Python 密碼學編程 Practical Cryptography in Python: Learning Correct Cryptography by Example
[美] 塞思·詹姆斯·尼爾森(Seth James Nielson)，克裡斯托弗·K.蒙森(Christopher K. Monson)著 梁原 譯
- 出版商: 清華大學
- 出版日期: 2021-06-01
- 定價: $479
- 售價: 8.5 折 $407
- 語言: 簡體中文
- 頁數: 316
- 裝訂: 平裝
- ISBN: 7302576564
- ISBN-13: 9787302576563
-
相關分類:
資訊安全
- 此書翻譯自: Practical Cryptography in Python: Learning Correct Cryptography by Example
立即出貨 (庫存 < 4)
買這商品的人也買了...
-
$505Nginx Lua開發實戰 -
$403Nginx 實戰：基於 Lua 語言的配置、開發與架構詳解 -
tf.keras 技術者們必讀！深度學習攻略手冊$1,000$850 -
$454數據結構和算法 Python 和 C++ 語言描述 -
$301Python 元學習 : 通用人工智能的實現 (Hands-On Meta Learning with Python: Meta learning using one-shot learning, MAML, Reptile, and Meta-SGD with TensorFlow) -
強化式學習：打造最強 AlphaZero 通用演算法$780$616 -
Python 滲透測試實戰$474$450 -
$117密碼學實驗教程 -
Python 刷題鍛鍊班：老手都刷過的 50 道程式題, 求職面試最給力 (Python Workout: 50 ten-minute exercises)$480$408 -
Windows APT Warfare：惡意程式前線戰術指南$600$468 -
元學習：基礎與應用$534$507 -
駭客就在你旁邊：內網安全攻防滲透你死我活 (有些許瑕疵,不影響閱讀)$880$695 -
用 Python 編程和實踐！數學教科書$539$512 -
極黑駭客專用的 OS：Kali Linux2 無差別全網滲透$780$663 -
$765Python 常用統計算法 -
Python 金融市場賺大錢聖經：寫出你的專屬指標$780$616 -
$653Pandas 數據預處理詳解 -
黑帽 Python｜給駭客與滲透測試者的 Python 開發指南, 2/e (Black Hat Python : Python Programming for Hackers and Pentesters, 2/e)$450$338 -
MLOps 實踐 — 機器學習從開發到生產 (全彩)$636$604 -
GPU 編程實戰 : 基於 Python 和 CUDA (Hands-On GPU Programming with Python and CUDA: Boost your application's performance and productivity with CUDA: Explore high-performance parallel computing with CUDA)$479$455 -
實戰 Linux 系統數位鑑識 (Practical Linux Forensics: A Guide for Digital Investigators)$620$465 -
同態密碼學原理及算法$594$564 -
Python AI 人員必修的科學計算 - 數學、機率、統計、演算法$880$695 -
深入淺出密碼學$719$683 -
ChatGPT 4 萬用手冊：超強外掛、Prompt 範本、Line Bot、OpenAI API、Midjourney、Stable Diffusion$630$498
相關主題
商品描述
理解密碼學的使用場合、誤用方式和原因 瞭解什麽是安全哈希，以及安全哈希的基本屬性瞭解塊密碼(如AES)的算法和模式,以及不當配置的密碼為什麽容易遭到破解 使用消息完整性和/或數字簽名來保護消息使用現代對稱密碼，如AES-GCM和ChaCha瞭解公鑰加密的基礎知識,包括ECDSA簽名瞭解如何破解填充不當的RSA加密 使用TLS連接進行安全通信 瞭解證書的工作原理，熟悉證書鎖定和CT日誌等新功能
作者簡介
Seth James Nielson是Crimson Vista公司的創始人和首席科學家，該公司是一家計算機安全研究和諮詢公司。
