具体描述
内 容 提 要
本书以因特网用户为对象，深入浅出地介绍了密码学初步知识，包括现代加密技术前沿――公开密
钥加密系统在内的一些高强度信息加密技术发展演变历程；详述了新而可靠、用户易于实践又颇受欧美
网络界人士喜爱的PGP加密系统的操作环境和使用方法；在分析因特网安全隐患的基础上，向网络用户
推荐了应该掌握的一些信息保护措施，并为进一步拓展这方面的知识，提供了可资跟踪访问的重要站点
网址。
本书适用于因特网广大用户、计算机专业本科生、网络管理人员、信息安全技术专业人员。
作者简介
目录信息
序
引 言
第一部分 加密技术与PGP系统概论
第一章 国际互联网与数据加密技术
1.1国际互联网的历史、现状及其不安全性
1.1.1历史与现状
1.1.2电子邮件与万维网
1.1.3国际互联网的不安全性
1.2解决国际互联网的安全问题
1.3用PGP加密系统保护通信安全
第二章 密码学初步与公开密钥加密系统
2.1加密方法
2.1.1代码加密
2.1.2替换加密
2.1.3变位加密
2.1.4一次性密码簿加密
2.2密钥与密码破译方法
2.2.1密钥的穷尽搜索
2.2.2密码分析
2.2.3其它密码破译方法
2.3对传统加密方法的分析
2.3.1传统密码加密举例
2.3.2传统加密方法存在的问题
2.4公开密钥加密系统
2.4.1什么是公开密钥加密系统
2.4.2公开密钥加密系统的优点
2.4.3使用公开密钥加密系统的数字签字技术
2.4.4与传统加密方法的结合
2.5PGP加密系统的流程和基本术语
2.6加密方法的可靠性
第三章 现代加密技术与PGP的历史回顾
3.1官方和民间对加密技术的研究
3.2加密技术标准化―DES的诞生
3.3DES的破译和安全使用
3.4公开密钥加密技术的兴起
3.4.1RalphMerkle猜谜法
3.4.2Diffie－Hellman的指数密钥交换加密
3.4.3RSA加密算法
3.4.4背包加密算法及其教训
3.5把公开密钥加密技术推向市场
3.6PGP加密系统的诞生
3.6.1PGP的作者――菲尔・齐默尔曼
3.6.2齐默尔曼与Bidzos的合作与分歧
3.6.3PGP1.0版的发行
3.7PGP的成长壮大
3.7.1摈弃齐默尔曼的自拟算法和PGP2.0版的发行
3.7.2PGP走向合法化的道路
3.7.3PGP商业版与合法的非商业版
3.7.4PGP系统在世界上的迅速传播
3.7.5美国政府对齐默尔曼的调查
3.8PGP的未来
3.8.1破译129位RSA密码
3.8.2向RSA算法提出挑战
第四章 PGP加密技术面对的社会和法律问题
4.1联邦政府与窃听
4.2联邦调查局的数字电话计划
4.3美国国家安全局的C1ipper芯片
4.4美国加密技术的出口管理制度
4.5专利法对公开密钥加密技术发展的影响
第二部分 PGP加密系统的操作与应用
第五章 准备工作
5.1PGP的主要版本和辅助软件
5.1.1PGP的主要版本
5.1.2PGP的辅助软件
5.2运行前的准备工作
5.2.1用户界面
5.2.2联机帮助
5.2.3命令格式
5.2.4输出文件格式
5.2.5文件名后缀约定
5.2.6环境变量
5.2.7配置文件和变量
5.2.8语种文件
第六章 用PGP保护文件
6.1对文件加密
6.1.1文件加密示例
6.1.2文件加密的内部过程
6.2销毁原文件
6.3对文件解密
6.4加密生成ASCII文件
6.5单独使用文本文件转换开关符
6.6破译PGP文件加密的方法
小结
第七章 配制PGP的钥匙对
7.1配制PGP公开秘密钥匙对示例
7.2钥匙配制的内部过程
