Sicherheit und Kryptographie im Internet: Theorie und Praxis

این کتاب مقدمه ای ساختاریافته و آسان برای موضوع پویا امنیت اینترنت ارائه می دهد. بر اساس استانداردهای امنیتی اولیه برای شبکه های محلی (LAN)، IP و TCP، تهدیدها و اقدامات حفاظتی برای برنامه های پیچیده مانند ایمیل یا شبکه جهانی وب ارائه شده است. روش های رمزنگاری مانند رمزهای بلوکی، امضای دیجیتال و رمزگذاری کلید عمومی به اختصار معرفی می شوند. با این حال، ارزش ویژه ای برای جاسازی ایمن این روش ها در برنامه های پیچیده اینترنتی قرار می گیرد و این مشکل با شرح دقیق حملات موفقیت آمیز (WEP، Bleichenbacher، padding oracle، دیکشنری، خطا، Kaminsky، XSS، CSRF) نشان داده می شود. متن به طور کامل بازسازی شده و برای ویرایش چهارم گسترش یافته است. ویژگی های جدید شامل حملات Padding Oracle، PPTPv2، پروتکل EAP و کاربردهای آن، WPA، حملات جدید به SSL و فصل کامل امنیت برنامه های وب است.

Das vorliegende Buch bietet eine strukturierte, gut lesbare Einführung in das dynamische Thema Internetsicherheit. Ausgehend von grundlegenden Sicherheitsstandards für lokale Netzwerke (LAN), IP und TCP werden Bedrohungen und Schutzmaßnahmen für komplexe Anwendungen wie Email oder das World Wide Web vorgestellt. Kryptographische Verfahren wie Blockchiffren, digitale Signaturen und Public-Key Verschlüsselung werden kurz eingeführt. Besonderer Wert wird aber auf die sichere Einbettung dieser Verfahren in komplexe Internet-Anwendungen gelegt, und diese Problematik wird durch die detaillierte Beschreibung erfolgreicher Angriffe (WEP, Bleichenbacher, Padding Oracle, Wörterbuch, Fault, Kaminsky, XSS, CSRF) verdeutlicht. Für die 4. Auflage wurde der Text komplett neu strukturiert und erweitert. Neu hinzugekommen sind Darstellungen von Padding-Oracle-Angriffen, PPTPv2, der EAP-Protokoll und ihrer Anwendungsbereiche, WPA, neuer Angriffe auf SSL und ein komplettes Kapitel zur Sicherheit von Webanwendungen.