Seth也是Johns Hopkins大學的兼職教授，講授網絡安全，並擔任信息安全研究所的高級研究項目主任;作為大學工作的-部分，他通過Cisco的慷慨資助，與他人共同創建了一個知識庫。
Christopher K. Monson擁有機器學習博士學位，在谷歌工作了十多年，從事各種工程、機器學習和領導工作。
他擁有豐富的編寫和講授多種編程課程的經驗，曾從事文檔密碼恢復、惡意軟件檢測和大規模安全計算方面的工作。
Christopher目前在Data Machines公司擔任首席技術官,並在Johns Hopkins大學信息安全學院講授雲計算安全課程。
目錄大綱
第1章密碼學：不僅僅是保密 1
1.1 設置Python環境 1
1.2 愷撒的移位密碼 2
1.3 密碼學介紹10
1.4 密碼學的用途11
1.5 會出現什麼問題呢? 12
1.6 你不是密碼學家12
1.7 “跳下懸崖”——互聯網13
1.8 cryptodoneright.org項目14
1.9 小結14
第2章哈希17
2.1 使用hashlib自由哈希17
2.2 進行一次哈希教育20
2.2.1 原像抗性21
2.2.2 第二原像抗性和抗碰撞性26
2.3 哈希摘要算法28
2.4 哈希密碼31
2.5 破解弱密碼36
2.6 工作量證明38
2.7 小結41
第3章對稱加密：兩端使用同一個密鑰43
3.1 加密示例43
3.2 什麼是加密？46
3.3 AES：對稱塊密碼47
3.4 ECB不適合我48
3.5 想要的：自發的獨立58
3.5.1 不是區塊鏈58
3.5.2 流密碼71
3.6 密鑰和IV管理75
3.7 利用可伸縮性79
3.8 弱密鑰，糟糕的管理87
3.9 其他加密算法89
3.10 finalize () 89
第4章非對稱加密：公鑰/私鑰91
4.1 兩個密鑰的故事91
4.2 越來越緊張92
4.3 RSA出錯94
4.4 給發件箱填料100
4.5 是什麼讓非對稱加密與眾不同？104
4.6 傳遞填充106
4.6.1 確定的輸出106
4.6.2 選擇性密文攻擊108
4.6.3 共模攻擊111
4.7 證據就在填充物裡114
4.8 利用PKCS #1 v1.5填充的RSA加密117
4.8.1 步驟1：盲操作122
4.8.2 步驟2：搜索符合PKCS的消息124
4.8.3 步驟3：縮小解的集合128
4.8.4 步驟4：求解131
4.9 關於RSA的補充說明133
4.9.1 密鑰管理133
4.9.2 算法參數134
4.9.3 量子密碼134
4.10 小結135
第5章消息完整性、簽名和證書137
5.1 過於簡單的消息驗證碼137
5.2 MAC、HMAC和CBC-MAC 139
5.2.1 HMAC 140
5.2.2 CBC-MAC 144
5.2.3 加密和MAC 150
5.3 數字簽名：身份驗證和完整性151
5.4 證書：證明公鑰的所有權160
5.5 證書和信任172
5.6 撤銷和私鑰保護173
5.7 重放攻擊174
5.8 小結175
第6章結合非對稱和對稱算法177
6.1 用RSA交換AES密鑰177
6.2 不對稱和對稱：像巧克力和花生醬180
6.3 測量RSA的相對性能181
6.4 Diffie-Hellman和密鑰協議190
6.5 Diffie-Hellman和前向保密195
6.6 質詢-響應協議201
6.7 常見問題203
6.8 一個非對稱和對稱密鑰的遺憾示例204
6.9 小結207
第7章更對稱的加密：身份驗證加密和Kerberos 209
7.1 AES-GCM 209
7.2 AES-GCM細節和細微差別213
7.3 其他AEAD算法216
7.4 工作網絡218
7.5 Kerberos簡介225
7.6 小結246
第8章TLS通信247
8.1 攔截流量247
8.2 數字身份：X.509證書252
8.2.1 X.509字段252
8.2.2 證書籤名請求254
8.2.3 在Python中創建密鑰、CSR和證書266
8.3 TLS 1.2和1.3概述270
8.3.1 介紹“hello” 272
8.3.2 客戶端身份驗證274
8.3.3 推導會話密鑰275
8.3.4 切換到新密碼278
8.3.5 派生密鑰和批量數據傳輸279
8.3.6 TLS 1.3 283
8.4 證書驗證和建立信任285
8.5 對TLS的已知攻擊289
8.5.1 POODLE 289
8.5.2 FREAK和Logjam 289
8.5.3 Sweet32 290
8.5.4 ROBOT 290
8.5.5 CRIME、TIME和BREACH 291
8.5.6 Heartbleed 291
8.6 將OpenSSL與Python一起用於TLS 292
8.7 小結301
參考文獻303
