第1章 企业应用安全

11 我们身边的安全问题

12 拿什么拯救你，我的应用

121 安全技术目标

122 OSI安全体系结构

123 TCP/IP安全体系结构

13 捍卫企业应用安全的银弹

131 密码学在安全领域中的身影

13 2 密码与JavaEE

14 为你的企业应用上把锁

15 小结

第2章 企业应用安全的银弹—密码学

21 密码学得发家史

211 手工加密阶段

212 机械加密阶段

213 计算机加密阶段

22密码学定义、术语及其分类

221密码学常用术语

221密码学分类

23 保密通信模型

24 古典密码

25 对称密码体制

251 流密码

252 分组密码

26 非对称密码体制

27 散列函数

28 数字签名

29 密码学的未来

291密码算法的破解

292 密码学的明天

210 小结

第3章 Java加密利器

31 Java与密码学

311 Java安全领域组成部分

312 关于出口的限制

313 本书所使用的软件

314 关于本章内容

32 javasecurity包详解

321 Provider

322 Security

323 MessageDigest

324 DigestInputStream

325 DigestOutputStream

326 key

327 AlgorithmParameters

328 AlgorithmParameter-Generator

329 KeyPair

3210 KeyPairGenerator

3211 KeyFactory

3212 SecureRandom

3213 Signature

3214 SignedObject

3215 Timestamp

3216 CodeSigner

3217 KeyStore

33 javaxcrypto包详解

331 Mac

332 KeyGenerator

333KeyAgreement

334 SecretKeyFactory

335 Clipher

336 ClipherInputStream

337 ClipheroutStream

338 SealedObject

34 javasecurityspec包和javaxcryptospec包详解

341 KeySpec和Algorithm-ParameterSpec

342 EncodeKeySpec

343 SecreKeySpec

344 DESKeySpec

35 java/securitycert包详解

351 Certificate

352 CertificateFactory

353 X509Certificate

354 CRL

355 X509CRLEntry

356 X509CRL

357 CertPath

36 javaxnetssl包详解

361 KeyManagerFactory

362 TrustManagerFactory

363 SSLContext

364 HttpsURLConnection

37 小结

第4章 他山之石，可以攻玉

41 加固你的系统

411 获得权限文件

412 配置权限文件

413 验证配置

42 加密组件BouncyCastle

421 获得加密组件

422 扩充算法支持

423 相关API

43 辅助工具CommonsCodec

431 获得辅助工具

432 相关API

44 小结 第5章 电子邮件传输算法——Base64

51 Base64算法的由来

52 Base64算法的定义

53 Base64算法与加密算法的关系

54 实现原理

541 ASCII码字符编码

542 非ASCII码字符编码

55 模型分析

56 Base算法实现

561 Bounty Castle

562 Commons Codec

563 两种实现方式的差异

564 不得不说的问题

57 Url Base64 算法实现

571 Bounty Castle

572 Commons Codec

563 两种实现方式的差异

58 应用举例

581 电子邮件传输

582 网络数据传输

583 密钥存储

584 数字证书存储

59 小结

第6章 验证数据完整性——消息摘要算法

61 消息摘要算法简述

611 消息摘要算法的由来

612 消息摘要算法的家谱

62 MD算法家族

621 简述

622 模型分析

623 实现

63 SHA算法家族

631 简述

632 模型分析

633 实现

64 MAC算法家族

641简述

642模型分析

643 实现

65 其它消息摘要算法

651 简述

652实现

66循环冗余校验算法——CRC算法

661 简述

662 模型分析

663 实现

67 实例：文件校验

68 小结

第7章 初等数据加密——对称加密算法

