密码算法实现的软件化已经成为了大趋势，然而密码软件区别于一般软件的特殊性在于其密钥极其敏感，但目前主流的密码软件实现方案只将密钥数据当做一般数据进行处理。密钥等敏感数据如果被当作密码算法实现中一般数据对待，密码软件会遭受常见软件攻击进而泄露密钥，包括操作系统的漏洞、软件实现自身存在的漏洞、从未清零动态内存中获取密钥、基于内存数据扩散进行密钥的获取等软件层面的攻击，以及面向内存数据的Cold-Boot攻击和DMA攻击等物理攻击。但是目前软件实现主要依赖于操作系统的安全机制，密钥的存储和使用都存在着一定的风险。 本书主要介绍密码软件实现中所面临的各类安全问题，并介绍一些针对软件实现的常见密钥防护方式，包括基于寄存器、Cache、处理器增强、虚拟化技术、云计算技术等方式的密钥安全方案。

密码算法实现的软件化已经成为了大趋势，然而密码软件区别于一般软件的特殊性在于其密钥极其敏感，但目前主流的密码软件实现方案只将密钥数据当做一般数据进行处理。密钥等敏感数据如果被当作密码算法实现中一般数据对待，密码软件会遭受常见软件攻击进而泄露密钥，包括操作系统的漏洞、软件实现自身存在的漏洞、从未清零动态内存中获取密钥、基于内存数据扩散进行密钥的获取等软件层面的攻击，以及面向内存数据的Cold-Boot攻击和DMA攻击等物理攻击。但是目前软件实现主要依赖于操作系统的安全机制，密钥的存储和使用都存在着一定的风险。 本书主要介绍密码软件实现中所面临的各类安全问题，并介绍一些针对软件实现的常见密钥防护方式，包括基于寄存器、Cache、处理器增强、虚拟化技术、云计算技术等方式的密钥安全方案。

现在，Java开发可谓如日中天，并且Java安全开发是Java开发领域中的一个重要内容，每个Java开发人员都必须掌握。市面中的绝大多数密码学书籍都是针对C或C++的，本书重点介绍Java自带加解密函数的相关技术，以及密码学领域重要的开源库OpenSSL在Java开发中的应用。本书共8章，主要内容包括密码学和Java概述、搭建Java密码开发环境、对称密码算法原理、利用JCA\JCE对称加解密、杂凑函数和HMAC、密码学中常见的编码格式、非对称算法RSA的加解密、数字签名技术等。本书内容非常详细，学习坡度非常平滑，循序渐进，就算没有密码学基础，也能从零开始到全面掌握。本书面向的读者是Java开发人员、企业内转行计算机信息安全的工作人员、已有信息安全基础并想了解Java加解密新特性的人员。本书也可作为高等院校和培训机构计算机及相关专业师生的教学参考书。

《Linux网络安全技术与实现(第2版)》是一本将理论与实践完美结合的书。从网络的基本概念开始，采用由浅入深的方式，逐步引导读者进入网络安全的世界，让读者从无到有地快速理解，以帮助愿意迈入网络安全领域的IT技术人员，完整、正确地构建企业网络的安全屏障。

《linux软件管理平台设计与实现》是国内首部关于软件管理平台设计与实现（针对大规模linux服务器集群）的著作，由淘宝资深软件开发工程师和系统运维工程师撰写，书中凝结了作者在淘宝运维一线积累的宝贵经验。不仅详细讲解了rpm和yum等软件管理工具的使用方法、技巧、原理和本质，还系统讲解了linux软件管理平台的规划、设计与具体实现。对于从事linux服务器管理和运维的工程师来说，本书将是不可多得的至宝。 全书共8章，在逻辑上分为三个部分：第一部分（第1～4章）为基础技术篇，详细介绍了rpm的概念、组织方式和制作方法，另外对yum服务进行了深入的分析，目的是为对软件开发感兴趣的读者在rpm和yum领域提供导引，为运维和系统管理人员提供指导，帮助读者在rpm/yum的使用和理解方面扫清障碍；第二部分（第5～6章）为问题分析和系统设计篇，结合企业中软件管理...(展开全部)

本书从密码基础知识的讲解开始，对商用密码相关政策法规、标准和典型产品进行了详细介绍， 并给出了商用密码应用安全性评估的实施要点以及具体案例，用以指导测评人员正确开展密码应用安 全性评估工作，促进商用密码正确、合规、有效的应用。本书共 5 章，内容包括：密码基础知识，商用密码应用与安全性评估政策法规，商用密码标准与产品应用，密码应用与安全性评估实施要点，以及商用密码应用安全性评估案例。

本书从密码基础知识的讲解开始，对商用密码相关政策法规、标准和典型产品进行了详细介绍， 并给出了商用密码应用安全性评估的实施要点以及具体案例，用以指导测评人员正确开展密码应用安 全性评估工作，促进商用密码正确、合规、有效的应用。本书共 5 章，内容包括：密码基础知识，商用密码应用与安全性评估政策法规，商用密码标准与产品应用，密码应用与安全性评估实施要点，以及商用密码应用安全性评估案例。

