空间网络信息安全电子书

内容简介

“信息安全与保密技术丛书”编委会

序言

前言

第1章　空间网络发展概述

1.1　空间网络的组成

1.2　空间网络的典型体系结构

1.2.1　天地一体化信息网络

1.2.2　CCSDS空间数据链路承载IP（IPoC）

1.2.3　太阳系互联网的体系结构

1.2.4　容延迟网络

1.3　国外星座发展情况

1.3.1　全球定位系统

1.3.2　伽利略卫星导航系统

1.3.3　GLONASS

1.3.4　铱星系统

1.3.5　“黑杰克”项目

1.3.6　星链系统

1.3.7　全球星系统

1.3.8　鸽群星座

1.4　国内星座发展概况

参考文献

第2章　空间网络的分层架构

2.1　引言

2.2　物理层

2.3　数据链路层

2.3.1　遥控空间数据链路协议

2.3.2　遥测空间数据链路协议

2.3.3　高级在轨系统空间数据链路协议

2.3.4　统一空间数据链路协议

2.3.5　临近空间数据链路协议

2.3.6　通道与信道编码

2.4　网络层

2.4.1　空间包协议

2.4.2　IPE协议和封装包协议

2.4.3　IP协议

2.5　传输层

2.5.1　TCP协议

2.5.2　UDP协议

2.5.3　LTP协议

2.6　应用层

2.6.1　束协议

2.6.2　CFDP协议

参考文献

第3章　空间网络的物理层安全

3.1　物理层安全威胁分析

3.1.1　信号干扰

3.1.2　窃听及伪造攻击

3.2　块加密技术

3.3　扩频技术

3.3.1　直接序列扩频技术

3.3.2　跳频扩频技术

3.4　扩频环节的加密技术

3.5　物理层安全技术应用

参考文献

第4章　空间网络的数据链路层安全

4.1　数据链路层安全威胁分析

4.2　数据链路层安全协议

4.2.1　空间数据链路安全协议的传输帧

4.2.2　数据链路层协议提供的业务

4.2.3　空间数据链路安全协议的应用

4.2.4　安全协议业务汇总

4.2.5　安全协议处理流程

4.3　数据链路层安全防护实施案例

4.3.1　数据链路层加密硬件电路的典型设计

4.3.2　加密算法及密钥选用

4.3.3　遥控链路数据的保护实施案例

参考文献

第5章　空间网络的网络层安全

5.1　网络层的安全威胁分析

5.2　SCPS-SP协议

5.3　IPSec协议

5.3.1　AH协议

5.3.2　ESP协议

5.3.3　互联网密钥交换（IKE）协议

5.3.4　IKEv2协议

5.3.5　IKESal协议

5.4　分层IPSec协议

5.4.1　分层IPSec协议中的认证头

5.4.2　分层IPSec协议中ESP头结构

5.4.3　分层IKE（ML-IKE）协议

5.5　网络层安全协议对比分析

5.5.1　SCPS-SP与IPSec协议的对比

5.5.2　分层IPSec协议与IPSec协议的对比

参考文献

第6章　空间网络的应用层安全

6.1　应用层的安全威胁分析

6.1.1　密钥管理安全风险

6.1.2　拒绝服务攻击

6.1.3　内部攻击

6.1.4　非授权访问

6.1.5　其他安全威胁

6.2　应用层安全协议

6.2.1　HTTPS协议

6.2.2　Kerberos协议

6.3　应用层安全技术

6.3.1　身份管理技术

6.3.2　安全路由

6.3.3　恶意节点检测

参考文献

第7章　卫星在轨密钥管理

7.1　密钥管理系统的评价标准

7.2　对称密钥管理方案

7.2.1　密钥的预存

7.2.2　密钥的更新

7.3　非对称密钥管理方案

7.3.1　基于身份的认证密钥交换协议

7.3.2　基于身份的分布式密钥管理方案

7.3.3　基于身份的分层分组式的密钥管理模式

7.4　组密钥管理方案

7.4.1　集中式组密钥管理方案

7.4.2　分组式组密钥管理方案

7.4.3　分布式组密钥管理方案

7.5　其他密钥管理方案

7.6　总结

参考文献

第8章　空间网络未来安全技术展望

8.1　分层/跨层安全机制

8.1.1　分层安全机制

8.1.2　跨层安全机制

8.2　轻量级算法、协议和技术

8.3　空间网络的接入控制

8.4　可传递的信任关系

8.5　自主安全防御技术

8.6　空间量子密码

参考文献