❶ 安全协议的图书信息
书名:安全协议(高等院校信息安全专业系列教材)
ISBN:730209966
作者:卿斯汉编
出版社:清华大学出版社
定价:33
页数:362
出版日期:2005-3-1
版次:1
开本:185×230
包装:1 本书是中国第一部关于安全协议的专门教材。全书共分12章,全面介绍了安全协议的基本理论与关键技术。主要内容包括引论;安全协议的密码学基础;认证协议;非否认协议;安全电子商务协议;其他类型的安全协议;BAN类逻辑;Kailar逻辑;Rubin逻辑;串空间模型;CSP方法;实用协议SSL及其安全性分析;安全协议攻击;安全协议设计;安全协议的公开问题;安全协议的发展与展望等。
本书精心选材、内容翔实、重点突出、特点鲜明,理论结合实际,既包括安全协议研究的最新进展,也包括作者在此研究领域的科研成果。
本书可以作为信息安全、计算机、通信等专业的本科高年级学生和研究生的教材,也可供从事相关专业的教学、科研和工程技术人员参考。 第1章引言1
1.1信息系统与信息系统安全1
1.2信息系统的攻击与防御3
1.2.1被动窃听与主动攻击3
1.2.2信息对抗的历史回顾5
1.2.3攻击目标与攻击分类8
1.2.4入侵检测技术10
1.3数学基础14
1.3.1数论基础14
1.3.2代数基础20
1.3.3计算复杂性理论基础23
1.4本书的取材、组织与安排29
第2章安全协议的密码学基础33
2.1密码学的基本概念34
2.2古典密码学36
2.2.1换位密码36
2.2.2代替密码37
2.2.3转轮密码机38
2.3分组密码39
2.3.1分组乘积密码40
2.3.2数据加密标准40
2.3.3IDEA密码体制46
2.3.4先进加密标准和Rijndael密码算法51
2.3.5分组密码的工作模式53
2.4公开密钥密码56
2.4.1公开密钥密码的基本概念57
2.4.2MH背包体制58
2.4.3RSA体制60
2.4.4Rabin体制63
2.5数字签名66
2.5.1数字签名的基本概念66
2.5.2RSA数字签名67
2.5.3数字签名标准69
2.6散列函数71
2.6.1散列函数的基本概念71
2.6.2安全散列标准73
2.7总结75
习题76
第3章认证协议78
3.1经典认证协议79
3.1.1NSSK协议79
3.1.2NSPK协议80
3.1.3OtwayRees协议81
3.1.4Yahalom协议82
3.1.5Andrew安全RPC协议83
3.1.6“大嘴青蛙”协议83
3.2关于认证协议攻击的讨论84
3.2.1DolevYao模型84
3.2.2攻击者的知识和能力85
3.2.3重放攻击85
3.3针对经典认证协议的攻击86
3.3.1针对NSSK协议的攻击86
3.3.2针对NSPK协议的攻击87
3.3.3针对OtwayRees协议的“类型缺陷”型攻击88
3.3.4针对Yahalom协议的攻击88
3.3.5针对Andrew安全RPC协议的攻击90
3.3.6针对“大嘴青蛙”协议的攻击90
3.4其他重要的认证协议91
3.4.1Kerberos协议91
3.4.2Helsinki协议96
3.4.3WooLam单向认证协议98
3.5认证协议攻击的其他实例100
3.5.1攻击A(0)协议的3种新方法101
3.5.2攻击NSSK协议的一种新方法103
3.5.3攻击OtwayRees协议的两种新方法104
3.6有关认证协议的进一步讨论106
3.6.1认证协议设计与分析的困难性106
3.6.2认证协议的分类107
3.6.3认证协议的设计原则108
3.7总结109
习题110
第4章BAN类逻辑112
4.1BAN逻辑112
4.1.1BAN逻辑构件的语法和语义113
4.1.2BAN逻辑的推理规则114
4.1.3BAN逻辑的推理步骤116
4.2应用BAN逻辑分析NSSK协议116
4.2.1应用BAN逻辑分析原始NSSK协议116
