linux安全體系分析與編程提供了詳細(xì)的系統(tǒng)安全開發(fā)教程和開發(fā)案例，您可以在軟件上學(xué)習(xí)加密的方式，學(xué)習(xí)文件執(zhí)行的過程，學(xué)習(xí)ELF對象文件組織結(jié)構(gòu)，學(xué)習(xí)ELF對象文件與裝載相關(guān)的結(jié)構(gòu)，學(xué)習(xí)a.out與COFF文件格式，書籍的內(nèi)容很多，共有17章,第1章 Linux安全框架說明了國家計算機系統(tǒng)安全評價標(biāo)準(zhǔn),分析了操作系統(tǒng)安全框架,并介紹了 Linux常用的安全技術(shù)。第2章 Linux日志系統(tǒng)與審計系統(tǒng)分析了日志系統(tǒng)的記錄機制,闡述了審計系統(tǒng)的原理,說明了文件系統(tǒng)變化監(jiān)視機制，通過十七章的學(xué)習(xí)以及作者的案例，可以讓您在開發(fā)Linux安全系統(tǒng)的時候得到很多幫助！

導(dǎo)讀

　　由于計算機安全的多樣性和復(fù)雜性本書不可能涉及計算機安全的各個方面。本書選擇經(jīng)典的開放源代碼,著重介紹了 Linux操作系統(tǒng)的安全機制及實現(xiàn)方法。它一方面介紹安全機制的實現(xiàn),另一方面介紹安全系統(tǒng)編程的方法

　　在網(wǎng)絡(luò)安全方面,由于網(wǎng)絡(luò)安全方面的協(xié)議眾多,幾乎每個網(wǎng)絡(luò)安全協(xié)議都使用了公鑰設(shè)施(PKI),而 openSSL庫是實現(xiàn)PKI各個協(xié)議的經(jīng)典程序庫,因此,本書在網(wǎng)絡(luò)安全方面介紹了公鑰設(shè)施的基本概念和使用 openSSL庫接口進(jìn)行編程的方法

目錄

　　第1章　Linux安全框架

　　第2章　日志系統(tǒng)與審計系統(tǒng)

　　第3章　SELinux訪問控制機制

　　第4章　文件權(quán)限管理

　　第5章　PAM用戶認(rèn)證機制

　　第6章　ClamAV殺毒應(yīng)用程序

　　第7章　On_access文件訪問攔截

　　第8章　防火墻

　　第9章　PKI公鑰設(shè)施

　　第10章　OpenSSL

　　第11章　可信計算與內(nèi)核加密接口

　　第12章　內(nèi)核密鑰環(huán)

　　第13章　加密文件系統(tǒng)

　　第14章　數(shù)字版權(quán)管理

　　第15章　ELF文件執(zhí)行過程

　　第16章　應(yīng)用程序編譯方法

　　第17章　編程模式

詳細(xì)內(nèi)容

　　第11章可信計算與內(nèi)核加密接口…

　　11.1TCG概述

　　11.1TCG規(guī)范文檔結(jié)構(gòu)…

　　11.1.2TCG規(guī)范簇介紹

　　11.1.3TCG可信平臺功能概述

　　11.2可信平臺組成與結(jié)構(gòu)

　　11.2.1可信根

　　112.2可信組成塊…

　　11.2.3信任邊界和傳遞信任

　　11.2.4TCG密鑰類型

　　11.2.5TCG證書類型…

　　11.2.6TPM的組件構(gòu)成

　　11.2.7存儲可信根框架…

　　11.2.8完整性測量…

　　112.9完整性報告…

　　11.2.10TPM作為通信的安全端點…

　　11.3TCG執(zhí)行模型…

　　11.3.1TPM操作狀態(tài)…

　　11.3.2平臺操作…

　　11.4與TPM接口和軟件服務(wù)…

　　11.4.1TCG軟件接口和服務(wù)

　　11.4.2應(yīng)用程序交互樣例

　　11.4.3TPM命令確認(rèn)…

　　11.5TCG編程接口…

　　11.5.1命名規(guī)范…

　　115.2命令次序和串行化

　　11.5.3TCG命令和接口說明…

　　11.6TCG可信網(wǎng)絡(luò)連接框架…

　　11.61TNC框架端點完整性及其作用

　　11.6.2TNC框架組成結(jié)構(gòu)