7.2.1选择钥匙长度
7.2.2提供用户标识信息
7.2.3选择口令
7.2.4制造伪随机数
7.3用户可能会遇到的问题
小结
第八章 用PGP保护电子通信
8.1加密通信内容示例
8.1.1起草信件内容
8.1.2用收件人的公开钥匙加密信件内容
8.1.3发出加密后的信件
8.1.4使用文本格式转换
8.1.5销毁原文件
8.1.6阅读后即销毁
8.2加密通信的内部过程
8.3一次完成发送加密电子邮件
8.3.1起草和加密同时完成
8.3.2加密与发送一次完成
8.3.3起草、加密和发送一次完成
8.4接收加密的邮件
8.4.1解密电子邮件示例
8.4.2解密的内部过程
8.4.3改变解密输出文件
8.4.4只阅读不存盘
8.5发送大文件
8.5.1发送大文件示例
8.5.2改变子文件大小的缺省值
8.6发送有多个收件人的电子邮件
8.6.1多个收件人的邮件示例
8.6.2让发信人也能阅读密文
8.7破译PGP通信加密的方法
小结
第九章 用PGP作数字签字
9.1数字签字示例
9.1.1为文件作数字签字
9.1.2鉴别数字签字
9.2MD5报文分解函数
9.3PGP系统数字签字的内部过程
9.4PGP系统数字签字的操作
9.4.1发送既加密又签字的邮件
9.4.2接收带数字签字的邮件
9.4.3生成单独的签字文件
9.4.4选择特定的钥匙签字
小结
第十章 管理PGP密钥
10.1公开和秘密钥匙环文件
10.2显示钥匙环上的钥匙
10.3修改钥匙证书内容
10.3.1改变用户口令
10.3.2增加用户标识信息
10.3.3删除用户标识信息
10.3.4修改用户标识信息
10.4公开钥匙的分发
10.4.1直接拷贝公开钥匙环文件
10.4.2提取公开钥匙输出到文件
10.4.3提取公开钥匙用电子邮件发送
10.4.4提取多把公开钥匙
10.5往钥匙环上加入钥匙
10.6从钥匙环上删除钥匙
10.7PGP软件包自带的钥匙文件
小结
第十一章 PGP证明和分发钥匙
11.1伪造的RSA钥匙
11.2社会中建立信任关系的方式
11.3PGP的信任网
11.4加入无签字的钥匙
11.5加入经签字的钥匙
11.6修改信任度
11.7为钥匙签字
11.8删除钥匙上的签字
小结
第十二章 PGP吊销、停用和备份钥匙
12.1吊销公开钥匙
12.2停用公开钥匙
12.3备份钥匙
12.3.1简单的钥匙备份方法
12.3.2拆分口令的钥匙备份方法
12.3.3通用的钥匙备份方法
小结
第十三章 PGP的配置文件
13.1什么是配置文件
13.2修改配置文件
13.3在命令行上临时修改配置变量的取值
13.4缺省配置文件
13.5配置变量一览
第十四章 PGP公开钥匙服务器
14.1PGP公开钥匙服务器
14.2通过万维网使用PGP服务器
14.3通过电子邮件使用PGP服务器
14.4通过匿名文件传输协议（FTP）使用服务器
14.5常见问题
第三部分 网络用户的信息保护
第十五章 国际互联网用户信息的安全问题
15.1用户识别系统
15.1.1UNIX口令系统
15.1.2PGP的口令系统
15.1.3基于时间的一次性口令系统
15.1.4挑战－回答式的一次性口令系统
15.1.5其它识别系统
15.2数据备份
15.3软件系统中的“机关”
15.4网络系统中的个人计算机
15.4.1个人计算机的可信性
15.4.2计算机硬件的可信性
15.5国际互联网上的付款系统
15.5.1NetSCape浏览器
15.5.2Cybercash信用卡付款系统
15.5.3DigiCash的电子钞票系统