4.2.2应用BAN逻辑分析改进的NSSK协议120
4.3应用BAN逻辑分析OtwayRees协议122
4.4应用BAN逻辑分析Yahalom协议124
4.5BAN类逻辑127
4.5.1Nessett对BAN逻辑的批评128
4.5.2BAN类逻辑129
4.6SVO逻辑133
4.6.1SVO逻辑的特点133
4.6.2SVO逻辑的语法133
4.6.3SVO逻辑的语义136
4.6.4应用SVO逻辑分析A(0)协议139
4.6.5应用SVO逻辑分析改进的A(0)协议141
4.7关于认证协议和BAN类逻辑的讨论143
4.8总结148
习题149
第5章非否认协议与安全电子商务协议150
5.1非否认协议150
5.1.1非否认协议的基本概念150
5.1.2基本符号152
5.1.3一个非否认协议的例子152
5.1.4应用SVO逻辑分析非否认协议154
5.2安全电子商务协议的基本概念159
5.2.1安全电子商务协议的基本需求159
5.2.2安全电子商务协议的基本结构159
5.2.3安全电子商务协议的分类160
5.3典型的安全电子商务协议160
5.3.1SET协议161
5.3.2IBS协议161
5.3.3ISI协议162
5.3.4NetBill协议163
5.3.5First Virtual协议164
5.3.6iKP协议164
5.3.7在线数字货币协议165
5.3.8离线数字货币协议166
5.3.9ZhouGollmann协议168
5.4iKPI协议169
5.4.1iKPI协议概要169
5.4.2iKPI协议提出的背景170
5.4.3iKPI协议的系统模型与安全要求171
5.4.4iKPI协议的基本流程173
5.4.5iKPI协议的安全性分析177
5.4.6iKPI协议的实现178
5.5安全电子商务协议中的可信第三方179
5.5.1三类TTP协议179
5.5.2TTP的角色180
5.5.3一个简单的例子180
5.6三类可信第三方协议及其分析181
5.6.1Inline TTP协议的例子——CoffeySaidha协议181
5.6.2Online TTP协议的例子——CMP1协议183
5.6.3Offline TTP协议的例子——AsokanShoupWaidner协议185
5.7总结187
习题188
第6章安全电子商务协议的形式化分析190
6.1Kailar逻辑190
6.1.1Kailar逻辑的构件190
6.1.2Kailar逻辑的推理规则192
6.1.3关于Kailar逻辑的进一步说明193
6.1.4Kailar逻辑的分析步骤193
6.2应用Kailar逻辑分析安全电子商务协议194
6.2.1CMP1协议的安全性分析194
6.2.2ZhouGollman协议的安全性分析197
6.2.3IBS协议的安全性分析198
6.3Kailar逻辑的缺陷及其改进200
6.3.1Kailar逻辑的缺陷分析200
6.3.2新方法概述200
6.3.3基本符号201
6.3.4概念和定义201
6.3.5推理规则203
6.3.6协议分析的步骤204
6.4新形式化方法的分析实例204
6.4.1ISI协议的分析204
6.4.2CMP1协议的分析206
6.4.3ZhouGollman协议的分析207
6.5两种形式化分析方法的比较209
6.6总结209
习题210
第7章其他类型的安全协议212
7.1零知识证明技术与零知识协议212
7.1.1基本概念212
7.1.2QuisquaterGuillon零知识协议213
7.1.3Hamilton回路零知识协议214
7.2FeigeFiatShamir身份识别协议215
7.3其他识别协议218
7.3.1Schnorr识别协议218
7.3.2Okamoto识别协议219
7.4智力扑克协议220
7.4.1基本概念220
7.4.2ShamirRivestAdleman智力扑克协议220
