密码学知识域（一）简介

admin

66348
文章

39
评论

2022年12月26日19:08:33CTF专场评论6 views1344字阅读4分28秒阅读模式

文末获得密码学知识电子书

《网络安全知识体系》

密码学知识（一）

简介

本章的目的是解释密码学的各个方面知识，我们认为网络安全专家应该了解这些方面知识。本章的介绍是在一个密码学模块的讲师所需要的水平上，所以他们可以选择每个主题所需要的深度。虽然不是所有的网络安全专家都需要了解下面提到的所有技术方面，但我们认为他们应该了解所有的整体主题，并对它们的含义以及它们能提供的服务有一个直观的把握。我们的重点主要是广泛使用的基元、方案和协议，或者对其进行了适当的研究，使其可以用于（或目前正在使用）特定的应用领域中。

密码学知识域（一）简介

密码学本质上是网络安全的数学方面之一。因此，本章包含的数学比其他一些章节中的数学要多得多。整体演示假设对第一年本科数学或本科计算机科学学位的离散数学课程的基本知识有所了解。

本章的结构如下：在快速回顾了一些基本的数学符号（第1节）之后，我们介绍了现代中如何定义安全性。密码学。本节（第2节）构成了我们在其他部分中讨论的基础。第3节讨论了信息理论结构，特别是一次性垫和秘密共享。然后，第4节和第5节详细介绍了现代对称密码学;通过讨论基元（如分组密码结构），然后讨论特定的方案（如操作模式）。然后，在第6节和第7节中，我们将分别讨论执行公钥加密和公钥签名的标准方法。然后在第8节中，我们将讨论如何在各种标准协议中使用这些基本方案，例如用于身份验证和密钥协议。所有部分，包括第8部分，都专注于广泛部署的建筑。

第9节开始我们处理不太广泛使用的结构和协议，但它们确实具有许多利基应用。包括这些部分是为了使教师能够让学生为密码学的更广泛应用做好准备，随着利基应用变得更加主流，他们可能遇到这些应用。特别是，第9节涵盖了遗忘转移，零知识和多方计算。第10节介绍具有特殊属性的公钥方案，例如组签名、基于身份的加密和同态加密。

本章假设读者想要使用加密结构来构建安全的系统，这并不意味着要向读者介绍对加密原语的攻击技术。实际上，这里的所有基元都可以假设是为了避免特定的攻击向量而选择的，或者选择密钥长度来避免它们。有关这方面的更多细节可以在常规的欧洲密钥大小和算法报告中找到，其中最新版本是2018版。

出于类似的原因，我们不讨论密码学的历史方面，也不讨论历史密码，如凯撒、维根埃或谜。这些充其量只是玩具示例，因此在这样的知识体系中没有位置。他们最好留给益智书。然而，感兴趣的读者可以参考D、卡恩，《密码破坏者》。西蒙和舒斯特，1996年。

密码学知识域（一）简介