具体描述
《现代密码学趣味之旅》为我国首部现代密码技术及应用的科普读物,旨在用简单风趣的语言,深入浅出地介绍现代密码学发展历程及技术应用,如密码学的数学技术、加密、认证、秘密共享、密钥管理、未来密码技术等,使读者既能掌握现代密码学基础知识和技术,了解实际信息安全问题的解决办法,又能激发对密码学的浓厚兴趣,非常适合高中生和非信息安全专业的大学生,以及从事相关工作的机关企事业单位人员阅读。
作者简介
彭长根,教授,博士,博士生导师。中国密码学会理事兼教育工作委员会委员、贵州省计算机学会常务副理事长兼秘书长、贵州省数学学会理事;公安部《信息网络安全》杂志编委;国家自然科学基金评审专家、贵州省科技计划项目评审专家、贵州省统计局专家库专家、贵州省综合评标专家、贵阳市科技局项目评审专家、贵阳市保密局信息安全专家组专家。
以第一完成人获贵州省科技进步二等奖1项、贵州省教学成果二等奖1项。主持国家自然科学基金3项、省部级科研项目5项。以第一作者或通讯作者发表学术论文近50篇,其中SCI或EI收录近20篇,主编或参编教材3部。担任过十余门基础和专业课教学。获得各种荣誉称号多项。
目录信息
1.1 追溯古代信息保密之术
1.2 惊叹军事领域中的密码较量
1.2.1 荧屏故事中的密码学
1.2.2 古战场上的另类较量
1.2.3 国家安全的制高点
1.3 欣赏艺术视觉下的古典密码
1.3.1 替换与换位造就的密码艺术
1.3.2 古典密码实现的基本技巧
1.3.3 古典密码的局限性
1.4 初识应运而生的现代密码学
1.4.1 古典密码面临计算机的挑战
1.4.2 从艺术到科学——现代密码学的产生
1.4.3 打开密码之门的咒语——密钥
1.4.4 密码技术支撑下的信息安全
1.4.5 我国自己的商用密码标准
第 2 章 探寻现代密码学的数学之源
2.1 品味数论之美
2.1.1 数论之趣
2.1.2 由时钟想到的——模余运算
2.1.3 大素数判定的苦恼
2.1.4 欧拉函数和欧拉定理
2.1.5 中国古代数学的骄傲——孙子定理
2.2 领会从小学数学抽象出来的近世代数
2.2.1 抽象的"加法"与群论
2.2.2 由除法引出的有限域
2.2.3 域的"种子"——本原元
2.3 捉摸漂浮不定的随机数
2.3.1 砂锅炒板栗的故事
2.3.2 随机数生成算法
2.3.3 国家标准——《随机性检测规范》
2.4 见识计算机也难解的数学问题
2.4.1 计算机求解的"难"与"易"
2.4.2 计算机也"害怕"的数学问题
2.4.3 难解问题假设下的密码学
2.5 领略密码学领域中的数学家风采
2.5.1 信息论创始人与现代密码学的创立
2.5.2 计算机之父与密码破译
2.5.3 密码战背后的数学家
第 3 章 穿行对称密码系统之林
3.1 概貌略影
3.1.1 共享密钥的密码方案
3.1.2 信息的"搅拌"