7.4.3ShamirRivestAdleman智力扑克协议的安全性分析222
7.5健忘传送协议223
7.5.1基本概念223
7.5.2Blum健忘传送协议223
7.5.3Blum健忘传送协议的安全性分析225
7.5.4公正掷币协议226
7.6密钥管理协议228
7.6.1Shamir门限方案229
7.6.2AsmuthBloom门限方案236
7.6.3DiffieHellman密钥交换协议238
7.6.4MatsumotoTakashimaImai密钥协商协议239
7.7总结240
习题241
第8章Rubin逻辑242
8.1Rubin逻辑简介242
8.2应用Rubin逻辑规范协议243
8.2.1全局集合243
8.2.2局部集合244
8.2.3信任矩阵245
8.2.4关于临时值的注记246
8.2.5动作246
8.2.6Update函数249
8.2.7推理规则249
8.3应用Rubin逻辑分析协议251
8.4适用于非对称加密体制的Rubin逻辑252
8.4.1非对称加密体制的特点252
8.4.2密钥绑定252
8.4.3动作253
8.4.4Update函数254
8.4.5推理规则254
8.5总结256
习题257
ⅩⅦ
第9章典型的实用协议——SSL协议259
9.1SSL协议简介259
9.1.1SSL 协议的发展过程259
9.1.2SSL协议的分层结构260
9.1.3SSL协议支持的密码算法260
9.1.4SSL 协议的通信主体260
9.2SSL协议中的状态261
9.2.1会话状态和连接状态261
9.2.2预备状态和当前操作状态262
9.3记录协议层263
9.3.1工作流程264
9.3.2MAC的生成方法265
9.4change cipher spec协议265
9.5Alert 协议266
9.5.1Close_notify消息266
9.5.2Error alerts消息267
9.6握手协议层267
9.6.1握手过程267
9.6.2握手消息269
9.7应用数据协议278
9.8密钥生成278
9.8.1通过pre_master_secret生成master_secret278
9.8.2通过master_secret生成MAC秘密、密钥和IVs279
9.9关于验证280
9.10总结280
习题281
第10章SSL协议的安全性分析282
10.1针对SSL协议的攻击282
10.1.1穷尽搜索40位RC4密钥的攻击282
10.1.2利用RSA PKCS#1编码方法的脆弱性获得
premaster secret的攻击283
10.2从技术实现的角度分析SSL协议的安全性287
10.2.1握手协议层的安全性287
10.2.2记录协议层的安全性292
10.3SSL协议的形式化分析293
10.3.1形式化分析工具的选择294
10.3.2Rubin逻辑的简要回顾294
10.3.3应用Rubin逻辑规范SSL协议295
10.3.4应用Rubin逻辑分析SSL协议的模式1300
10.4总结304
习题305
ⅩⅧ
第11章串空间模型306
11.1简介306
11.2串空间模型基础308
11.2.1串空间模型的基本概念308
11.2.2丛和结点间的因果依赖关系309
11.2.3项与加密310
11.2.4自由假设312
11.3串空间模型中的攻击者313
11.3.1攻击者串314
11.3.2攻击者的一个界315
11.4正确性的概念316
11.5串空间模型分析方法举例317
11.5.1NSL串空间317
11.5.2一致性:响应者的保证318
11.5.3NSPK协议321
11.5.4机密性:响应者的临时值321
11.5.5机密性与一致性:发起者的保证323
11.6理想与诚实324
11.6.1理想324
11.6.2入口点与诚实325
11.6.3对攻击者的更多的界限325