　　11.6.3TNC框架接口間的基本消息流…

　　11.6.4含有TPM的TNC框架特征

　　11.6.5含有TPM的TNC框架結(jié)構(gòu)

　　11.6.6含有TPM的TNC框架平臺

　　11.6.7TNC和TCG完整性管理模型

　　11.7內(nèi)核加密接口

　　11.7.1算法結(jié)構(gòu)…

　　11.7.2算法操作函數(shù)集結(jié)構(gòu)

　　11.7.3算法庫管理

　　11.7.4硬件加密算法模塊樣例

　　11.8TPM驅(qū)動程序…

　　11.8.1TPM芯片設(shè)備結(jié)構(gòu)

　　11.TPM設(shè)備鏈表管理…

　　11.8.3從TPM芯片讀寫數(shù)據(jù)

　　11.8.4 tpm_atmel安全芯片驅(qū)動程序…

　　第12章內(nèi)核密鑰環(huán)…

　　2.1密鑰和密鑰環(huán)結(jié)構(gòu)…

　　12.1.1密鑰結(jié)構(gòu)key

　　12.1.2密鑰操作函數(shù)集結(jié)構(gòu) key_type

　　2.2密鑰數(shù)據(jù)操作…

　　12.2.1密鑰數(shù)據(jù)操作概述…

　　12.2.2密鑰環(huán)的數(shù)據(jù)操作…

　　12.2.3用戶類型密鑰的數(shù)據(jù)操作…

　　12.3密鑰和密鑰環(huán)管理

　　12.3.1密鑰內(nèi)核模塊初始化

　　12.3.2密鑰操作函數(shù)集鏈表管理

　　12.3.3密鑰樹的管理…

　　12.3.4密鑰用戶樹的管理

　　12.3.5通用密鑰的管理…

　　12.3.6進(jìn)程的密鑰環(huán)管理…

　　2.3.7 procfs文件系統(tǒng)顯示key信息…

　　12.4請求key服務(wù)

　　12.4.1請求key服務(wù)的過程…

　　2.4.2系統(tǒng)調(diào)用 sys _ add key分析…

　　2.4.3系統(tǒng)調(diào)用 sys_request_key分析…

　　12.4.4應(yīng)用程序 request-key

　　12.4.5系統(tǒng)調(diào)用 sys_keyctl

　　第13章加密文件系統(tǒng)…

　　13.1 eCryptfs文件格式及應(yīng)用

　　13.1.1 eCryptfs文件系統(tǒng)概述

　　13.1.2 eCryptfs文件系統(tǒng)測試

　　13.1.3 eCryptfs的術(shù)語

　　13.1.4 eCryptfs文件格式…

　　13.2 eCryptfs文件系統(tǒng)框架…

　　13.2.1 eCryptfs文件系統(tǒng)組織結(jié)構(gòu)

　　13.2.2密鑰管理流程…

　　13.2.3創(chuàng)建新文件流程…

　　13.3 eCryptfs文件系統(tǒng)數(shù)據(jù)結(jié)構(gòu)

　　13.3.1 eCryptfs文件系統(tǒng)的私有數(shù)據(jù)結(jié)

　　13.3.2文件系統(tǒng)加密統(tǒng)計信息結(jié)構(gòu)…

　　13.3.3加密統(tǒng)計信息結(jié)構(gòu)…

　　13.4內(nèi)核 cRypts文件系統(tǒng)加密操作…

　　3.4.1 cRypts文件系統(tǒng)對象的函數(shù)

　　操作集…

　　13.4.2掛接文件系統(tǒng)