71 对称加密算法简述

711 对称加密算法的由来

712 对称加密算法的家谱

72 数据加密的标准——DES

721 简述

722 模型分析

723 实现

73 三重DES——DESede

731 简述

732 实现

74 高级数据加密标准——AES

741 简述

742 实现

75 国际数据加密——AES

75简述

752 实现

76 基于口令加密——PBE

761 简述

762 模型分析

763 实现

77 实例：对称加密网络应用

78 小结

第8章 高等数据加密——非对称加密算法

81 非对称加密算法简述

811 非对称加密算法的由来

812 非对称加密算法的家谱

82 密钥交换算法——DH

821 简述

822 模型分析

823 实现

83 典型非对称加密算法——RSA

831 简述

832 模型分析

833 实现

84 常用非对称加密算法——ELGamal

841 简述

842 模型分析

843 实现

85 实例：非对称加密网络应用

86 小结

第9章 带着密钥的消息摘要算法——数字签名算法

91 数字签名算法简述

911 数字签名算法的由来

912 数字签名算法的家谱

92 模型分析

93 经典签名标准算法——RSA

931 简述

932 实现

94 数字签名标准算法——DSA

941 简述

942 实现

95 椭圆曲线数字签名算法——ECDSA

951 简述

952 实现

96 实例：带有数字签名的加密

网络应用

97 小结 第10章 终极武器—数字证书

101数字证书详解

102 模型分析

1021 证书签发

1022 加密交互

103 证书管理

1031 KeyTool证书管理

1032 OpenSSl证书管理

104 证书使用

105 应用举例

106小结

第11章 终极装备—安全协议

111 安全协议简述

1111 HTTPS协议

1112 SSL/TLS协议

112 模型分析

1121 协商算法

1122 验证密钥

1123 产生密钥

1124 加密交互

113 单向认证服务

1131 准备工作

1132 服务验证

1133 代码验证

114 双向认证服务

1141 准备工作

1142 服务验证

1143 代码验证

115 应用举例

116 小结

第12章 量体裁衣—为应用选择合适的装备

121 实例：常规Web应用开发安全

1211 常规Web应用基本实现

1212 安全升级1——摘要处理

1213 安全升级2——加盐处理

122 实例：IM应用开发安全

1221 IM应用开发基本实现

1222 安全升级1——隐藏数据

1223 安全升级2——加密数据

123 实例：Web Service应用开发安全

1231　Web　Service应用几本实现

1232　安全升级1——单向认证服务

1233　安全升级2——双向认证服务

124小结

附录A Java6支持的算法

附录B Bouncy Castle支持的算法

新家谱是想社会主义时代编修的家谱的简称。编修一部新家谱，有的是在旧家谱的基础上续修，有的是在已经烧毁无存或从未编修过的情况下进行的。无论在什么情况下。编修一部社会主义时代的新型家谱是必然的。

一、建立机构

编修家谱是一项艰巨复杂的文字工作，同时涉及许多学科知识，具有一定的学术性，编修任务重、要求高，需要有坚强的组织领导作保证。

二、拟定篇目

家谱是按照家族的内容分类依次编排而成的史类图书。篇目反映家谱的基本内容，是编纂家谱搜集资料和编写家谱的提纲，是家谱的框架和总体设计，是成书后的目 录，一部好的家谱篇目应反映一个家族的全貌和时代的特点。

三、搜集资料

家谱是家族历史资料的科学汇编。家族的历史和现状是通 过资料来反映的，资料是家谱的基本特征。一部好的家谱，总是以资料翔实全面丰富，是非分明见长。没有大量的、全面的。

四、分工撰写

撰写是修谱的重要环节，是保证谱书质量的基础。一部家谱的篇幅很长、文字数量很大，成书时间较长，除少数支谱可以由一人执笔撰写外，多数家谱，一人难以承担全部撰写工作，必须按篇章分为若干部分，在主编的统一组织指挥下，由修谱人员分成若干小组或分给个人撰写。

五、搞好总纂

总纂是家谱撰写的最后阶段。总纂是把分头撰写的各部分完成之后，把它合成为分类横排、结构严谨缜密的完整书稿。

六、筹措经费

资金是完成编纂家谱任务的重要物质基础，根据编纂家谱规模，需要筹措相应的经费。从编修家谱开始，就要拟定筹措经费的计划，初步确定经费开支项目、范围，按 照谱书的规模和出版发行数量及其所需经费金额，提出筹集资金的来源、途径和方法。

来自英美等国的研究队伍，对英国一处新石器时代的墓址进行了研究。通过古代DNA技术，竟然完整的呈现出了这一“人类最古老的家谱”，首次揭示出了史前家庭的基本结构，为研究新石器时代的亲属关系和丧葬习俗提供了重要参考。

