第1章 密码学概论

1.1 信息安全与密码学

1.1.1 信息安全的目标

1.1.2 攻击的主要形式和分类

1.1.3 密码学在信息安全中的作用

1.2 密码学发展史

1.2.1 传统密码

1.2.2 现代密码学

1.3 标准及法律法规

1.3.1 密码标准

1.3.2 政策法规

1.4 习题

第2章 密码学基础

2.1 密码学分类

2.1.1 密码编码学

2.1.2 密码分析学

2.1.3 保密体制模型

2.1.4 保密体制的安全性

2.1.5 认证体制模型

2.1.6 认证体制的安全性

2.2 香农理论

2.2.1 熵及其性质

2.2.2 完全保密性

2.2.3 冗余度、唯一解距离与理想保密性

2.3 认证系统的信息理论

2.3.1 认证系统的攻击

2.3.2 完善认证系统

2.4 复杂度理论

2.4.1 算法的复杂度

2.4.2 问题的复杂度

2.4.3 计算安全性

2.5 习题

第3章 古典密码体制

3.1 置换密码

3.1.1 列置换密码

3.1.2 周期置换密码

3.2 代换密码

3.2.1 单表代换密码

3.2.2 多表代换密码

3.2.3 转轮密码机

3.3 古典密码的分析

3.3.1 统计分析法

3.3.2 明文-密文对分析法

3.4 习题

第4章 分组密码

4.1 分组密码概述

4.1.1 分组密码

4.1.2 理想分组密码

4.1.3 分组密码的设计原则

4.1.4 分组密码的迭代结构

4.2 数据加密标准（DES）

4.2.1 DES的历史

4.2.2 DES的基本结构

4.2.3 DES的初始置换和逆初始置换

4.2.4 DES的F函数

4.2.5 DES的密钥编排

4.2.6 DES的安全性

4.2.7 三重DES

4.2.8 DES的分析方法

4.3 AES算法

4.3.1 AES的基本结构

4.3.2 字节代换

4.3.3 行移位

4.3.4 列混合

4.3.5 轮密钥加

4.3.6 密钥扩展

4.3.7 AES的解密

4.3.8 AES的安全性和可用性

4.3.9 AES和DES的对比

4.4 典型分组密码

4.4.1 IDEA算法

4.4.2 RC6算法

4.4.3 Skipjack算法

4.4.4 Camellia算法

4.5 分组密码的工作模式

4.5.1 电子密码本模式（ECB）

4.5.2 密码分组链接模式（CBC）

4.5.3 密码反馈模式（CFB）

4.5.4 输出反馈模式（OFB）

4.5.5 计数器模式（CTR）

4.6 习题

第5章 序列密码

5.1 序列密码简介

5.1.1 起源

5.1.2 序列密码定义

5.1.3 序列密码分类

5.1.4 序列密码原理

5.2 线性反馈移位寄存器

5.2.1 移位寄存器

5.2.2 线性反馈移位寄存器

5.2.3 LFSR周期分析

5.2.4 伪随机性测试

5.2.5 m序列密码的破译

5.2.6 带进位的反馈移位寄存器

5.3 非线性序列

5.3.1 Geffe发生器

5.3.2 J-K触发器

5.3.3 Pless生成器

5.3.4 钟控序列生成器

5.3.5 门限发生器

5.4 典型序列密码算法

5.4.1 RC4算法

5.4.2 A5算法

5.4.3 HC算法

5.4.4 Rabbit

5.4.5 Salsa20

5.4.6 Sosemanuk

5.4.7 Grain v1

5.4.8 MICKEY 2.0

5.4.9 Trivium

5.5 习题

第6章 Hash函数和消息认证

6.1 Hash函数

6.1.1 Hash函数的概念

6.1.2 Hash函数结构

6.1.3 Hash函数应用

6.2 Hash算法

6.2.1 MD5算法

6.2.2 SHA1算法

6.2.3 SHA256算法

6.2.4 SHA512算法

6.3 Hash函数的攻击

6.3.1 生日悖论

6.3.2 两个集合相交问题

6.3.3 Hash函数的攻击方法

6.3.4 Hash攻击新进展

6.4 消息认证

6.4.1 消息认证码

6.4.2 基于DES的消息认证码

6.4.3 基于Hash的认证码

6.5 习题

第7章 公钥密码体制

7.1 公钥密码体制概述

7.1.1 公钥密码体制的提出

7.1.2 公钥加密体制的思想

