作者在网络安全领域进行了一系列深入而系统的研究工作，本书主要对网络安全机制中的访问控制、身份认证、数字签名、密钥管理和视频安全技术进行全面、深入的阐述，书中绝大部分内容取材于编者近期在国际、国内一流学术期刊发表的论文，全面、系统地展示了很多新的研究成果和进展。本书既可以供计算机、通信、电子、信息等相关专业的研究生和大学高年级学生作为教材或教学参考书，也可以供计算机网络研究开发人员、网络运营商等网络工程技术人员参考。

网络安全是计算机和通信领域很重要的研究方向，而网络安全控制机制是网络安全的基本保障，是网络安全中的重要研究内容。本书分为5章，第1章是访问控制机制，讲述了访问控制的最新进展，并讨论了移动通信和可信网络环境下的访问控制技术。第2章是认证机制，介绍AAA服务器的认证原理及其在无线网络中的应用，然后介绍多级安全域的认证模型，最后讨论了移动网络中的可以容忍DoS攻击的认证模型。第3章是数字签名机制，介绍数字签名中的公钥密码体制和椭圆曲线密码体制，并讨论了基于椭圆曲线的群体导向的签名方案。第4章是密钥管理机制，概述了基本的组密钥分发机制，讨论了自愈的组密钥分发协议和基于时限的组密钥分发机制，并阐述了无线传感器网络中的密钥管理。第5章是基于应用层组播的视频安全机制，介绍流媒体与应用层组播，数字水印技术以及视频加密技术，并详细描述了一个视频安全组播协议，讨论了视频流传输过程中的差错控制。

本书全面、系统地展示了网络安全控制机制的研究内容和最新成果，具有完整性、实用性和学术性。非常适合我国计算机网络和通信领域的教学、科研工作和工程应用参考。既可以供计算机、通信、电子、信息等相关专业的研究生和大学高年级学生作为教材或教学参考书，也可以供计算机网络研究开发人员、网络运营商等网络工程技术人员参考。