15.6国际互联网上的证书签发机构
第十六章 国际互联网上的匿名转发系统
16.1匿名电子邮件转发系统的原理
16.2选择匿名转发系统的考虑因素
16.2.1系统实现匿名的方法
16.2.2系统的信息加密功能
16.2.3系统及管理人员的声誉
16.2.4系统可靠性及性能指标
16.3有关匿名转发系统的争议
16.4网上的主要匿名转发系统
16.5Penet转发系统
16.5.1申请匿名帐号
16.5.2设定和改变口令
16.5.3选择别名
16.5.4发匿名信
16.5.5匿名张贴网络新闻
16.5.6公开和匿名回信
16.5.7正式使用前的试用
16.5.8取消匿名帐号
16.5.9改变地址、求助和保密
16.6Cypherpunks转发系统
16.6.1匿名电子邮件和网络新闻
16.6.2加密发信内容
16.6.3回复匿名信
16.6.4回信内容的保密
16.6.5保护回信人身份
16.6.6其它辅助功能
16.6.7多次转发
16.6.8求助
16.6.9第二代Cypherpunks匿名转发系统
16.7A1pha转发系统
16.7.1建立匿名帐号
16.7.2发匿名信和刊登网络新闻
16.7.3正式使用前的试用
16.7.4回复匿名信
16.7.5改变匿名帐号口令和回信地址
16.7.6关闭匿名帐号
16.7.7多次转发
16.7.8巧用带加密的转发系统
16.7.9求助
16.8关于建立和使用多次转发的建议
16.9通过万维网发送匿名电子邮件
小结
附 录
附录A如何获取PGP软件
A.1PGP各版本与其合法性
A.2PGP各版本比较
A.3PGP的发行机构
A.4通过文件传输协议服务器获取PGP
A.5通过万维网获得PGP
附录B如何安装PGP DOS版
B.1展开软件包
B.2安装PGP
B.3校验软件
B.4设置时区变量TZ
附录C如何安装PGPUNIX版
C.1展开软件包
C.2编译PGP
C.3安装PGP
C.4清除编译生成文件
C.5修改PGP目录读写权限
C.6校验软件
附录DPGP命令及使用参考
附录E参考网址信息
· · · · · · (收起)
读后感
用户评价
这本书的标题“网络信息安全与PGP加密”无疑击中了我作为一名互联网用户的痛点。我深知在数字世界里，信息安全至关重要，而PGP加密作为一种备受推崇的加密技术，其神秘感和实用性都深深吸引着我。对于“网络信息安全”这部分内容，我期待它能够提供一个由浅入深的科普过程，让我这个非技术背景的读者也能理解其中的奥秘。我希望能了解目前网络上存在的主要威胁，例如数据泄露的风险、个人身份信息被盗用的可能性、网络欺凌的隐患等等，并且希望书中能提供切实可行的方法来规避这些风险，比如如何安全地设置密码、如何识别恶意软件、如何安全地使用社交媒体等。更重要的是，我希望这本书能够帮助我建立起一种安全意识，让我能够主动地去防范潜在的威胁。而关于PGP加密，我更是迫切地想深入了解。我想知道PGP究竟是如何工作的，公钥和私钥分别有什么作用，以及数字签名又是如何实现的。我希望书中能够提供详细的安装和使用指南，让我能够学会如何在我的电脑和手机上应用PGP技术，例如加密电子邮件、保护文件等。我期待这本书能够让我不仅“知道”PGP，更能“使用”PGP，成为我数字生活中的一项有力保护。