3.1.3 分组密码
3.2 深入数据加密标准 DES
3.2.1 概览算法框架
3.2.2 领会核心结构与技术细节
3.2.3 DES 为什么被攻破
3.2.4 功不可没的商用标准
3.2.5 DES 还能用吗?
3.3 剖析高级加密标准 AES
3.3.1 AES 走向前台
3.3.2 算法结构与技术细节
3.3.3 AES 加密举例
3.3.4 AES vs DES
3.4 研读我国的对称密码标准 SM4
3.4.1 国标 SM4 的诞生
3.4.2 算法细节浏览
3.4.3 应用举例与分析
3.4.4 无线通信安全的福音
3.5 认识轻量级对称密码
3.5.1 步步紧逼的应用需求
3.5.2 "瘦身"的密码算法
3.5.3 几个轻量级密码体制概览
3.5.4 应用普及还有多远
第 4 章 攀登公钥密码系统之崖
4.1 入门之引
4.1.1 无需共享密钥的密码方案
4.1.2 公钥密码的精髓——有陷门的单向函数
4.1.3 公钥密码能为我们做什么
4.2 赏析 Diffie-Hellman 密钥交换
4.2.1 密钥交换的苦恼
4.2.2 整数上的对数——离散对数
4.2.3 巧妙的 Diffie-Hellman 密钥协商
4.2.4 中间人攻击
4.3 探究整数分解引出的密码系统 RSA
4.3.1 RSA 设计之巧
4.3.2 RSA 加密举例
4.3.3 RSA 就在我们身边
4.3.4 RSA 面临的挑战
4.3.5 Rivest、Shamir 和 Adleman 其人其事
4.4 摸索椭圆曲线上的密码系统 ECC
4.4.1 椭圆曲线方程
4.4.2 浅说椭圆曲线密码离散对数问题
4.4.3 椭圆曲线密码举例
4.4.4 被看好的公钥密码方案
4.4.5 ECC 走向应用的及时雨——国家标准 SM2
第 5 章 鉴赏信息安全认证技术之宝
5.1 感触网上交易的担忧
5.2 惊异信息伪造识别之术——Hash 算法
5.2.1 信息也可以有"指纹"
5.2.2 单向 Hash 函数的构造
5.2.3 几个国际标准
5.2.4 生日悖论与生日攻击
5.2.5 让世界关注的国内成果
5.2.6 我国的杂凑算法标准 SM3
5.3 赞赏身份识别技术
5.4 欣慰拥有数字签名之利器
5.4.1 从手写签名想到的
5.4.2 数字签名设计浅说
5.4.3 电子商务中的数字签名技术
5.4.4 需求催生的各种数字签名方案
5.4.5 保护数字版权的数字水印技术
第 6 章 踏入密钥管理技术之洲
6.1 困惑密钥管理之瓶颈
6.2 知晓密钥的类型
6.3 关注密钥管理的内容
6.3.1 密钥生成
6.3.2 密钥分发
6.3.3 密钥存储
6.4 浏览公钥密码基础设施 PKI 平台
6.4.1 PKI 在我们身边
6.4.2 细谈 PKI 技术与应用
第 7 章 走进多方密码体制之园
7.1 初见多方密码体制之基石
7.1.1 买股票看承诺方案
7.1.2 从阿里巴巴的咒语看零知识证明
7.1.3 从扑克牌游戏看不经意传输协议
7.2 初探秘密共享
7.2.1 从绝密信息的分拆保存谈起
7.2.2 秘密共享设计方法
7.3 初解安全多方计算
7.3.1 百万富翁炫富引出安全多方计算
7.3.2 安全多方计算如何实现
7.3.3 安全多方计算能做什么
第 8 章 开启密码系统安全之门
8.1 明晰密码方案的安全含义
8.1.1 理论安全性
8.1.2 实际安全性
8.1.3 密码方案中的假设
8.2 了然密码方案的安全目标
8.2.1 网络攻击类型和攻击手段
8.2.2 加密方案的安全要求
8.2.3 数字签名方案的安全要求
8.3 见证学术界关注的研究——可证明安全
8.4 见闻密码方案的攻击案例
第 9 章 畅游密码学应用之地
9.1 贴近密码技术应用规范
9.2 追寻网上办公系统中的密码技术
9.3 体验电子邮件的加密与认证
9.4 关注网上购物安全保障技术
9.5 探求网上支付的安全防护
9.6 尝试 QQ 聊天隐私保护
9.7 关切手机信息安全
9.8 瞭望云计算中的密码技术
9.9 呼唤大数据时代的信息安全
第 10 章 登上密码学未来之舟
10.1 忧虑当前密码技术的局限性
10.2 惊奇混沌现象衍生的密码技术
10.3 遥望量子密码的身影
结束语
参考文献
· · · · · · (收起)
读后感
用户评价