第1章 访问控制

 1.1 访问控制概述

1.1.1 访问控制基本概念

1.1.2 访问控制目标

1.1.3 访问控制发展过程

1.1.4 访问控制分类

1.1.5 访问控制研究趋势

 1.2 基于着色Petri网的强制访问控制模型

1.2.1 强制访问控制模型的形式化描述与安全分析

1.2.2 着色Petri网

1.2.3 基于着色Petri网的强制访问控制模型

1.2.4 安全性分析

 1.3 支持移动通信的访问控制

1.3.1 移动IPv6

1.3.2 支持移动网络的访问控制

1.3.3 支持层次移动IPv6的访问控制

1.3.4 方案的扩展与分析

 1.4 可信网络访问控制与可信网络连接

1.4.1 可信网络

1.4.2 可信网络访问控制

1.4.3 可信计算

1.4.4 可信网络连接

 参考文献

第2章 认证

 2.1 RADIUS协议

2.1.1 RADIUS协议简介

2.1.2 RADIUS的安全处理

2.1.3 RADIUS的工作过程

 2.2 AAA服务器设计

2.2.1 AAA系统概述

2.2.2 AAA系统的设计需求

2.2.3 AAA系统的整体结构

2.2.4 AAA系统的基本设计思想

2.2.5 AAA数据流控制设计

2.2.6 RADIUS认证服务器

2.2.7 RADIUS计费服务器

2.2.8 系统冗余容错处理

 2.3 下一代AAA协议--Diameter协议

2.3.1 Diameter协议概述

2.3.2 Diameter协议格式

2.3.3 Diameter与RADIUS的比较

 2.4 AAA在无线网络中的应用

2.4.1 基本模型

2.4.2 AAA协议漫游的需求

2.4.3 移动IP的AAA

2.4.4 3G-WLAN互联中的AAA

 2.5 多级安全域的认证模型

2.5.1 多级安全域的格模型

2.5.2 多级安全域之间的关系

2.5.3 多级安全域认证体系结构

2.5.4 多级安全域的认证协议

2.5.5 利用逻辑理论对安全域认证协议的形式化描述

 参考文献

第3章 数字签名

 3.1 公钥密码体制

3.1.1 密码体制分类

3.1.2 公钥密码体制原理

3.1.3 Diffie-Hellman密钥交换

3.1.4 RSA密码体制

3.1.5 ElGamal密码体制

 3.2 数字签名

3.2.1 数字签名基本概念

3.2.2 数字签名的特点

3.2.3 RSA数字签名体制

3.2.4 ElGamal数字签名体制

3.2.5 Schnorr数字签名体制

3.2.6 DSS数字签名体制

3.2.7 几个特殊的数字签名

 3.3 椭圆曲线密码体制

3.3.1 椭圆曲线基本概念

3.3.2 椭圆曲线上的运算法则

3.3.3 椭圆曲线可能遇到的攻击

3.3.4 椭圆曲线的构建

3.3.5 基于椭圆曲线的密码体制

3.3.6 椭圆曲线的性能及安全性分析

 3.4 基于ECC的群体导向(t,n)门限签名方案

3.4.1 群体签名与(t,n)门限签名

3.4.2 Harn(t,n)门限数字签名方案

3.4.3 基于椭圆曲线密码体制的(t,n)门限数字签名方案

 参考文献

第4章 密钥管理

 4.1 研究背景

 4.2 组密钥分发机制研究综述

4.2.1 概述

4.2.2 组密钥管理方案的特性需求

4.2.3 组密钥管理方案分类

4.2.4 集中式组密钥管理

4.2.5 分散式组密钥管理

4.2.6 分布式组密钥管理

4.2.7 当前研究热点

4.2.8 不同方案的应用环境

 4.3 基本的组密钥分发协议

4.3.1 信息论概述

4.3.2 基本的组密钥分发协议

4.3.3 安全性和性能分析

 4.4 自愈的组密钥分发协议

4.4.1 S-GKDS协议的信息熵模型

4.4.2 组密钥的自愈机制和后向隐私机制

4.4.3 自愈的组密钥分发协议

4.4.4 安全性分析

4.4.5 性能分析

 4.5 基于时限用户撤销机制的自愈组密钥分发协议

4.5.1 S-GKDS-TL协议的信息熵模型

4.5.2 隐式组用户撤销机制

4.5.3 S-GKDS-TL组密钥分发协议

4.5.4 安全性分析

4.5.5 性能分析

4.5.6 时限用户撤销机制的改进

 4.6 协议的具体应用

4.6.1 无线传感器网络

4.6.2 NEMO组通信

4.6.3 进一步的研究工作

 4.7 无线传感器网络中的密钥管理

4.7.1 无线传感器网络概述

4.7.2 无线传感器网络密钥管理研究现状

4.7.3 无线传感器网络密钥管理的安全和性能评价

4.7.4 无线传感器网络密钥管理方案和协议的分类

4.7.5 典型的无线传感器网络密钥管理的方案和协议

4.7.6 方案和协议的综合分析与所需解决的研究问题

 参考文献

第5章 基于应用层组播的视频安全

 5.1 国内外研究现状和进展

 5.2 流媒体与应用层组播概述

5.2.1 流媒体技术

5.2.2 应用层组播技术

 5.3 数字水印

5.3.1 数字水印的特点及应用

5.3.2 数字水印的基本原理和评价标准

5.3.3 水印技术分类

5.3.4 数字水印典型算法

 5.4 视频加密技术

5.4.1 视频加密概述

5.4.2 基于应用层组播的密钥管理与分发机制

5.4.3 基于视频的可靠密钥嵌入算法

5.4.4 基于视频的选择性加密算法

 5.5 媒体相关的视频安全组播协议——MSMP

5.5.1 MSMP框架

5.5.2 密钥管理与分发机制——LELK算法

5.5.3 实验分析

 5.6 流媒体传输的差错控制机制

5.6.1 MPEG-4编码标准

5.6.2 信源差错控制编码

5.6.3 信道差错控制编码

5.6.4 信源信道联合编码

5.6.5 非对等保护

5.6.6 差错隐藏

 5.7 无线网络中多层非对等保护的动态优化组包策略

5.7.1 策略算法框架

5.7.2 动态优化算法

5.7.3 多层对等保护

5.7.4 组包算法评价

 参考文献

英汉对照术语表