这本书的装帧设计就非常吸引我，封面色彩搭配沉稳而不失现代感，标题“网络信息安全与PGP加密”字体清晰，大小适中，给人一种专业且可靠的感觉。我是一个对信息安全领域充满好奇但又缺乏系统知识的普通读者，偶然在书店看到这本书，第一眼就被它所传达的“安全”与“加密”的专业感所吸引。拿到手中，纸张的质感也很好，翻阅起来没有廉价感，这让我对接下来的阅读充满了期待。我知道网络安全和加密技术是一个非常庞大且复杂的领域，尤其是PGP加密，光是听名字就感觉充满了神秘感和技术门槛。我希望这本书能够循序渐进地引导我，从最基础的概念讲起，逐步深入到PGP加密的原理和实践，让我这个“小白”也能理解并掌握其中的精髓。尤其是在当今信息爆炸的时代，个人隐私和数据安全越来越受到重视，能够理解并运用PGP这样的加密技术，无疑是提升自我保护能力的一项重要技能。我对书中关于“网络信息安全”部分内容的期待也很高，希望它能涵盖当前网络环境中常见的安全威胁，比如网络钓鱼、恶意软件、数据泄露等，并提供一些行之有效的防护措施和建议。而PGP加密部分，我更希望它能清晰地解释公钥、私钥、数字签名等核心概念，并指导如何生成、管理和使用PGP密钥，甚至是如何在实际的电子邮件、文件传输中使用PGP进行加密和解密。总之，这本书的开篇给我留下了非常好的印象，它的专业性、内容的覆盖面以及潜在的实用价值，都让我对其内容充满了探索的渴望。
这本书的书名“网络信息安全与PGP加密”就暗示了它将涵盖两个非常重要且相互关联的主题。我对于“网络信息安全”部分的期望是，它能为我描绘出一幅清晰的网络安全全景图，让我了解当前网络环境的主要威胁和挑战，例如数据泄露、身份盗窃、网络欺凌等。我希望书中能介绍各种常见的安全防护技术，比如防火墙、杀毒软件、安全协议（如HTTPS）的原理和应用。更重要的是，我希望它能提供一些关于个人行为习惯和安全意识的指导，教我如何在日常生活中养成良好的网络安全习惯，从而最大限度地降低被攻击的风险。在PGP加密部分，我非常期待能够深入了解PGP加密技术的底层逻辑。我想知道PGP是如何实现安全的密钥交换，以及公钥和私钥是如何协同工作的。我希望能通过这本书，掌握PGP加密和解密的具体操作方法，例如如何在电子邮件中使用PGP来加密和签名邮件，以及如何对敏感文件进行加密保护。此外，我也对PGP在数字身份认证和信息完整性验证方面的作用很感兴趣，希望书中能详细介绍数字签名的生成和验证过程，以及PGP如何确保信息的真实性和不可否认性。我希望这本书能够帮助我从一个对PGP一知半解的初学者，成长为一个能够熟练运用PGP来保护个人信息和通信安全的用户。
作为一名长期在互联网环境中工作和生活的人，我对网络信息安全这个话题一直都非常关注，但感觉自己总是停留在“知道要安全，但不知道如何安全”的层面。这本书的出现，恰好填补了我在这方面的知识空白。我特别期待书中关于“网络信息安全”部分的阐述，比如它会如何分析当下网络环境中存在的各种安全隐患，是从宏观层面讲述网络攻击的趋势和防护策略，还是会深入到具体的技术层面，解析各种病毒、木马、勒索软件的运作原理？我希望它能提供一些切实可行的方法，帮助我识别和规避网络风险，例如如何安全地浏览网页，如何保护个人账号和密码，如何安全地进行在线支付等等。而PGP加密这部分，我更是充满好奇。我知道PGP是一种非常强大的加密工具，但其背后的原理和操作流程对普通用户来说可能有些晦涩。我希望这本书能用通俗易懂的语言，将PGP的加密、解密、签名、验证等核心功能一一呈现，并且提供详细的操作指南，哪怕是手把手地教我如何在我的电脑上安装和配置PGP软件，以及如何在日常的沟通中运用它来保护我的信息。我希望能通过这本书，不再对“加密”这个词感到畏惧，而是能够自信地使用它来保护自己的数字隐私。我更期待的是，这本书能告诉我，PGP加密在实际应用中有哪些场景，比如在电子邮件通信、文件存储、即时通讯等方面，它都能起到什么样的作用。
