考研专业课辅导计算机操作系统复习五要点

《安全程序设计》SecureProgramming沈晴霓博士副教授北京大学软件与微电子学院信息安全系信息安全研究室教员&助教沈晴霓博士副教授[e-mail]文伟平博士副教授[e-mail]助教：阮安邦（信息安全系在校研究生）[e-mail]北京大学信息安全研究室北京大学信息技术科学学院信息安全实验室北京大学软件与微电子学院信息安全系北京大学软件与微电子学院信息安全系主任中国科学院软件研究所信息安全工程研究中心主任卿斯汉教授博士生导师国内外著名的密码学家、信息安全专家，国家标准委员会可信计算工作组组长。1982-1984年曾在美国华盛顿大学计算机系任访问学者，从事信息技术和计算机安全的研究，回国后一直在信息安全领域工作，为我国信息安全的科研和实践做出了许多显著的贡献。卿教授在信息安全领域曾获得国家科技进步奖和中国科学院科技进步奖共5次，曾主持40余项国家级和省部级的重要科研项目，包括国家攻关项目、国务院信息办重点攻关项目、973项目、863项目、国家自然科学基金项目、中国科学院重大科研项目、中国科学院创新重大项目、国家保密科研项目、国家密码基金项目等，在国内外著名学术期刊和会议上发表学术论文二百余篇，出版的代表著作有《密码学与计算机网络安全》、《操作系统安全导论》、《操作系统安全》、《网络攻防技术原理与实战》和《安全协议》等。卿教授曾多次担任“国际信息与通信安全会议”（ICICS）的大会主席和程序委员会主席，曾为中国科学院“九五”重大项目和知识创新工程项目首席科学家，曾先后担任中国密码学会理事、中国计算机学会计算机安全专业委员会副主任等职位。卿教授还经常应邀担任国内外各大机构和企事业的信息安全专家和顾问，同时是北京大学、中科院研究生院、武汉大学、上海交通大学、西安电子科技大学、南京师范大学、中南大学、西北大学和北京电子科技学院等许多大学的客座教授，先后培养硕士、博士和博士后共80余人。北京大学软件与微电子学院院长北京大学信息科学技术学院信息安全研究室主任陈钟教授博士生导师北京大学软件与微电子学院院长，北京大学信息科学技术学院信息安全研究室主任。主要研究方向：面向领域的软件工程、系统软件、网络与信息安全、信息系统与系统集成。自1985年以来作为技术骨干参加了由杨芙清院士主持的国家“六五”、“七五”“八五”、“九五”重点科技攻关项目，并担任子课题负责人，取得“大型软件工程开发环境－青鸟系统”、“软件工程环境工业化生产技术与系统”等重大成果。主持承担多项国家“863”、自然科学基金、国务院信息办、国家保密局、公安部、信息产业部、科技部、国家计委等国家级网络信息安全领域科学研究、科技攻关及产业化项目。曾负责青鸟系统的实用化、产品化和推广应用，并主持完成了金融电子化、商业自动化、政府信息化、信息安全等领域中多项大型软件系统的开发与产品开发工作，取得显著的经济效益和社会效益。1992年开始协助杨芙清院士建立科技成果转化机制——创办青鸟公司，先后担任技术部经理、总工程师、集团技术总监，香港创业板上市公司总裁等职务。在科技成果转化和建立健全现代企业管理体系和制度方面取得亲身经验。获奖情况：北京市优秀教师、中组部、人事部、中国科协“第五届中国青年科技奖”、电子工业部科技进步特等奖、国家科技进步二等奖、国务院政府特殊津贴获得者、军队科技进步二等奖、2004年北京高等教育教学成果一等奖、2005年国家级教学成果一等奖等。沈晴霓副教授硕士生导师北京大学软件与微电子学院信息安全系副主任北京大学信息安全研究室成员主要经历中国科学院长春光学精密机械研究所计算中心北京理工大学电子工程系（计算机应用研究室-现为信息对抗技术实验室）曾主讲：“计算机应用基础”、“数据结构与算法设计”、“C程序设计”、“面向对象C++程序设计”、“计算机网络原理与技术”等课程中国科学院软件研究所信息安全工程研究中心国家基础软件工程研究中心北京大学软件与微电子学院信息安全系信息安全研究室主讲“操作系统安全”“信息技术导论”“安全程序设计”“信息与网络安全概论”等课程目前研究兴趣：操作系统安全和虚拟机技术、可信计算技术、网络与信息系统安全、安全软件工程技术。主要成果：近年来，承担国家115项目、国家863项目、国家973项目、国家自然科学基金项目、中国科学院知识创新工程方向性项目、北京市自然科学基金项目以及国家信安标委专项等。出版教材2部，发表论文20多篇，授权国家发明专利1项，软件著作权2项。课程目标通过本课程的学习，能够基本掌握在软件系统设计和开发中如何设计和构建安全性的基本原则，以及安全的设计、安全的编码以及测试等方面的实用技术。课程内容知识模块知识点掌握和考核要求相关知识模块软件安全性概论*软件安全目标了解软件安全性概论*软件安全设计方法学理解原理安全编码技术缓冲区溢出及预防检测理解及熟练应用安全编码技术*访问控制机制理解及熟练应用安全编码技术数据库及Web安全掌握原理密码学与安全编码技术加密算法库掌握及会应用课程内容知识模块知识点掌握和考核要求相关知识模块密码学与安全编码技术安全协议掌握原理密码学与安全编码技术*身份鉴别机制掌握原理其他安全编码技术安全测试掌握原理其他安全编码技术安全软件发布掌握原理其他安全编码技术隐私保护掌握原理课程考试①平时成绩30%②Project成绩70%教材与参考书目主教材：MichaelHoward,DavidLeBlanc著，程永敬等译；《编写安全的代码》（第2版）；中文；机械工业出版社；2005年1月JohnViega,GaryMcGraw著，钟向群等译；《构建安全的软件》；中文；清华大学出版社；2003年4月参考书：WilliamStallings著,刘玉珍等译；《密码编码学与网络安全：原理与实践》（第三版）；中文；电子工业出版社；2004年1月BruceSchneier著，吴世忠等译；《应用密码学：协议、算法与C源程序》；中文；机械工业出版社；2000年1月EricRescorla著，崔凯译；《SSL与TLS：DesigningandBuildingSecureSystems》；中文；中国电力出版社；2002年10月OtherWebResourcesSecureProgrammingforLinuxandUnixHOWTO(ebook)DavidA.Wheeler,=/library/en-us/dnnetsec/html/ThreatCounter.asp谢谢！