资源名称：JAVA加密与解密的艺术 第2版
内容简介：
《Java加密与解密的艺术（第2版）》是Java安全领域公认的标杆之作，被奉为每一位Java开发工程师必读的著作之一。由资深专家撰写，第1版4年来畅销不衰，繁体版在台湾出版，大陆和台湾的读者都给予了极高的评价。第2版根据Java 7全面更新，不仅新增了很多重要的内容，而且对第1版中存在的瑕疵和不足进行了完善，使得本书内容更为详尽、更加与时俱进，能更好地满足广大Java企业级应用开发工程师和系统架构师的需求。
《Java加密与解密的艺术（第2版）》共12章，分为3个部分：基础篇（第1~4章）对Java企业级应用的安全知识、密码学核心知识、与Java加密相关的API和通过权限文件加强系统安全方面的知识进行了全面的介绍；实践篇（第5~9章）不仅对电子邮件传输算法、消息摘要算法、对称加密算法、非对称加密算法、数字签名算法等现今流行的加密算法的原理进行了全面而深入的剖析，还结合翔实的范例说明了各种算法的具体应用场景；综合应用篇（第10~12章）既细致地讲解了加密技术对数字证书和SSL/TLS协议的应用，又以示例的方式讲解了加密与解密技术在网络中的实际应用，极具实践指导性。
Java开发者将通过本书掌握密码学和Java加密/解密技术的所有细节；系统架构师将通过本书领悟构建安全企业级应用的要义；其他领域的安全工作者也能通过本书一窥加密与解密技术的精髓。
作者简介：
梁栋 资深Java EE技术专家和Java EE企业级应用架构师。安全技术专家，对Java加密与解密技术有系统深入的研究。开源技术爱好者，有着丰富的Spring、Apache系列等开源框架的实践经验。国内Bouncy Castle扩展加密技术引入者，对其算法实现与应用有深入研究，并将其整理成册，供广大技术人员参考学习。擅长分布式、高并发系统的设计与架构，在分布式缓存、NoSQL、消息队列等方面有非常丰富的实践经验。
资源目录：
前言
第一部分 基础篇
第1章 企业应用安全 2
1.1 我们身边的安全问题 2
1.2 拿什么来拯救你，我的应用 3
1.2.1 安全技术目标 3
1.2.2 OSI安全体系结构 4
1.2.3 TCP/IP安全体系结构 6
1.3 捍卫企业应用安全的银弹 8
1.3.1 密码学在安全领域中的身影 8
1.3.2 密码学与Java EE 8
1.4 为你的企业应用上把锁 9
1.5 小结 10
第2章 企业应用安全的银弹—密码学 11
2.1 密码学的发家史 11
2.1.1 手工加密阶段 11
2.1.2 机械加密阶段 12
2.1.3 计算机加密阶段 13
2.2 密码学定义、术语及其分类 15
2.2.1 密码学常用术语 15
2.2.2 密码学分类 16
2.3 保密通信模型 17
2.4 古典密码 18
2.5 对称密码体制 19
2.5.1 流密码 20
2.5.2 分组密码 21
2.6 非对称密码体制 27
2.7 散列函数 28
2.8 数字签名 29
2.9 公钥基础设施 31
2.9.1 PKI的标准 31
2.9.2 PKI系统的组成 32
2.9.3 数字证书 33
2.10 PGP、OpenPGP与GPG 34
2.11 密码学的未来 34
2.11.1 密码算法的破解 35
2.11.2 密码学的明天 36
2.12 小结 36
第3章 Java加密利器 38
3.1 Java与密码学 38
3.1.1 Java安全领域组成部分 38
3.1.2 安全提供者体系结构 39
3.1.3 关于出口的限制 40
3.1.4 关于本章内容 40
3.2 java.security包详解 40
3.2.1 Provider类 41
3.2.2 Security类 44
3.2.3 MessageDigest类 46
3.2.4 DigestInputStream类 49
3.2.5 DigestOutputStream类 49
3.2.6 Key接口 52
3.2.7 AlgorithmParameters类 53
3.2.8 AlgorithmParameterGenerator类 55
3.2.9 KeyPair类 56
3.2.10 KeyPairGenerator类 57
3.2.11 KeyFactory类 59
3.2.12 SecureRandom类 61
3.2.13 Signature类 62
3.2.14 SignedObject类 65
3.2.15 Timestamp类 66
3.2.16 CodeSigner类 67
3.2.17 KeyStore类 69
3.3 javax.crypto包详解 73
3.3.1 Mac类 73
3.3.2 KeyGenerator类 75
3.3.3 KeyAgreement类 77
3.3.4 SecretKeyFactory类 78
3.3.5 Cipher类 80
3.3.6 CipherInputStream类 84
3.3.7 CipherOutputStream类 83
3.3.8 SealedObject类 86
