Professional Java Security

第1章 安全性考虑

安全哲学

实现安全

java安全

为什么需要安全性——哈姆雷特的例子

小结

第2章 安全的java代码

可访问性

序列化

对包的保护

特权代码

本地方法

小结

第3章 密码和java中的加密服务概述

加密

认证

java密码架构和java密码扩展

小结

第4章 对称加密

加密和解密

. 应用

基于口令的加密（pbe）

密钥存储

填充

模式

cipherstreams类

封装的对象（sealed objects）

小结

第5章 非对称加密和密钥协定

非对称加密

会话密钥加密

支持rsa的fileencryptor

密钥协定

小结

第6章 消息摘要、数字签名和证书

消息摘要

数字签名

数字证书

小结

第7章 核心java安全模块和applet安全

密码签名管理

权限

applets

小结

第8章 java中其他安全模块

servlets

enterprise javabean

jaas

小结

第9章 ssl

ssl基础知识

在java中使用ssl

高级ssl主题

ssl的局限性

小结

第10章 保护数据库

保护jdbc驱动程序的传输

保护数据库中的数据

示例应用程序——加密信用卡

小结

第11章 保护大型应用程序

示例应用程序——在线银行

设置密钥

数据库

中间件——bank

web服务器

信用卡客户端

可能的修正

小结

第12章 实现自己的提供者程序

提供者程序的必要条件

jce是如何工作的

rsa算法

java中的rsa

实现rsa加密

rsa签名

局限和进一步的实现

小结

附录a 附加的技术

保护电子邮件

时间戳

安全日志记录

使用现实数据（nonce）

小结

附录b mysql数据库和jdbc驱动程序

安装

启动mysql

附录c base64编码

附录d encryptedobject