从书名来看，这本书旨在教授读者关于网络信息安全的基础知识以及一种强大的加密工具——PGP。我作为一个对信息安全领域充满好奇，但又缺乏专业背景的普通读者，对这本书的“网络信息安全”部分有着非常高的期望。我希望它能够从最基础的概念讲起，例如什么是信息安全，信息安全的主要威胁有哪些，以及如何建立一个基本的个人网络安全防护体系。我希望书中能详细介绍各种常见的网络攻击手段，比如网络钓鱼、恶意软件传播、密码破解等，并解释这些攻击是如何运作的，以及它们可能带来的后果。同时，我也希望能从中学习到实用的防护技巧，例如如何选择安全的密码，如何识别和避免网络陷阱，以及如何安全地使用公共网络。在PGP加密方面，我希望这本书能够详细地介绍PGP的核心原理，包括公钥加密、私钥加密、数字签名等关键概念。我期待书中能提供清晰易懂的操作指南，教我如何安装、配置和使用PGP软件，以及如何在日常的电子邮件通信和文件传输中运用PGP来进行加密和解密。我也希望了解PGP在保护通信机密性、完整性和身份认证方面的作用，并能学会如何安全地管理我的PGP密钥。总的来说，我希望这本书能够成为我进入网络信息安全和PGP加密世界的引路人。
这本书的篇幅看起来相当可观，这让我觉得作者在内容上一定做了非常充分的准备。我对“网络信息安全”部分的期待是，它能够帮助我建立起一个完整的信息安全意识和防护体系。我希望它能详细讲解各种常见的网络攻击，比如DDoS攻击、中间人攻击、暴力破解等，并阐述这些攻击的原理和危害。同时，我也希望作者能提供一些针对不同攻击的防御策略和技术手段，比如防火墙的配置、入侵检测系统的原理、VPN的使用等等。在PGP加密方面，我特别希望能够学习到如何在实际生活中有效地使用PGP来保护我的通信和数据。这包括如何生成一个安全可靠的PGP密钥对，如何安全地存储和备份我的私钥，以及如何与他人交换公钥。我还想了解如何在电子邮件客户端中集成PGP，实现端到端的加密通信，并能够对收到的邮件进行数字签名验证，确保邮件的来源和完整性。此外，我也希望这本书能介绍PGP在文件加密、数据签名等方面的应用，以及如何使用PGP来保护存储在本地或云端的敏感信息。我还会关注书中是否提供了一些关于PGP加密最佳实践的建议，比如如何选择强密码来保护私钥，以及如何定期更新和管理PGP密钥。希望这本书能让我从一个对PGP一无所知的新手，成长为一个能够熟练运用PGP进行安全通信和数据保护的实践者。
读完书名，我脑海中立刻浮现出各种与网络安全相关的场景，我希望这本书能系统地解答我心中许多疑问。关于“网络信息安全”部分，我期待它能像一位经验丰富的向导，带领我穿梭于复杂的网络世界，揭示隐藏的危险。例如，它是否会详细解释如何识别钓鱼网站和恶意链接？如何在社交媒体上保护个人隐私？如何安全地使用公共Wi-Fi？我希望它能提供一些关于数据备份和恢复的实用建议，以应对数据丢失或损坏的风险。在PGP加密方面，我希望这本书能够彻底地解释PGP的核心概念，包括公钥加密的工作原理、私钥的重要性以及数字签名的用途。我期待书中能够提供一步一步的详细操作指南，教我如何在不同的操作系统和应用环境中安装、配置和使用PGP软件。我希望能够学到如何生成、管理和分发我的PGP密钥，以及如何安全地使用PGP对电子邮件、文件进行加密和解密。此外，我也对PGP在身份验证和数字签名方面的应用很感兴趣，希望书中能详细介绍如何利用PGP来验证发送者的身份，并确保信息的完整性和未被篡改。总而言之，我希望这本书能够让我对网络信息安全和PGP加密有一个全面而深入的理解，并能够将这些知识应用于实际生活中，有效地保护我的数字资产和个人隐私。