来自英美等国的研究队伍，对英国一处新石器时代的墓址进行了研究。通过古代DNA技术，竟然完整的呈现出了这一“人类最古老的家谱”，首次揭示出了史前家庭的基本结构，为研究新石器时代的亲属关系和丧葬习俗提供了重要参考。

古代DNA技术是以分子生物学的研究方法和技术为基础的，由分子生物学、考古学、人类学及古生物学等学科产生的交叉研究领域。古代DNA研究可以打破时间和空间上的限制，直接分析古代生物遗存中的遗传信息。因此，应用古代DNA技术可以解决学术界许多用常规方法无法解决的重大课题。包括重建过去的进化 历史 ；建立灭绝种和现存种的进化关系；验证物种的迁徙、代替以及物种灭绝的原因；重建古环境的主要组成等。而本次研究则利用古代DNA技术，恢复了新石器时代一处墓葬的详尽家谱。

Cotswolds-Severn地区的哈兹尔顿北区长穴是英国目前保存最完好的新石器时代墓葬之一。科学家们从该墓葬里35具遗体的骨骼和牙齿中提取了DNA，分析检测后发现35人中有27人是近亲关系。他们构成一个大家庭的五代成员。

一支由纽卡斯尔大学的考古学家以及巴斯克大学、维也纳大学、哈佛大学的遗传学家组成的研究队伍主导了这项研究。分析表明，该族群大约生活在5700年前，亦即公元前3700至3600年。这个时期，大不列颠岛才刚刚引入农业不过百年。而本次研究的墓葬坑里埋葬的大多数人，都是来自于一个男人与四个女人所生育的后代。

哈兹尔顿北区长穴包括两个 L 形的分室区域，这两个分室被整个墓室结构的横轴线分割，一个分室位于北侧，一个则对称分布在南侧。家族成员在死后被分别埋葬在两个分室中。男性通常与他们的父辈和弟兄一同埋葬，以彰显其父系的代际，而他们与初代亲属的关系也完全由男性相串连。

墓穴埋葬有两个幼年夭折的女童，但却全然没有出现任何成年女儿的尸骨。这极可能表明，她们的遗体要么被放置在了与其育有子女的男性伴侣家族中，要么就是另外专门有地方埋葬她们。虽然墓葬的使用权通过父系关系来实现，但埋葬于北室还是南室则仍要取决于他们的是哪位第一代女性的后代，这表明这些第一代女性在家族中具有重要 社会 意义。

研究人员表示，也有迹象表明，世系中存在收养“继子”的情况：女性埋葬在该家族的墓中，但她的子女却并非全都是与该男性所生，虽然她也与该男性育有子女。此外，研究没有发现任何证据表明另外8个人是家族的亲属，这可能进一步表明亲属并不是唯一的入葬资格考量。这8人中有3人是女性，她们可能在坟墓中有伴侣，但没有孩子，抑或是仅与伴侣育有女儿，但女儿在成年后离开家族。

该研究的第一作者兼首席考古学家、纽卡斯尔大学的 Chris Fowler博士说：“这项研究让我们对新石器时代社区的亲属关系的了解大为进步。哈兹尔顿北区的坟墓有两个独立的墓室区域，一个通过北部通道进入，另一个入口则在南部。还有一个非常重要的发现是，墓葬最初的两半格局中，每一半各安顿了家族两个分支中的一支。这项发现具有更深广的重要性，因为这可能帮助人们了解其他新石器时代墓葬的建筑布局、丧葬风俗以及与其密切相关的亲属关系是如何运作的。”

研究首席遗传学家、共同第一作者，巴斯克大学的Iñigo Olalde博士表示：“古墓中完美的DNA 保存情况以及古代DNA恢复分析技术的最新进展，使我们能够发现这个有史以来最古老的家谱并对其进行研究。我们得以了解有关这些古代族群的 社会 结构。”

哈佛大学的 David Reich博士补充道：“这项研究反映了我所认为的古代DNA技术的未来。考古学家能够以足够高的分辨率水平来应用古代DNA分析，从而解决对考古学家来说相当重要的问题。”