7.1.3 公钥密码体制的分类

7.2 RSA公钥加密体制

7.2.1 RSA密钥生成算法

7.2.2 RSA加解密算法

7.2.3 RSA公钥密码安全性

7.3 ElGamal公钥加密体制

7.3.1 ElGamal密钥生成算法

7.3.2 ElGamal加解密算法

7.3.3 ElGamal公钥密码安全性

7.4 椭圆曲线公钥加密体制

7.4.1 椭圆曲线

7.4.2 ECC密钥生成算法

7.4.3 椭圆曲线加密体制加解密算法

7.4.4 ECC安全性

7.4.5 ECC的优势

7.5 其他公钥密码

7.5.1 MH背包公钥加密体制

7.5.2 Rabin公钥加密体制

7.5.3 Goldwasser-Micali概率公钥加密体制

7.5.4 NTRU公钥加密体制

7.5.5 McEliece公钥加密体制

7.6 习题

第8章 数字签名技术

8.1 数字签名概述

8.1.1 数字签名简介

8.1.2 数字签名原理

8.2 数字签名的实现方案

8.2.1 基于RSA的签名方案

8.2.2 基于离散对数的签名方案

8.2.3 基于椭圆曲线的签名方案

8.3 特殊数字签名

8.3.1 代理签名

8.3.2 盲签名

8.3.3 一次签名

8.3.4 群签名

8.3.5 不可否认签名

8.3.6 其他数字签名

8.4 习题

第9章 密码协议

9.1 密码协议概述

9.2 零知识证明

9.2.1 Quisquater-Guillou零知识协议

9.2.2 Hamilton零知识协议

9.2.3 身份的零知识证明

9.3 比特承诺

9.3.1 基于对称密码算法的比特承诺方案

9.3.2 基于散列函数的比特承诺方案

9.3.3 Pedersen比特承诺协议

9.4 不经意传送协议

9.4.1 Blum不经意传送协议

9.4.2 公平掷币协议

9.5 安全多方计算

9.5.1 百万富翁问题

9.5.2 平均薪水问题

9.6 电子商务中密码协议

9.6.1 电子货币

9.6.2 电子投票

9.6.3 电子拍卖

9.7 习题

第10章 密钥管理

10.1 密钥管理概述

10.1.1 密钥管理的原则

10.1.2 密钥管理的层次结构

10.2 密钥生命周期

10.3 密钥建立

10.3.1 密钥分配

10.3.2 密钥协商

10.4 公钥管理及公钥基础设施

10.4.1 数字证书

10.4.2 公钥证书管理

10.4.3 公钥基础设施相关标准

10.5 密钥托管技术

10.5.1 密钥托管简介

10.5.2 密钥托管主要技术

10.6 秘密共享技术

10.6.1 Shamir门限方案

10.6.2 Asmuth-Bloom门限方案

10.7 习题

第11章 网络安全协议

11.1 网络安全协议概述

11.2 SSL协议

11.2.1 SSL协议简介

11.2.2 SSL协议的体系结构

11.2.3 SSL协议的安全实现

11.2.4 SSL协议应用模式

11.3 SET协议

11.3.1 SET协议简介

11.3.2 SET协议的体系结构

11.3.3 SET协议的安全实现

11.3.4 SET协议应用模式

11.4 IPSec协议

11.4.1 IPSec协议简介

11.4.2 IPSec协议的体系结构

11.4.3 IPSec协议的安全实现

11.4.4 IPSec协议应用模式

11.5 习题

第12章 密码学新进展

12.1 后量子密码

12.1.1 格密码

12.1.2 基于编码的密码体制

12.1.3 基于多变量的密码体制

12.1.4 非交换密码

12.2 量子密码学

12.2.1 量子密码学的物理学基础

12.2.2 量子密钥分配

12.2.3 量子密码的实现

12.2.4 量子密码的其他研究

12.2.5 量子密码面临的问题

12.3 混沌密码学

12.3.1 混沌学的历史发展与现状

12.3.2 混沌学基本原理

12.3.3 混沌密码学原理

12.3.4 混沌密码目前存在的主要问题

12.4 DNA密码

12.4.1 背景与问题的提出

12.4.2 相关生物学背景

12.4.3 DNA计算的原理及抽象模型

12.4.4 DNA密码

12.4.5 DNA十算及DNA密码所遇到的问题

12.5 习题

参考文献