拿到这本书，我首先被它的标题所吸引：“网络信息安全与PGP加密”。这正是我一直想深入了解的领域。我对“网络信息安全”部分的期待是，它能够提供一个全面且深入的视角，让我理解在这个数字时代，我们的信息是如何被保护的，以及存在哪些潜在的风险。我希望书中能够详细介绍各种网络攻击的类型，例如病毒、木马、蠕虫、勒索软件、DDoS攻击等，并解释它们的工作原理和危害。同时，我也希望能够从中学习到实用的防护方法，比如如何设置强密码、如何识别网络钓鱼、如何安全地使用公共Wi-Fi、如何保护个人隐私数据等。在我看来，网络安全意识和基础防护技能的培养是至关重要的。而PGP加密部分，我更是充满期待。我知道PGP是一种非常强大的加密工具，但我对它的具体操作和背后的原理知之甚少。我希望这本书能够用清晰易懂的语言，向我解释PGP的加密、解密、签名、验证等核心功能，并提供详细的实践指导，例如如何在不同的操作系统上安装和使用PGP软件，如何在电子邮件客户端中集成PGP，以及如何安全地管理和使用PGP密钥。我希望通过这本书，能够掌握PGP加密技术，从而更好地保护我的电子邮件通信和重要文件。
这本书的书名“网络信息安全与PGP加密”让我联想到两个非常实际且重要的议题，我希望它能够为我提供一套系统的学习路径。对于“网络信息安全”部分，我期待它能覆盖从基础概念到高级应用的广泛内容。比如，它会讲解网络协议安全吗？例如TCP/IP协议的安全问题，以及如何通过HTTPS等安全协议来保护网络通信？我希望它能深入分析当前社会面临的各种网络安全风险，例如数据泄露事件、网络诈骗、身份信息被盗用等，并提供有效的应对策略和预防措施。更希望它能传授一些基础的渗透测试和漏洞分析的概念，但以一种易于理解的方式，让我能够了解黑客是如何攻击的，从而更好地进行防御。关于PGP加密，我希望这本书能够成为我学习PGP的“圣经”。我希望它能从PGP的历史发展讲起，介绍PGP的创建者和它的重要性。然后深入讲解PGP的加密算法、密钥生成、管理和分发等核心技术。我特别期待能够学习到如何使用PGP对电子邮件进行端到端的加密，以及如何通过PGP实现数字签名，以确保邮件的真实性和未被篡改。我还希望了解PGP在文件加密、信息隐藏等方面的应用，以及如何将其集成到我的日常工作流程中。
这本书的标题“网络信息安全与PGP加密”让我觉得它是一个非常有价值的知识宝库。我是一个对技术原理有着浓厚兴趣的读者，我希望这本书不仅仅是停留在“怎么做”的层面，更能深入探讨“为什么”和“如何做到更好”。在网络信息安全方面，我希望能了解各种攻击手段的底层逻辑，比如SQL注入、XSS攻击等，以及相应的防御机制。不希望只是简单地列出一些安全守则，而是能让我理解这些守则背后的技术原因。对于PGP加密，我更希望能够深入理解其公钥加密算法的数学原理，以及它如何在实际应用中保障通信的机密性、完整性和真实性。我想知道，PGP是如何实现数字签名的，以及数字签名是如何确保发送者的身份和信息的未被篡改的。我期待书中能详细介绍PGP的密钥管理系统，包括密钥的生成、分发、吊销和信任模型，以及如何建立和维护一个安全的PGP密钥链。我还会关注书中是否有关于PGP在不同平台上的应用案例，例如在Linux、Windows、macOS等操作系统上的安装和使用方法，以及在电子邮件客户端（如Thunderbird、Outlook）和命令行工具中的具体操作。我甚至希望作者能分享一些PGP加密在其他领域的应用，例如在文件加密、磁盘加密等方面，是否也能发挥作用。总而言之，我对这本书在技术深度和实践指导方面的平衡性有着很高的期望。
