Course on Applied Cryptography

第1章 绪论

1.1 网络信息安全概述

1.1.1 网络信息安全问题的由来

1.1.2 网络信息安全问题的根源

1.1.3 网络信息安全的重要性和紧迫性

1.2 密码学在网络信息安全中的作用

1.3 密码学的发展历史

1.3.1 古代加密方法（手工阶段）

1.3.2 古典密码（机械阶段）

1.3.3 近代密码（计算机阶段）

1.4 网络信息安全的机制和安全服务

1.4.1 安全机制

1.4.2 安全服务

1.5 安全性攻击的主要形式及其分类

1.5.1 安全性攻击的主要形式

1.5.2 安全性攻击形式的分类

思考题和习题

第2章 密码学基础

2.1 密码学相关概念

2.1.1 惟密文攻击（ciphertext only）

.2.1.2 已知明文攻击（known plaintext）

2.1.3 选择明文攻击（chosen plaintext）

2.1.4 选择密文攻击（chosen ciphertext）

2.1.5 选择文本攻击（chosen text）

2.2 密码系统

2.2.1 密码系统的定义

2.2.2 柯克霍夫（kerckhoffs）原则

2.2.3 密码系统的安全条件

2.2.4 密码系统的分类

2.3 安全模型

2.3.1 网络安全模型

2.3.2 网络访问安全模型

2.4 密码体制

2.4.1 对称密码体制（symmetric encryption）

2.4.2 非对称密码体制（asymmetric encryption）

思考题和习题

第3章 古典密码

3.1 隐写术

3.1.1 诗情画意传"密语"

3.1.2 悠扬琴声奏响"进军号角"

