"（1）內容豐富從古典密碼講起，再講解傳統密碼、後量子密碼、量子密碼，包含豐富的密碼學內容。（2）體繫完善內容包括分組密碼、序列密碼、公鑰密碼、雜湊函數、數字簽名、身份認證、密鑰管理等，形成完善的密碼學知識體繫。（3）突出國家商用密碼算法繫統講述國家商用密碼算法，包括祖衝之序列密碼算法、SM2公鑰密碼算法、SM3密碼雜湊算法、SM4分組密碼算法、SM9標識密碼算法等。（4）精心設計內容實例與課後練習題通過講解具體實例使讀者理解密碼學的理論，再通過課後練習題加深對密碼學等

●第1章  概論11.1  密碼學的發展歷史11.2  密碼學的基本概念51.3  密碼學的基本屬性61.4  密碼體制分類71.4.1  對稱密碼體制71.4.2  非對稱密碼體制81.5  密碼分析91.5.1  密碼分析的分類91.5.2  窮密鑰搜索101.6  密碼的未來101.7  本章小結111.8  本章習題12第2章  古典密碼132.1  置換密碼132.1.1  列置換密碼142.1.2  周期置換密碼152.2  代換密碼152.2.1  單表代換密碼162.2.2  多表代換密碼182.3  轉輪密碼202.3.1  Enigma的構造202.3.2  Enigma的加密212.3.3  Enigma的解密222.4  古典密碼的分類232.5  古典密碼的統計分析242.5.1  單表古典密碼的統計分析242.5.2  多表古典密碼的統計分析282.6  本章小結332.7  本章習題33第3章  分組密碼343.1  分組密碼概述343.1.1  分組密碼簡介343.1.2  分組密碼的基本原理353.1.3  分組密碼的結構363.1.4  分組密碼的設計383.2  DES393.2.1  DES的產生393.2.2  DES算法描述393.3  AES463.3.1  AES的產生473.3.2  AES的數學基礎473.3.3  AES算法描述503.4  分組密碼的工作模式573.4.1  ECB模式573.4.2  CBC模式583.4.3  CFB模式583.4.4  OFB模式593.4.5  CTR模式603.5  分組密碼分析603.5.1  差分分析613.5.2  線性分析623.6  本章小結633.7  本章習題63第4章  SM4分組密碼算法664.1  SM4分組密碼算法概述664.1.1  術語說明664.1.2  初始變量算法674.1.3  密鑰擴展算法674.1.4  輪函數F684.2  SM4分組密碼算法設計原理714.2.1  非平衡Feistel網絡714.2.2  T變換724.2.3  基礎置換734.2.4  非線性變換734.2.5  線性變換754.2.6  密鑰擴展算法的設計754.2.7  SM4分組密碼算法初始變量正確性764.3  SM4分組密碼算法安全性分析764.4  本章小結774.5  本章習題77第5章  序列密碼795.1  序列密碼的概述795.1.1  序列密碼的定義795.1.2  序列密碼的分類805.2  序列密碼的組成835.2.1  密鑰序列生成器KG835.2.2  有限狀態自動機845.3  LFSR845.3.1  LFSR的簡介845.3.2 偽隨機序列875.3.3  線性反饋移位寄存器LFSR序列885.3.4  非線性序列965.4  歐洲eSTREAM序列密碼975.5  序列密碼的安全性及分析技術995.6  序列密碼算法的未來發展趨勢1025.7  本章小結1035.8  本章習題103第6章  祖衝之序列密碼算法1046.1  祖衝之序列密碼算法概述1046.1.1  算法結構1046.1.2  算法原理1056.1.3  算法參數1056.1.4  算法描述1076.2  基於祖衝之算法的機密性算法和完整性算法1096.2.1  基於祖衝之算法的機密性算法1096.2.2  基於祖衝之算法的完整性算法1116.3  ZUC算法的安全性分析1136.3.1  ZUC算法的安全性1136.3.2  安全分析1136.4  ZUC算法案例1146.5  本章小結1156.6  本章習題115第7章  公鑰密碼1177.1  公鑰密碼體制概述1177.1.1  公鑰密碼體制的原理1177.1.2  公鑰密碼算法的設計要求1187.1.3  公鑰密碼體制的安全性分析1197.2  RSA公鑰密碼體制1237.2.1  RSA加密和解密算法1237.2.2  RSA的安全性分析1247.3  ElGamal公鑰密碼體制1287.3.1  ElGamal加密和解密算法1297.3.2  ElGamal安全性分析1297.4  本章小結1327.5  本章習題132第8章  SM2公鑰密碼算法1348.1  橢圓曲線1348.1.1  有限域上的橢圓曲線1348.1.2  橢圓曲線上的運算1368.1.3  橢圓曲線上的離散對數問題1388.1.4  ECC1388.2  SM2公鑰密碼體制1398.2.1  算法描述1398.2.2  密鑰派生函數1408.2.3  SM2算法加密和解密過程1408.2.4  安全性分析1428.3  本章小結1428.4  本章習題142第9章  SM9標識密碼算法1449.1  