3.4 java.security.spec包和javax.crypto.spec包详解 88
3.4.1 KeySpec和Algorithm-ParameterSpec接口 88
3.4.2 EncodedKeySpec类 89
3.4.3 SecretKeySpec类 92
3.4.4 DESKeySpec类 93
3.5 java.security.cert包详解 94
3.5.1 Certificate类 94
3.5.2 CertificateFactory类 95
3.5.3 X509Certificate类 97
3.5.4 CRL类 98
3.5.5 X509CRLEntry类 99
3.5.6 X509CRL类 100
3.5.7 CertPath类 102
3.6 javax.net.ssl包详解 103
3.6.1 KeyManagerFactory类 103
3.6.2 TrustManagerFactory类 105
3.6.3 SSLContext类 106
3.6.4 HttpsURLConnection类 109
3.6.5 SSLSession接口 111
3.6.6 SSLSocketFactory类 111
3.6.7 SSLSocket类 112
3.6.8 SSLServerSocketFactory类 114
3.6.9 SSLServerSocket类 114
3.7 小结 117
第4章 他山之石，可以攻玉 119
4.1 加固你的系统 119
4.1.1 获得权限文件 120
4.1.2 配置权限文件 120
4.1.3 验证配置 121
4.2 加密组件Bouncy Castle 121
4.2.1 获得加密组件 122
4.2.2 扩充算法支持 122
4.2.3 相关API 126
4.3 辅助工具Commons Codec 130
4.3.1 获得辅助工具 130
4.3.2 相关API 131
4.4 小结 141
第二部分 实践篇
第5章 电子邮件传输算法—Base64 144
5.1 Base64算法的由来 144
5.2 Base64算法的定义 144
5.3 Base64算法与加密算法的关系 145
5.4 实现原理 146
5.4.1 ASCII码字符编码 146
5.4.2 非ASCII码字符编码 147
5.5 模型分析 147
5.6 Base64算法实现 148
5.6.1 Bouncy Castle 148
5.6.2 Commons Codec 150
5.6.3 两种实现方式的差异 154
5.6.4 不得不说的问题 154
5.7 Url Base64算法实现 157
5.7.1 Bouncy Castle 157
5.7.2 Commons Codec 159
5.7.3 两种实现方式的差异 160
5.8 应用举例 161
5.8.1 电子邮件传输 161
5.8.2 网络数据传输 161
5.8.3 密钥存储 162
5.8.4 数字证书存储 162
5.8.5 OpenSSL操作Base 64编码 163
5.9 小结 163
第6章 验证数据完整性—消息摘要算法 165
6.1 消息摘要算法简述 165
6.1.1 消息摘要算法的由来 165
6.1.2 消息摘要算法的家谱 166
6.2 MD算法家族 167
6.2.1 简述 167
6.2.2 模型分析 168
6.2.3 实现 170
6.3 SHA算法家族 177
6.3.1 简述 177
6.3.2 模型分析 178
6.3.3 实现 179
6.4 MAC算法家族 191
6.4.1 简述 191
6.4.2 模型分析 192
6.4.3 实现 192
6.5 其他消息摘要算法 205
6.5.1 简述 205
6.5.2 实现 205
6.6 循环冗余校验算法—CRC算法 216
6.6.1 简述 216
6.6.2 模型分析 217
6.6.3 实现 217
6.7 实例：文件校验 219
6.8 小结 222
第7章 初等数据加密—对称加密算法 224
7.1 对称加密算法简述 224
7.1.1 对称加密算法的由来 224
7.1.2 对称加密算法的家谱 225
7.2 数据加密标准—DES 225
7.2.1 简述 225
7.2.2 模型分析 226
7.2.3 实现 227
7.3 三重DES—DESede 233
7.3.1 简述 233
7.3.2 实现 233
7.4 高级数据加密标准—AES 238
7.4.1 简述 238
7.4.2 实现 239
7.5 国际数据加密标准—IDEA 243
7.5.1 简述 243
7.5.2 实现 243
7.6 基于口令加密—PBE 247
7.6.1 简述 247
7.6.2 模型分析 247
7.6.3 实现 248
7.7 实例：对称加密网络应用 253
7.8 小结 265
第8章 高等数据加密—非对称加密算法 267
8.1 非对称加密算法简述 267
8.1.1 非对称加密算法的由来 267
8.1.2 非对称加密算法的家谱 268
8.2 密钥交换算法—DH