内容简介 这是一本从实践角度系统且深入地讲解智能汽车软件功能安全和智能汽车软件研发的著作，得到了中国工程院院士李克强等13位产业界和学术界专家的一致推荐。 作者在功能安全领域深耕10余年，有扎实的理论基础、丰富的实践经验，用挖掘本质的思维方法来撰写本书，从研发体系、架构设计、开发流程、开发方法、安全措施、创新研究等维度对智能汽车软件功能安全做了深入的讲解。 全书共11章，分为3个部分。 第一部分（第1~3章） 智能汽车发展趋势与安全性 首先从产业和技术的角度分析了智能汽车的发展趋势，然后总结了智能汽车当下面临的主要安全痛点，最后介绍了智能汽车软件功能安全的重要性、保障方案及提前规划的布局方案。 第二部分（第4~7章） 智能汽车软件功能安全开发体系与技术 首先讲解了基于功能安全、预期功能安全、ASPICE、敏捷开发的智能汽车软件开发体系，并提出融合构建智能汽车软件功能安全开发体系的思路和方法；其次介绍了智能汽车的软件架构设计，包括系统安全设计和多域融合的软件架构设计，侧重智驾域的软件架构及安全设计；然后基于智能汽车软件架构的分层设计，详细讲解了每一层级软件技术和所需采取的功能安全机制与安全措施；最后基于智能汽车软件功能安全的痛点，从数据驱动、技术创新、流程保障、系统工程、大模型等角度提出了创新性的解决方案。 第三部分（第8~11章） 智能汽车软件功能安全开发通用流程与方法 从智能汽车软件安全需求的编写与管理切入，依次讲解了智能汽车的软件架构安全设计、软件安全分析策略、软件单元安全设计、软件安全编码与实现、软件单元验证、软件集成与集成验证、软件需求验证，以及软件功能安全开发中支持和管理过程的相关要求，并针对人工智能及大模型技术进行安全性探索，对智能汽车的安全发展趋势进行了预测和展望。

SDN从技术到市场仍处于成熟期的“前夜”，而SDN安全的研究和开发更是处于茁壮成长的婴儿期，在很多方面尚未达成共识，标准化和商业化也还比较薄弱。然而，SDN引领未来网络发展的势头毋庸置疑，SDN安全更是面临着各种新兴网络的安全挑战。网络的虚拟化与隔离、入侵与泄露的防范、攻击的抵御与缓解，特别是安全策略的动态有效管理，从架构到算法、从理论到实践、从学术到产业，都还有很大的研发空间。虽然本书只是SDN安全技术的一个阶段性总结，但我相信它会成为业界向新的技术前沿发起冲击的“加油站”，为SDN安全的蓬勃发展起到推动作用。

内容简介 这是一本从实践角度系统且深入地讲解智能汽车软件功能安全和智能汽车软件研发的著作，得到了中国工程院院士李克强等13位产业界和学术界专家的一致推荐。 作者在功能安全领域深耕10余年，有扎实的理论基础、丰富的实践经验，用挖掘本质的思维方法来撰写本书，从研发体系、架构设计、开发流程、开发方法、安全措施、创新研究等维度对智能汽车软件功能安全做了深入的讲解。 全书共11章，分为3个部分。 第一部分（第1~3章） 智能汽车发展趋势与安全性 首先从产业和技术的角度分析了智能汽车的发展趋势，然后总结了智能汽车当下面临的主要安全痛点，最后介绍了智能汽车软件功能安全的重要性、保障方案及提前规划的布局方案。 第二部分（第4~7章） 智能汽车软件功能安全开发体系与技术 首先讲解了基于功能安全、预期功能安全、ASPICE、敏捷开发的智能汽车软件开发体系，并提出融合构建智能汽车软件功能安全开发体系的思路和方法；其次介绍了智能汽车的软件架构设计，包括系统安全设计和多域融合的软件架构设计，侧重智驾域的软件架构及安全设计；然后基于智能汽车软件架构的分层设计，详细讲解了每一层级软件技术和所需采取的功能安全机制与安全措施；最后基于智能汽车软件功能安全的痛点，从数据驱动、技术创新、流程保障、系统工程、大模型等角度提出了创新性的解决方案。 第三部分（第8~11章） 智能汽车软件功能安全开发通用流程与方法 从智能汽车软件安全需求的编写与管理切入，依次讲解了智能汽车的软件架构安全设计、软件安全分析策略、软件单元安全设计、软件安全编码与实现、软件单元验证、软件集成与集成验证、软件需求验证，以及软件功能安全开发中支持和管理过程的相关要求，并针对人工智能及大模型技术进行安全性探索，对智能汽车的安全发展趋势进行了预测和展望。