key与普通USB Key的混合应用探讨195
5．5．3  显示交互型USB Key的动态验证机制199
5．6  第二代智能密码钥匙关键技术202
5．6．1  基于可视按键型智能密码钥匙的交互型电子签名方案202
5．6．2  可视按键型智能密码钥匙计算签名205
5．6．3  可视按键型智能密码钥匙I/O控制复用208
5．6．4  片载轻量XML解析引擎214

第6章  智能密码钥匙设计开发229
6．1  智能密码钥匙系统架构229
6．1．1  整体架构229
6．1．2  工作原理232
6．1．3  命令响应234
6．1．4  数据通信237
6．1．5  安全报文238
6．1．6  文件及密钥管理240
6．1．7  身份鉴别242
6．1．8  权限控制243
6．1．9  密码运算244
6．1．10  安全设计245
6．2  智能密码钥匙密码应用接口GM/T 0016248
6．2．1  层次关系248
6．2．2  设备的应用结构248
6．2．3  接口函数249
6．3  PKCS#11密码令牌接口251
6．3．1  逻辑模型252
6．3．2  函数接口254
6．4  Windows密码应用编程接口CryptoAPI255
6．4．1  CryptoAPI概述255
6．4．2  Cryptographic Service Provider257
6．4．3  基于CryptoAPI的编程260
6．4．4  新一代Windows密码编程接口261
6．5  Mac OS密码编程接口264

第7章  智能密码钥匙关键技术267
7．1  基于USB的数据传输267
7．2  轻量化的指纹识别270
7．3  基于Flash的磨损平衡274
7．4  基于非对称密码算法的PIN传输278
7．5  基于虚拟中断端点的HID数据通信281
7．6  USB设备超时自动关闭283
7．7  软键盘286
7．8  虚拟桌面290
7．9  抗能量攻击的模幂运算294
参考文献298
后记301