维也纳大学的Ron Pinhasi博士表示：“几年前我们还很难想象我们会有机会一窥新石器时代的亲属结构。但这项研究还只是一个发端，毫无疑问，还有很多东西有待我们发现。英国、法国和其他地区的许多发掘点都有研究价值。”

该项目是由纽卡斯尔大学、约克大学、埃克塞特大学和中央兰开夏大学的考古学家与维也纳大学、巴斯克大学和哈佛大学的遗传学家携手完成。相关研究成果以《A high-resolution picture of kinship practices in an Early Neolithic tomb》为题发表于发表于Nature。

参考文献：

https://wwwnaturecom/articles/s41586-021-04241-4

   中华家谱—申请吉尼斯世界记录官方网站致力于互联网家谱编撰领域，独立研发互联网家谱编撰系统，目前已应用到700余姓氏家谱网站，编撰近1000万条家谱数据，成为广大谱牒编撰专家首选的互联网家谱编撰软件。现在正在筹备编印世界最大的家谱—《中华家谱》并申请吉尼斯世界纪录项目。

《中华家谱》为什么要申请吉尼斯世界记录，在这里和大家主要谈谈三点：

第一点：前无古人的创举！家谱，传承中华姓氏血脉之根本，已经绵延了几千年，也沉睡了几千年，现在就需要团结各个姓氏宗亲，谱牒专家，家谱研究者一起唤醒家谱这个真正的中国特色。家谱是中华民族文化的重要组成部分，一直以来是和正史与方志并列的中华传统文化，但是并没有像正史那样得到真正的弘扬和传播，而是流落民间，有的保存完好，有的残存破碎，有的丢失殆尽，有的肆意焚毁。以至于，从古至今，并没有哪一个姓氏族谱是通谱，这也成为业内的一个通病。《中华家谱》申请吉尼斯世界记录这个项目，实际上主要通过互联网编撰家谱软件，收录民间各个姓氏的家谱，运用大数据进行对接，尽量达到姓氏通谱，创建前所未有的家谱大融合，这是全无古人的创举，也是真正弘扬中华各个姓氏家谱的重要举措！

第二点：为家谱做历史贡献。编印《中华家谱》和申请吉尼斯世界纪录，是姓氏文化继往开来的推手。靠传统手段去修补这道历史鸿沟，不仅费时费力，而且很难成形成规模效应。互联网家谱编撰软件的应用与推广，大大提高了编谱效率。随着中国经济社会的快速发展，弘扬优秀传统文化、提升国家文化软实力成为我国的重要战略。继承姓氏文化这份宝贵的文化遗产，将大力推动民族信仰和传统道德文化特别是孝文化的传播，增强中华民族的凝聚力和向心力，提升民族认同感和归属感。可以说是数千年来中华姓氏文化的里程碑式创举。

第三点：为有家谱的人扬名。家谱编撰者一般都是默默无闻，为自己姓氏文化贡献自己的一生。家谱研究者、专家、学者手里有大量的家谱数据，但是都各自为政，不被别人知晓，也成不了大名。可能有些人会说，我研究家谱不要成名，只为本姓氏家谱的编撰和传承。这样做的人很好，很有敬业精神，但是你研究的姓氏宗亲们，想要找到本姓氏的祖宗的人不知道，不了解你做的事情，因为你做的事情不公开，是保密的。这样就形成信息闭塞，对家谱文化的传承大大的不利。我这里说的扬名，不是扬你个人的名，而是整个姓氏宗亲的名，让更多的姓氏宗亲能够感受到《中华家谱》申请吉尼斯世界纪录帮助到他寻到本姓氏家谱的通谱，为呕心沥血研究家谱的人得到正名。

《中华家谱》将设立编委会，主席、副主席、顾问团、各专业委员会等组成（主席、副主席从中推选），所有参与本次活动的单位、个人均可能作为《中华家谱》的编委成员。成为《中华家谱》编委成员是一项至高荣誉，您的名字将永远载入《中华族谱》这部千秋巨著，与“吉尼斯世界纪录”一起传唱，千古流芳。

另外，这个项目的实现，也将轰动海外华人，为海外华人寻根问祖，帮助海内外华人实现寻根谒祖的夙愿，而且对增进海峡两岸同胞的血缘融合、促进两岸姓氏交流和祖国统一大业也将起到积极推动作用。