　　13.4.3創(chuàng)建新文件…

　　3.4.4打開文件…

　　13.4.5文件讀頁操作

　　13.4.6文件寫頁操作…

　　13.5 eCryptfs文件系統(tǒng)后臺進(jìn)程

　　13.5.1后臺進(jìn)程機制

　　13.5.2消息包處理

　　13.5.3PKI鏈表及其操作

　　13.5.4使用 openSSL的PKI庫

　　第14章數(shù)字版權(quán)管理

　　14.1 OMA DRM功能框架

　　14.1.1 OMA DRN功能框架概述……

　　14.1.2 OMA DRM基本下載模型

　　14.1.3ROAP協(xié)議…………

　　14.1.4證書狀態(tài)檢查與設(shè)備時間同步

　　14.1.5 OMA DRM域

　　14.1.6DCF文件格式

　　14.2 OpenIPMP概述………

　　14.2.1 OpenIPMP軟件包介紹

　　14.2.2DRM插件的編譯與安裝…

　　14.2.3DRM服務(wù)器的安裝…

　　14.2.4DRM實現(xiàn)框架

　　14.3 OpenIPMP采用的C+t典型語法

　　14.3.1C++編程常用方法……

　　14.3.2DRM插件的典型C++語法……

　　14.3.3多線程類工廠 ThreadSyncFactory

　　4.4用類工廠封裝PKI-

　　14.4.1XML類工廠 XMLFactory

　　14.4.2公鑰加密工廠 PublicCryptoFactory

　　14.4.3Base64類工廠Base64 Factory

　　14.4.4密碼算法類工廠 CipherFactory

　　14.5ROAP消息處理

　　14.5.1權(quán)利對象RO的類描述…

　　14.5.2ROAP會話消息的類封裝…

　　4.5.3證書消息的類封裝

　　14.5.4ROAP消息分析器

　　14.6解密DCF文件

　　14.6.1解密DCF文件的函數(shù)調(diào)用流程

　　14.6.2DCF文件DRM信息類

　　OMADRMInfo

　　14.6.3解密管理類工廠創(chuàng)建解密管理器

　　14.7解密管理器

　　14.7.1DRM代理類 OMADRMDecAgent

　　14.7.2解密DRM代理獲取密鑰的

　　操作流程…

　　14.7.3RO管理與消費

　　14.7.4解密的通信處理器類工廠

　　14.8加密媒體

　　14.8.1加密過程…

　　14.8.2加密器產(chǎn)生…

　　14.8.3RO產(chǎn)

書籍特色

　　1、重點分析 Linux操作系統(tǒng)的安全機制及實現(xiàn)方法;

　　2、講述公鑰設(shè)施的基本概念和使用 openSSL庫接口進(jìn)行編程的方法;

　　3、介紹可信平臺模塊框架規(guī)范和可信網(wǎng)絡(luò)連接框架規(guī)范,并分析可信平臺模塊驅(qū)動程序的實現(xiàn)機制;

　　4、歸納 Linux系統(tǒng)編程的編程模式,并介紹 Makefile的生成方法和ELF文件執(zhí)行過程。

關(guān)于作者

　　筆者畢業(yè)于清華大學(xué)電子工程系,獲通信與電子系統(tǒng)專業(yè)碩士學(xué)位,在國際知名大公司長期從事Lnux編程工作,最近三年先后參與了有關(guān) SELinux、殺毒軟件、病毒防火墻、DRM(數(shù)據(jù)版本管理)等項目的開發(fā)?，F(xiàn)已出版的著作有《 Linux內(nèi)核分析及編程》、《Qt及 Linux操作系統(tǒng)窗口設(shè)計》、《CPU源代碼分析與芯片設(shè)計及 Linux移植》

本書用到的軟件版本

　　本書在每一章的開始處注明了軟件下載地,請下載新版本的軟件。本書介紹內(nèi)容的軟件版本列出如下:

　　Linux2.6.21和 Fedora6光盤所帶軟件代碼

　　dazuko-2.3.1-pre3_patch

　　dazuko-2.3. 3

　　clamav-0.90.2

　　Linux-PAM-0.99.7.0

　　openssl-0.9.8e

　　openipmp2

版權(quán)說明

　　未經(jīng)許可,不得以任何方式復(fù)制或抄襲本書之部分或全部內(nèi)容。

　　版權(quán)所有,侵權(quán)必究。

　　圖書在版編目(CIP)數(shù)據(jù)

　　Linux安全體系分析與編程/倪繼利著.一北京:電子工業(yè)出版社,2007.11

　　ISBN978-7-121-05019-0

　　責(zé)任編輯:顧慧芳

　　印刷:北京天宇星印刷廠

　　裝訂:三河市皇莊路通裝訂廠

　　出版發(fā)行:電子工業(yè)出版社