11.7OtwayRees协议327
11.7.1OtwayRees协议的串空间模型327
11.7.2OtwayRees协议的“机密性”329
11.7.3OtwayRees协议的“认证性”330
11.8总结333
习题334
ⅩⅨ
第12章安全协议的新进展336
12.1CSP模型与分析方法336
12.1.1进程336
12.1.2CSP模型中的操作符337
12.1.3CSP方法中的迹模型338
12.1.4CSP模型分析梗概340
12.1.5CSP模型分析举例341
12.2串空间理论的进一步发展344
12.2.1认证测试方法344
12.2.2应用串空间模型方法进行分析345
12.2.3两种分析方法的比较346
12.3串空间模型与BAN类逻辑347
12.4其他安全协议分析方法349
12.4.1推理证明方法349
12.4.2证明构造方法349
12.4.3基于协议迹的分析方法350
12.5安全协议的设计351
12.5.1安全协议的设计原则351
12.5.2应用形式化方法指导安全协议设计352
12.6安全协议的发展与展望353
12.6.1形式化模型的粒度与应用范围353
12.6.2安全协议的其他重要问题355
12.6.3安全协议研究的公开问题与发展趋势356
12.7总结360
习题360
参考文献361
❷ 股票下跌的百分比是怎么计算出来的
在股市中,股票涨跌是要以买入成交价格为参照物的,股票涨幅=(现价-昨天收盘价)昨天收盘价,股票跌幅=(昨天收盘价-现价)昨天收盘价。
(2)3i数字货币扩展阅读:
股票价格的涨跌,长期来说是由上市公司为股东创造的利润决定的,而短期是由供求关系决定的,而影响供求关系的因素则包括人们对该公司的盈利预期、大户的人为炒作、市场资金的多少、政策性因素等。
价值投资取决于投资者认为一只股票是被低估或高估,或者整个市场是被低估或高估。最简单的方法就是将一家公司的P/E比率、分红和收益率指标与同行业竞争者以及整个市场的平均水平进行比较。
影响股票涨跌的因素有很多,例如:政策的利空利多、大盘环境的好坏、主力资金的进出、个股基本面的重大变化、个股的历史走势的涨跌情况、个股所属板块整体的涨跌情况等,都是一般原因(间接原因),都要通过价值和供求关系这两个根本的法则来起作用。
❸ 股票是什么可以具体点吗
举例说,你和两位朋友三人一起开了一家公司,你出20万,他俩各出10万。这样,你们公司总投资就是40万,你就享有50%的股权,他俩各25%的股权。你们公司共3个股东。
所以,所谓股权,就是某人在企业中所占的股份的权利。这个权利包括了决策权和分红权。决策权,就是他说话的份量,占股份多的决策权就大。分红权,就是按照股份比例分配利润的权利。股份大的分红就多。
如果把上述的股份情况,用一张纸印刷成一个证书,上面印有:某某人,在某公司占有百分之多少的股份。这个证书就叫股票。
所以,股票只是股权的一个表现形式。就像你被工作单位录用了,给你发一张工作证,证明你是该单位职工一样,如果给你一张股票,就证明你是该公司的股东了。
上市公司,就是该公司的股票可以在市场上买卖。因此这时候,这家公司的股票就不印所有者的姓名了。
再说,如果你买的某公司的股票,那家公司在广西南宁,你在北京,为了100股的股票,他们公司再把股票给你邮寄过来,也很麻烦,而且,过几天,也许你又把股票卖给了别人,因此,上市公司就不发这种印制的股票给普通股民了,换成电脑里面的记录就够了。所以说,如果你买了某公司的股票,证券公司的电脑里面就有记录。
所以,当你买了该公司股票后,你就有权参加它的股东大会,也可以参加分红。当然,如果还没有分红的时候你就把股票卖了,就分不到了。呵呵
所谓炒股,就是在任何一家证券公司开户,成为所谓股民,这样,你就可以随便买卖在股市上的股票了。你10元/股的股票买了100股,就是花了1000元,过若干天以后,他如果涨到了 11元/股,你再卖掉,就得到1100元,你就赚钱了。当然,你还要付一点手续费。但是如果这个股跌了,价格变成 9元/股,你如果卖出,就要赔钱的。但是,也许它再也不涨了,于是你就不可能赚钱了,这就是股市存在的风险。