我必须承认,这本书在理论深度上给我带来了一些小小的“惊喜”。我原本预期这是一本偏向科普和入门介绍的读物,但深入阅读后发现,它在某些核心算法的原理剖析上,远超我的初始期望。它没有满足于停留在概念层面,而是大胆地触及了一些更深层次的数学基础——虽然处理得相当巧妙,没有让非专业人士望而却步。特别是关于椭圆曲线密码(ECC)的介绍部分,作者展示了惊人的洞察力,用简洁的语言解释了那个看似复杂的代数结构是如何实现高安全性和高效率的平衡。这本书的结构安排也非常考究,它似乎故意将一些高难度的内容放置在恰当的时机,此时读者的基础知识已经足够支撑起对这些复杂概念的理解,形成了一种“水到渠成”的顿悟感。我个人认为,这本书的价值就在于它成功架设了一座坚实的桥梁,连接了“大众科普”和“专业理解”的彼岸,使得那些通常被认为只属于研究人员的知识,也变得触手可及,这对于渴望进阶的读者群体来说,是无价的。
这本书最令我赞叹的,是它所蕴含的那种“人文关怀”和对未来趋势的预判。作者似乎深知,密码学不仅仅是数学和计算机科学的结合体,它更深刻地影响着社会结构、个人隐私和国家安全。在讨论量子计算对现有加密体系的挑战时,行文之间透露出一种对未来技术范式的深沉思考,以及对后量子密码学发展的乐观与审慎。这种超越技术本身的探讨,使得这本书的格局瞬间拔高。它引导我们思考,当数据和隐私成为新的权力中心时,我们应该如何利用这些强大的工具来维护自由与公平。阅读体验是渐进式的——从最初的好奇心,到中间的知识积累,再到最后的哲学反思,作者成功地构建了一个完整的认知闭环。这本书提供的不仅仅是知识,更是一种看待信息时代的安全哲学,值得每一个对未来技术发展感兴趣的人细细品味和反复研读。
这本书的排版和视觉呈现绝对是加分项。在如今充斥着大量文字堆砌的电子书中,这本书的实体版本(我购买的是纸质版)在设计上展现了极高的审美水准。大量的图表、示意图和信息图被巧妙地穿插在正文中,它们不仅仅是装饰,更是内容的延伸和辅助理解的利器。例如,在解释哈希函数碰撞问题时,书中设计了一个非常直观的“生日悖论”可视化图表,让我瞬间理解了概率的威力。字体选择舒适耐读,段落间距和留白处理得当,即便是长时间阅读,眼睛也不会感到疲劳。更值得一提的是,书中经常会出现一些“彩蛋”性质的插画或小知识点方框,它们通常是一些与主题相关的有趣轶事或者某个概念的“极简版”总结。这使得整个阅读过程充满了发现的乐趣,仿佛在翻阅一本精心制作的博物馆导览手册,每翻一页都有新的惊喜在等待着你。
从实操应用的角度来看,这本书的实用性也是它的一大亮点。它没有沉溺于纯粹的理论殿堂,而是非常关注密码学如何在现代世界中落地生根。书中对HTTPS协议的运作流程、数字签名、以及区块链背后的加密技术等实际应用场景的分析,细致入微,逻辑清晰。它没有提供代码片段(这很明智,因为它不是一本编程指南),而是聚焦于“为什么”和“如何工作”的机制层面。我尤其欣赏作者在探讨安全漏洞和攻击方法时的客观和审慎态度,这让读者明白,密码学是一场永无止境的攻防战,理解弱点比固步自封更重要。通过阅读这些章节,我不仅理解了我们日常网络交互背后的安全保障,还培养了一种更加批判性的信息消费习惯,开始对“安全”这个词汇有了更深层次的敬畏。这本书成功地将抽象的加密概念,转化成了我们日常生活中可以触摸和感知的安全壁垒。
这本书的叙事风格真是让人耳目一新,它不像那些枯燥的教科书,一上来就堆砌复杂的数学公式和晦涩的定义。作者的笔触非常生动,仿佛在和一位老朋友聊天,娓娓道来。我特别喜欢它对历史背景的描绘,比如早期的凯撒密码、恩尼格玛机的诞生,那种在历史洪流中探寻信息安全演变的脉络,让人感觉不仅仅是在学习技术,更是在触摸历史的温度。书中穿插的小故事和案例分析,极大地降低了理解门槛。比如,当讲解公钥加密原理时,它没有直接抛出RSA算法的数学推导,而是用了一个非常形象的比喻,一下子就抓住了核心概念。我发现自己可以毫不费力地跟上作者的思路,即使我对密码学知之甚少,也能被那种层层递进的逻辑所吸引。读完第一部分,我对“信息安全”这个宏大概念有了非常直观和具体的认识,它不再是一个冰冷的术语,而是一个充满智慧和博弈的领域。这种寓教于乐的方式,对于初学者来说,简直是福音,它成功地把“枯燥”的密码学变成了引人入胜的侦探小说。
还算可以。科普读物。不太严谨。抛砖引玉。
阅读后对于一些计算机常用加密有所了解,还是不错的,里面一些“小故事”质量太差,扣一星。
不错的一本关于密码的科普书。正如阿强说,少玩手机多看书。
很好的趣味书。可入。
很好的趣味书。可入。