正版现货新书 嵌入式与物联网设备安全:设计、开发与工程实战:a practical guide for embedded system architects and developers 9787115698247 (德)多米尼克·梅利(Dominik Merli)著
全新正版现货，以书名为准，放心购买，购书咨询18515909251朱老师
￥ 82.35 7.5折 ￥ 109.8 全新
库存75件
北京丰台
作者(德)多米尼克·梅利(Dominik Merli)著
出版社人民邮电出版社
ISBN9787115698247
出版时间2026-06
装帧平装
开本24cm
定价109.8元
货号202113783
上书时间2026-07-16
商品详情
- 品相描述：全新
- 商品描述
-
作者简介
多米尼克·梅利（Dominik Merli）是奥格斯堡应用科学技术大学的IT安全教授，在弗劳恩霍夫和西门子等组织的工业、汽车和半导体行业的安全工程方面拥有十多年的经验。他拥有阿尔斯特大学工程硕士学位和慕尼黑工业大学博士学位。
目录
目录
第 一部分 基础知识
第 1 章 安全开发流程 2
1.1 关于各种指南的讨论 ..................................................................................................... 2
1.2 产品安全责任 ................................................................................................................. 4
1.3 意识与培训 ..................................................................................................................... 5
1.4 资产与保护目标 ............................................................................................................. 6
1.4.1 识别宝贵的资产 ................................................................................................. 6
1.4.2 相关保护需求 ..................................................................................................... 8
1.5 攻击者、威胁和风险 ................................................................................................... 10
1.5.1 潜在攻击者 ....................................................................................................... 10
1.5.2 潜在的负面影响 ............................................................................................... 12
1.5.3 没有风险，就没有优先级 ............................................................................... 14
1.6 安全需求和安全架构 ................................................................................................... 15
1.6.1 风险处理 ........................................................................................................... 16
1.6.2 安全开发原则 ................................................................................................... 17
1.7 安全实施和安全测试 ................................................................................................... 18
1.7.1 左移策略 ........................................................................................................... 18
1.7.2 持续测试和分析 ............................................................................................... 19
1.7.3 攻击者即服务 ................................................................................................... 20
1.8 漏洞监测和响应 ........................................................................................................... 22
1.8.1 漏洞报告 ........................................................................................................... 22
1.8.2 审查和评估脆弱性报告 ................................................................................... 23
1.8.3 修复或解决问题 ............................................................................................... 23
1.8.4 测试 ................................................................................................................... 23
1.8.5 公开解决方案 ................................................................................................... 23
1.8.6 避免今后出现问题 ........................................................................................... 24
1.8.7 建立信任 ........................................................................................................... 24
1.9 总结 ............................................................................................................................... 25
第 2 章 密码学 26
2.1 柯克霍夫原则 ............................................................................................................... 26
2.2 安全级别 ....................................................................................................................... 27
2.3 对称密码 ....................................................................................................................... 28
2.3.1 数据加密标准 ................................................................................................... 28
2.3.2 高级加密标准 ................................................................................................... 29
2.4 运行模式 ....................................................................................................................... 31
2.4.1 电子密码本模式 ............................................................................................... 32
2.4.2 密文分组链接模式 ........................................................................................... 32
2.4.3 计数器模式 ....................................................................................................... 33
2.5 哈希函数 ....................................................................................................................... 34
2.6 消息认证码 ................................................................................................................... 36
2.7 认证加密 ....................................................................................................................... 37
2.7.1 策略和要求 ....................................................................................................... 37
2.7.2 伽罗瓦计数器模式 ........................................................................................... 38
2.8 非对称密码学 ............................................................................................................... 40
2.9 RSA 密码系统 .............................................................................................................. 41
2.9.1 基本 RSA 数学 ................................................................................................. 41
2.9.2 真实世界中 RSA 的使用 ................................................................................. 42
2.10 Diffie-Hellman 密钥交换 ........................................................................................... 43
2.10.1 数学之美 ....................................................................................................... 43
2.10.2 中间人攻击 ................................................................................................... 44
2.11 椭圆曲线密码学 ......................................................................................................... 45
2.11.1 曲线背后的数学 ........................................................................................... 45
2.11.2 选择的痛苦 ................................................................................................... 47
2.11.3 ECC 的实际应用........................................................................................... 47
2.12 总结 ............................................................................................................................. 48
第二部分 设备安全构建模块
第 3 章 随机数生成器 50
3.1 对不可预测性的需求 ................................................................................................... 50
3.2 不可预测性的本质 ....................................................................................................... 51
3.3 真随机数生成器 ........................................................................................................... 52
3.3.1 环形振荡器 ....................................................................................................... 53
3.3.2 熵源的健康状况 ............................................................................................... 54
3.4 伪随机数生成器 ........................................................................................................... 55
3.5 实用 RNG 的构建和应用 ............................................................................................ 56
3.5.1 RNG 的选择 ..................................................................................................... 56
3.5.2 错误处理 ........................................................................................................... 57
3.5.3 启动时熵 ........................................................................................................... 57
3.6 案例研究：从硬件到 Python 的随机数 ..................................................................... 57
3.6.1 硬件 RNG 和熵源 ............................................................................................. 57
3.6.2 Linux 中的硬件 RNG 集成 .............................................................................. 58
3.6.3 Linux RNG 架构 ............................................................................................... 59
3.6.4 Python 中的加密安全随机数 ........................................................................... 61
3.7 案例研究：随机性快速检查的实用工具 ................................................................... 62
3.7.1 分布分析和模式识别的简单工具 ................................................................... 63
3.7.2 问题 1：通过模数限制输出空间 .................................................................... 65
3.7.3 问题 2：定制 PRNG 设计 ............................................................................... 66
3.8 总结 ............................................................................................................................... 67
第 4 章 密码实施 68
4.1 实施背景和要求 ........................................................................................................... 68
4.2 选择加密实现 ............................................................................................................... 70
4.3 AES 实现选项 .............................................................................................................. 71
4.3.1 基本架构 ........................................................................................................... 72
4.3.2 优化运行 ........................................................................................................... 72
4.4 RSA 和 ECDSA 的实施特点 ....................................................................................... 73
4.4.1 RSA 优化 .......................................................................................................... 73
4.4.2 ECDSA 细节 ..................................................................................................... 74
4.5 案例研究：STM32MP157F 器件的加密性能 ........................................................... 74
4.5.1 对称加密的参数选择 ....................................................................................... 75
4.5.2 SHA-256 算法的软件与硬件实现 ..............
以下为对购买帮助不大的评价