3.1.3 显微镜里传递情报

3.1.4 魔术般的密写术

3.1.5 网络与数字幽灵

3.1.6 "量子"技术隐形传递信息

3.2 代替

3.2.1 代替密码体制

3.2.2 代替密码的实现方法分类

3.3 换位

思考题和习题

第4章 密码学数学引论

4.1 数论

4.1.1 素数

4.1.2 模运算

4.1.3 欧几里德（euclid）算法

4.1.4 费马（fermat）定理

4.1.5 欧拉（euler）定理

4.1.6 中国剩余定理（crt）

4.2 群论

4.2.1 群的概念

4.2.2 群的性质

4.3 有限域（galois field）理论

4.3.1 域和有限域

4.3.2 有限域中的计算

4.4 计算复杂性理论

4.4.1 算法的复杂性

4.4.2 问题的复杂性

思考题和习题

第5章 对称密码体制

5.1 分组密码

5.1.1 分组密码概述

5.1.2 分组密码原理

5.1.3 分组密码的设计准则

5.1.4 分组密码的操作模式

5.2 数据加密标准（des）

5.2.1 des概述

5.2.2 des的一般设计准则

5.2.3 des加密原理

5.3 高级加密标准（aes）

5.3.1 算法描述

5.3.2 square结构

5.3.3 基本运算

5.3.4 基本变换

5.3.5 aes的解密

5.3.6 密钥扩展

5.3.7 aes举例

思考题和习题

第6重 非对称密码体制

6.1 概述

6.1.1 非对称密码体制的提出

6.1.2 对公钥密码体制的要求

6.1.3 陷门单向函数

6.1.4 公开密钥密码分析

6.1.5 公开密钥密码系统的应用

6.2 diffie－hellman密钥交换算法

6.3 rsa

6.3.1 rsa算法描述

6.3.2 rsa算法的有效性实现

6.3.3 rsa的数字签名应用

6.4 椭圆曲线密码体制ecc

6.4.1 椭圆曲线密码体制概述

6.4.2 椭圆曲线的概念和分类

6.4.3 椭圆曲线的加法规则

6.4.4 椭圆曲线密码体制

6.4.5 椭圆曲线中数据类型的转换方法

思考题和习题

第7章 hash函数和消息认证

7.1 hash函数

7.1.1 hash函数的概念

7.1.2 安全hash函数的一般结构

7.1.3 hash填充

7.1.4 hash函数的应用

7.2 散列算法

7.2.1 散列算法的设计方法

7.2.2 sha－1散列算法

7.2.3 sha-256

7.2.4 sha－384和sha－512

7.2.5 sha算法的对比

7.3 消息认证

7.3.1 基于消息加密的认证

7.3.2 基于消息认证码（mac）的认证

7.3.3 基于散列函数（hash）的认证

7.3.4 认证协议

思考题和习题

第8章 数字签名

8.1 概述

8.1.1 数字签名的特殊性

8.1.2 数字签名的要求

8.1.3 数字签名方案描述

8.1.4 数字签名的分类

8.2 数字签名标准（dss）

8.2.1 dsa的描述

8.2.2 使用dsa进行数字签名的示例

思考题和习题

第9章 密钥管理

9.1 密钥的种类与层次结构

9.1.1 密钥的种类

9.1.2 密钥管理的层次式结构

9.2 密钥管理的生命周期

9.2.1 用户登记

9.2.2 系统和用户初始化

9.2.3 密钥材料的安装

9.2.4 密钥的生成

9.2.5 密钥的登记

9.2.6 密钥的使用

9.2.7 密钥材料的备份

9.2.8 密钥的存档

9.2.9 密钥的更新

9.2.10 密钥的恢复

9.2.11 密钥的取消登记与销毁

9.2.12 密钥的撤销

9.3 密钥的生成与安全存储

9.3.1 密钥的生成

9.3.2 密钥的安全存储

9.4 密钥的协商与分发

9.4.1 秘密密钥的分发

9.4.2 公开密钥的分发

思考题和习题

第10章 序列密码

10.1 概述

10.1.1 序列密码模型

10.1.2 分组密码与序列密码的对比

10.2 线性反馈移位寄存器

10.3 基于lfsr的序列密码

10.3.1 基于lfsr的序列密码生成器

10.3.2 利用lfsr的序列密码反馈加密体制

10.4 序列密码算法rc4

10.4.1 密钥调度算法ksa

10.4.2 伪随机数生成算法prga

10.4.3 加密与解密

思考题和习题

附录 rc4算法的优化实现

第11章 密码学与电子商务支付安全

11.1 概述

11.1.1 电子商务系统面临的安全威胁

11.1.2 系统要求的安全服务类型

11.1.3 电子商务系统中的密码算法应用

11.2 安全认证体系结构

11.3 安全支付模型

11.3.1 支付体系结构

11.3.2 安全交易协议

11.3.3 set协议存在的问题及其改进

思考题和习题

第12章 密码学与数字通信安全

12.1 数字通信保密

12.1.1 保密数字通信系统的原理组成

12.1.2 对保密数字通信系统的要求

12.1.3 保密数字通信系统实例模型

12.2 蜂窝式无线通信安全与wap

12.2.1 wap的安全实现模型

12.2.2 wtls中的密码算法

12.3 无线局域网安全与wep

12.3.1 无线局域网与wep概述

12.3.2 wep的加密、解密算法

12.3.3 无线局域网的认证

12.3.4 wep的优缺点

12.4 ipsec与vpn

12.4.1 ipsec概述

12.4.2 ipsec安全体系结构

12.4.3 vpn

12.5 基于pgp的电子邮件安全实现

12.5.1 pgp概述

12.5.2 pgp原理描述

12.5.3 使用pgp实现电子邮件通信安全

思考题和习题

第13章 密码学与工业网络控制安全

13.1 概述

13.1.1 潜在的风险

13.1.2 epa的安全需求

13.2 epa体系结构与安全模型

13.2.1 epa的体系结构

13.2.2 epa的安全原则

13.2.3 epa通用安全模型

13.3 epa安全数据格式

13.3.1 安全域内的通信

13.3.2 安全数据格式

思考题和习题

第14章 密码学的新进展--量子密码学

14.1 量子密码学概述

14.2 量子密码学原理

14.2.1 量子测不准原理

14.2.2 量子密码基本原理

14.3 bb84量子密码协议

14.3.1 无噪声bb84量子密码协议

14.3.2 有噪声bb84量子密码协议

14.4 量子密码分析

14.4.1 量子密码的安全性分析

14.4.2 量子密码学的优势

14.4.3 量子密码学的局限性

思考题和习题

参考文献