由于某家上市公司在市场上流通的股票总数是固定不变的,所以除了公司第一次发行股票的时候,大家是拿钱给该公司把股票买出来以外,其它时间,都是股民之间的买卖,你买的股票,就是某人卖出的股票,如果你买入之后股票涨了,那么你是幸运的,他是遗憾的。反之,你买入股票后,该股票下跌了,那么你就赔钱了,他则是逃过了一劫。
股市的操作原则非常简单:低买高卖。不过,做起来很难。而且最难的是要战胜自己的心理素质问题,心理素质不好的人,炒股要犯病的。哈哈。
❹ A一直到z的字母
A一直到z的字母如下图:
英语的26个字母的其他分类介绍
按音标的共同点分:
1、含元音音素[ei]
字母:Aa、 Hh、 Jj 、Kk
音标:[ei] 、[eit∫]、 [d3ei]、 [kei]
2、含元音音素[ju:]
字母:Uu 、Qq、 Ww
音标:[ju:] 、[kju:]、 [`d∧blju:]
3、 含元音音素[i:]
字母:Bb、 Cc 、Dd 、Ee 、Gg 、Pp 、Tt 、Vv
音标:[bi:] 、[si:] 、[di:]、 [i:] 、[d3i:] 、[pi:]、[ti:] 、[vi:]
4、含元音音素[e]
字母:Ff 、Ll 、Mm 、Nn 、Ss、 Xx 、Zz
音标:[ef] 、[el] 、[em] 、[en] 、[es] 、[eks] 、[zed]
5、含元音音素[ai]
字母:Ii 、Yy
音标:[ai]、 [wai]
上面只有24个字母,剩下的 O 和R 分别是O o ,[əu] 和R r,[a:]。
❺ 请大家帮忙解决一道GMAT数学题目,问题的意思有点看不懂
这一题其实不难,只不过题目古怪,也出得不好。R 国的所得税是这样计算的:年薪收入的 2%,再加上年薪收入 1% 与 100 元的平均。(题目说的 Country R's currency,我在这里为了简单,只翻译做“元”。)
这题有很多地方不好。第一,说是 before being simplified,然后就问 simplified formula 是什么。这问得不对。因为在英文里如果说 before being simplified,意思就是说把税收制度简化。这题没有简化税项,而只是把税项从文字翻译为公式,再把公式简化。这是用词不当。
第二,没有必要说 Country R's currency。这样弄得太长。题目已经写得够累赘了,变成这个样子就更难懂。通常出这样的题目时,不是用普通货币单位,就是制造一个简单的新词。
第三,用 I 来做变元非常不好,因为与数字 1 和 L 的小写混淆。根本就没有必要用 I。难道不可以用 x 么?
步骤是I*2%+(100+1%*I)/2=50+I/40 *是乘号。。。
总之,这是一个很悲剧的Gmat的题目。。。
❻ 现在手机上基本都适配了石墨烯技术,那么到底什么是石墨烯技术
Graphene,石墨烯,是EOS创始人Daniel Larimer带领Cryptonomex公司团队一起创立的区块链底层技术架构,Daniel基于此架构开发了Bitshares, Steem, EOS等具有深远影响的项目,基于此架构开发的著名区块链项目还有中联汽车链、公信宝,、Karma、Payger、ECHO, SEER等等。
中联汽车链(简称ZAC Chain)是基于区块链技术的电动汽车智能生态系统。它以区块链核心技术为支撑,辅以AI、大数据、物联网等技术,以车载行车记录仪智通宝(Tntelligent Treasure)为载体,为电动汽车用户定制一个涵盖汽车前市场和后市场的智能体验服务系统。在ZAC Chain网络里,用户可以全面掌控自己的行驶数据,并由区块链技术进入挖矿模式,驾驶即挖矿,驾驶即价值,挖矿生成的ZAC代币在ZAC Chain生态里进行服务兑换,解决用户汽车使用贬值的痛点。