Vorwort.- 1 Das Internet.- 2 Kryptographie: Vertraulichkeit.- 3 Kryptographie: Integrität und Authentizität.- 4 Kryptographische Protokolle.- 5 Point-to-Point-Sicherheit.- 6 Drahtlose Netzwerke (WLAN).- 7 Mobilfunk.- 8 IP-Sicherheit (IPsec).- 9 Sicherheit von HTTP.- 10 Transport Layer Security.- 11 Eine kurze Geschichte von TLS.- 12 Angriffe auf SSL und TLS.- 13 Secure Shell (SSH).- 14 Kerberos.- 15 DNS Security.- 16 Datenverschlüsselung: PGP.- 17 S/MIME.- 18 Angriffe auf S/MIME und OpenPGP.- 19 E-Mail: Weitere Sicherheitsmechanismen.- 20 Web Security und Single-Sign-On-Protokolle.- 21 Kryptographische Datenformate im Internet.- 22 Ausblick: Herausforderungen der Internetsicherheit.- Literaturverzeichnis.- Stichwortverzeichnis.
Prof. Dr. Jörg Schwenk, Ruhr-Universität Bochum, Lehrstuhl für Netz- und Datensicherheit
Das vorliegende Buch bietet eine strukturierte, gut lesbare Einführung zu den wichtigsten Sicherheitsstandards im Internet. Hierzu zählen bekannte Standards wie TLS, OpenPGP, S/MIME, SSH, IPsec und WPA, aber auch die versteckten Sicherheitsfeatures aus der Microsoft-Welt (PPTP, Kerberos), dem Mobilfunk, DNSSEC, Single-Sign-On-Protokollen und Datenformaten wie XML und JSON. Das Verständnis für diese Standards und deren Weiterentwicklung wird durch eine detaillierte Beschreibung der bekannten Angriffe vertieft, insbesondere für TLS liegt hier umfangreiches Material vor.
Die 5. Auflage wurde erheblich erweitert und aktualisiert. Neue Themen sind unter anderem die WLAN-Standards WPA2 und WPA3, die neue TLS-Version 1.3, Kerberos, Anti-SPAM-Techniken und moderne Single-Sign-On-Protokolle. Das Thema TLS wird völlig neu dargestellt, und die Kapitel zu E-Mail-Sicherheit und IPsec deutlich erweitert. Eine umfangreiche Einführung in praktische Aspekte der Kryptographie macht dieses Buch ohne zusätzliche Literatur nutzbar.
Der Autor Prof. Dr. Jörg Schwenk, Ruhr-Universität Bochum, Lehrstuhl für Netz- und Datensicherheit