应用密码学基础
2009-11
武汉大学出版社
李益发，赵亚群，张习勇，张铎 编著
312
本书简要介绍了密码学基础理论和基本技术，内容分为三个部分：基础的密码算法、基本的应用技术和必要的数学基础知识。密码算法部分包括：对称分组密码算法、非对称密码算法、散列算法和数字签名算法；基本应用技术包括：密钥管理的基本技术、基本认证技术和在防伪识别中的简单应用技术；数学基础知识部分包括：初等数论、代数学基础、有限域和椭圆曲线基础、计算复杂性理论基础。 本书不同于其他密码学教材之处有二：一是包含了较多的密钥管理和认证技术，二是包含了密码学在自动识别中的保密和防伪应用。本书可供自动识别技术专业的专科生、本科生作为密码学的教材使用，也可供计算机专业的专科生和本科生作为了解密码学的参考资料。
第1章 概论第2章 对称分组算法第3章 非对称算法第4章 散列算法第5章 数字签名第6章 密钥管理的基本技术第7章 非对称密钥的管理第8章 对称密钥的管理第9章 认证技术第10章 密码学在防伪识别中的应用第11章 数论基础第12章 代数学基础第13章 有限域与椭圆曲线基础第14章 计算复杂性理论的若干基本概念参考文献
一个密钥只加密一个明文（称为一次一密），且所有密钥都是等概率的。 这里，p、c、K分别表示明文空间、密文空间和密钥空间。 当然，完善保密只是理论上的安全性，实际上很难实现。而即使是理论上安全的密码系统，实际上也可能很脆弱，因为实际应用中还要求密钥能够安全传递。比如“一次一密”系统，就要求在收发双方间传递大量密钥，增加了密钥管理的难度，甚至会使密钥管理系统变得十分脆弱，从而使整个密码系统不安全。因此，密码系统不能单纯地追求理论上的安全。 由于实际的密码分析者所拥有的资源（资金、设备、时间等）总是有限的，因此人们更关心的是，如何构造一个超过敌手实际攻击能力的密码系统。如果一个密码系统虽然不是完善保密的，但攻击该系统所要付出的努力远远超过攻击者实际拥有的能力，则称该密码系统是实际安全的。可是，如何评估攻击者的能力呢？由于破译密码本质上是计算，因此，目前普遍的做法是用计算能力来衡量。而计算能力取决于两个主要方面：一个是拥有的计算资源，一个是算法的有效性。对密码系统来说，如果在充分估计攻击者的计算能力的前提下，破译它所需要的计算量仍远远超出了攻击者所能付出的计算量，就认为它是实际安全的。实际安全性也称为计算安全性。 1.1.3 密码学的概念 早期的密码学分为密码编码学和密码分析学两大分支。密码编码学研究如何保护消息的机密性，主要内容是各种加、解密算法；而密码分析学则研究在不知道密钥的前提下如何破译密文，主要内容是各种分析方法。不过古代的密码还不能称为密码学，只能称为密码术。密码真正成为一个学科，还是近代的事。