標識密碼算法概述1449.1.1  基本概念1449.1.2  困難問題1479.2  SM9標識密碼算法概述1479.2.1  參數選取1489.2.2  繫統初始化1489.2.3  加密和解密過程1489.2.4  安全性分析1499.2.5  正確性證明1509.3  本章小結1509.4  本章習題150第10章  格理論密碼15110.1  格密碼的基本概念15110.2  格上的計算困難問題15310.3  NTRU密碼體制15510.4  NTRU算法分析15710.4.1  NTRU算法與格密碼理論之間的關繫15710.4.2  NTRU算法安全性分析15810.4.3  NTRU算法正確解密的條件16010.5  本章小結16010.6  本章習題160第11章  密碼雜湊函數16111.1  密碼雜湊函數16111.1.1  雜湊函數的性質16111.1.2  迭代型雜湊函數的結構16211.2  MD5雜湊算法16211.2.1  算法描述16211.2.2  MD5雜湊算法的壓縮函數16511.2.3  MD5雜湊算法的安全性16711.3  SHA-3雜湊算法16711.3.1  算法描述16811.3.2  Keccak-f置換16811.3.3  Keccak算法的性能分析17111.4  消息認證碼與HMAC算法17111.4.1  消息認證碼17211.4.2  HMAC算法17311.5  雜湊函數安全性分析17511.5.1  生日攻擊17511.5.2  Keccak算法的安全性分析現狀17611.5.3  SM3的安全性分析現狀17711.6  本章小結17711.7  本章習題177第12章  SM3密碼雜湊算法17912.1  算法基礎17912.2  算法描述18012.2.1  消息填充與擴展18012.2.2  壓縮函數18112.2.3  迭代過程18212.3  設計原理18212.3.1  壓縮函數的設計18212.3.2  消息擴展算法的設計18312.4  算法特點18412.5  安全性分析18412.6  本章小結18512.7  本章習題185第13章  數字簽名18613.1  數字簽名方案的基本概念18613.1.1  數字簽名方案的形式化定義及特點18613.1.2  數字簽名方案的分類18713.2  DSS18913.3  SM2數字簽名方案19113.4  SM9數字簽名方案19313.4.1  算法初始化與相關函數19313.4.2 繫統簽名主密鑰和用戶簽名密鑰的產生19313.4.3  簽名及驗簽19313.4.4  正確性及安全性分析19413.5  數字簽密19513.6  本章小結19513.7  本章習題196第14章  身份認證19714.1  身份認證概述19714.2  基於口令的身份認證19814.3  基於對稱密碼的認證19914.3.1  基於對稱密碼的單向認證19914.3.2  基於對稱密碼的雙向認證20014.4  基於公鑰密碼的認證20114.4.1  基於公鑰密碼的單向認證20114.4.2  基於公鑰密碼的雙向認證20214.5  零知識證明20314.5.1  零知識證明原理20314.5.2  Feige-Fiat-Shamir零知識身份認證協議20414.6  認證協議20514.6.1  Kerberos認證協議20514.6.2  X.509認證協議20714.7  本章小結21014.8  本章習題210第15章  密鑰管理21115.1  密鑰管理概述21115.1.1  密鑰管理的層次結構21215.1.2  密鑰管理的原則21415.1.3  密鑰管理全過程21515.2  密鑰分配技術21715.2.1  對稱密碼體制的密鑰分配21715.2.2  公鑰密碼體制的密鑰分配22115.3  密鑰協商22515.3.1  Diffie-Hellman密鑰交換協議22515.3.2  量子密鑰協議22815.4  SM2密鑰交換協議22915.5  SM9密鑰交換協議23115.6  秘密共享技術23215.6.1  Shamir門限方案23215.6.2  Asmuth-Bloom門限方案23415.7  本章小結23515.8  本章習題236參考文獻237

本書在國家密碼管理局和中國密碼學會的指導下，依據教育部高等學校網絡空間安全專業教學指導委員會發布的網絡空間安全、信息安全本科專業密碼學課程知識領域的要求，繫統地講述了密碼學的基本內容。本書繫統講述了密碼學的基本概念、基本理論和密碼算法，基本涵蓋了密碼學各方面內容。全書共15章：第1章和第2章主要講述了密碼學的發展歷史、密碼學的基本概念和古典密碼，第3章和第4章講述了分組密碼，第5章和第6章講述了序列密碼，第7～9章講述了公鑰密碼，第10章以格理論密碼為例講述了後量子密碼，第11章和第12章講述了密碼雜湊算法，第13章講述了數字簽名，第14章講述了身份認證，第15章講述了密鑰管理。在相關的章節繫統講述了國家商用密碼算法，包括祖衝之序列密碼算法、SM2公鑰密碼算法、SM3密碼雜湊算法、SM4分組密碼算法、SM9標識密碼算法等。本書可作為高等院校信息安全專業、網絡空間安全專業或其他相關專業本科生等

李子臣 著