【書籍資訊】
密碼管理系統理論與實作：使用 Python 的 Crypto、Tkinter 與 Django 套件
ISBN13：9786263334564
出版社：博碩文化
作者：主編林岱銳; 共同編著陳仕勳; 陳語軒; 廖翊辰
出版日：2023/05/15
裝訂／頁數：平裝／392頁
規格：23cm*17cm*2cm (高/寬/厚)
版次：1

【內容】
✦ 實作特權帳密管理系統，解決特權帳密控管問題 ✦

特權帳號與密碼是企業IT部門各項系統的命脈，同時也是資訊安全在管理上的弱點。近年來的入侵攻擊事件，就是利用公司的系統漏洞沒有即時修補，再加上內控不嚴謹所造成的系統帳密被盜用，不僅影響到公司的商譽，還有可能造成難以估計的財損。為了解決特權帳密控管問題，本書將透過現行 Python 所提供的套件（Crypto, Django, Tkinter），研發特權帳密的控管機制並將其實作。

全書分成4章，分別帶領讀者進入密碼學的領域進行編程，除了有密碼學理論進行對照，還用時下最廣泛使用的程式語言 Python，進行密碼系統的開發。

｜密碼學的數論基礎與 ISO27001｜
總覺得密碼學是難以探究的學門嗎？其實只要有高中的數學程度與耐心，在實作後與理論相呼應，學苟知本會更扎實；此外，依據 ISO27001 的附錄A.10 密碼學的控制措施，可以了解特權帳密管理的必要性。

｜使用 PyCryptodome 在 Python 中實現加密演算法程式｜
PyCryptomdome 提供了所有加解密的函式庫，即使對理論不清楚，也可以進行實作。Python 易學易懂，有許多函式庫與社群支持，相關技術可以藉由網路搜尋，相輔相成加速開發。

｜Tkinter 搭配 Crypto 實作加解密的應用介面｜
Tkinter 是視窗程式的開發套件，可實作使用者端的 UI，是 Python 用來開發應用程式的熱門函式庫。本書在每個範例程式碼都有說明與解釋，確定資料流後，完成實作上的輸入與輸出。

｜用 Django 來 Web化密碼管理系統｜
Django 是網頁應用程式的框架，MVC（Model-View-Controller）的架構。本書實作的密碼管理系統，結合了 SQLite 資料庫，將密碼管理系統架在網路上，實現 Web化。


本書特色
🔑從基礎數論到密碼學
密碼學的基礎就是數論，每個理論都有數學作為對照，協助讀者了解基本原理。

🔑特權帳密管理系統實作
Crypto 套件提供豐富的加解密演算法，確定加解密流程後，用 Tkinter 設計 UI介面，並透過 Django套件將應用程式 Web化。

🔑ISO27001管理機制
依照 ISO27001（資訊安全管理國際標準）的「存取控制」、「密碼」、「作業的安全」等相關條文進行實作，以符合管理需求。

【目錄】
CHAPTER 01 常用計算函數
1.1 基礎數論
1.1.1 本書會用到的數學符號定義
1.1.2 模運算（Modular）
1.1.3 原根（Primitive roots）
1.1.4 階（Order）
1.1.5 有限域（Finite field）
1.1.6 橢圓曲線密碼學概念（Elliptic Curve Cryptography, ECC）
1.2 對稱式加密系統（Symmetric Encryption System）
1.2.1 AES（Advanced Encryption Standard，進階加密標準）
1.3 非對稱式加密系統（Asymmetric Encryption System）
1.3.1 加密
1.3.2 驗證
1.4 數位簽章（Digital Signature）
1.4.1 RSA 演算法
1.4.2 ElGamal 加密演算法
1.4.3 橢圓曲線數位簽章演算法（Elliptic Curve Digital Signature Algorithm, ECDSA）
1.5 金鑰交換密碼系統（Diffie-Hellman Key Exchange System）
1.5.1 Elliptic Curve Diffie-Hellman, ECDH
1.6 簽章加密（Signcryption）
1.7 其他電子簽章
1.7.1 盲目簽章（Blind Signature）
1.7.2 變色龍簽章（Chameleon Signature）
1.7.3 單次簽章（One-time Signature）
1.7.4 門檻式簽章（(t,n) Threshold Signature）
1.8 雜湊函式（Hash Function）
1.8.1 Hash：單向雜湊函數（One-way Hash Function）
1.8.2 雜湊函數的種類
1.9 變色龍雜湊函數（Chameleon Hash Function）
1.9.1 單一後門雜湊函數（Single-trapdoor hash Function）
1.9.2 雙後門雜湊函數（Double-trapdoor hash Function）
1.9.3 三後門雜湊函數（Triple-trapdoor hash Function）
1.10 ISO27001:2022
1.10.1 A.09 存取控制
1.10.2 A.10 密碼學
1.10.3 A.12 運作安全

CHAPTER 02 使用 PyCryptodome 在 Python 中實現加密演算法程式

CHAPTER 03 用 Tkinter 搭配 Crypto 做出實用加解密APP

CHAPTER 04 使用 Python 的 Crypto、Tkinter 與Django 套件實作密碼管理專題