斯廷森著的《密碼學原理與實踐(第3版)》是密
碼學領域的經典著作，被世界上的多所大學用做指定
教科書。本書在第二版的基礎上增加了7章內容，不僅
包括一些典型的密碼算法，而且還包括一些典型的密
碼協議和密碼應用。全書共分14章，從古典密碼學開
始，繼而介紹了Shannon信息論在密碼學中的應用，
然後進入現代密碼學部分，先後介紹了分組密碼的一
般原理、數據加密標準(DES)和高級加密標準(AES)、
Hash函數和MAC算法、公鑰密碼算法和數字簽名、偽
隨機數生成器、身份識別方案、密鑰分配和密鑰協商
協議、秘密共享方案，同時也關注了密碼應用與實踐
方面的一些進展，包括公開密鑰基礎設施、組播安全
和版權保護等。在內容的選擇上，全書既突出了廣泛
性，又注重對要點的深入探討。書中每一章後都附有
大量的習題，這既利於讀者對書中內容的總結和應用
，又是對興趣、思維和智力的挑戰。
本書適合於作為計算機科學、數學等相關學科的
密碼學課程的教材或教學參考書，同時也是密碼學研
究的必備參考書。

第1章 古典密碼學
1.1 幾個簡單的密碼體制
1.1.1 移位密碼
1.1.2 代換密碼
1.1.3 仿射密碼
1.1.4 維吉尼亞密碼
1.1.5 希爾密碼
1.1.6 置換密碼
1.1.7 流密碼
1.2 密碼分析
1.2.1 仿射密碼的密碼分析
1.2.2 代換密碼的密碼分析
1.2.3 維吉尼亞密碼的密碼分析
1.2.4 希爾密碼的密碼分析
1.2.5 LFSR流密碼的密碼分析
1.3 注釋與參考文獻
習題
第2章 Shannon理論
2.1 引言
2.2 概率論基礎
2.3 完善保密性
2.4 熵
2.4.1 Huffman編碼
2.5 熵的性質
2.6 偽密鑰和**解距離
2.7 乘積密碼體制
習題
第3章 分組密碼與**加密標準
3.1 引言
3.2 代換-置換網絡
3.3 線性密碼分析
3.3.1 堆積引理
3.3.2 S盒的線性逼近
3.3.3 SPN的線性密碼分析
3.4 差分密碼分析
3.5 數據加密標準
3.5.1 DES的描述
3.5.2 DES的分析
3.6 **加密標準
3.6.1 AES的描述
3.6.2 AES的分析
3.7 工作模式
3.8 注釋與參考文獻
習題
第4章 Hash函數
4.1 Hash函數與數據完整性
4.2 Hash函數的安全性
4.2.1 隨機諭示模型
4.2.2 隨機諭示模型中的算法
4.2.3 安全性準則的比較
4.3 迭代Hash函數
4.3.1 Merkle-Damgard結構
4.3.2 安全Hash算法
4.4 消息認證碼
4.4.1 嵌套MAC和HMAC
4.4.2 CBC-MAC
4.5 無條件安全消息認證碼
4.5.1 強泛Hash函數族
4.5.2 欺騙概率的優化
4.6 注釋與參考文獻
習題
第5章 RSA密碼體制和整數因子分解
5.1 公鑰密碼學簡介
5.2 *多的數論知識
5.2.1 Euclidean算法
5.2.2 中國剩餘定理
5.2.3 其他有用的事實
5.3 RSA密碼體制
5.3.1 實現
5.4 素性檢測
5.4.1 Legendre和Jacobi符號
5.4.2 Solovay-Strassen算法
5.4.3 Miller-Rabin算法
5.5 模n的平方根
5.6 分解因子算法
5.6.1 Pollardp-1算法
5.6.2 Pollardρ算法
5.6.3 Dixon的隨機平方算法
5.6.4 實際中的分解因子算法
5.7 對RSA的其他攻擊
5.7.1 計算Φ
5.7.2 解密指數
5.7.3 Wiener的低解密指數攻擊
5.8 Rabin密碼體制
5.8.1 Rabin密碼體制的安全性
5.9 RSA的語義安全性
5.9.1 與明文比特相關的部分信息
5.9.2 *優非對稱加密填充
5.10 注釋與參考文獻
習題
第6章 公鑰密碼學和離散對數
6.1 ElGamal密碼體制
6.2 離散對數問題的算法
6.2.1 Shanks算法
6.2.2 Pollardρ離散對數算法
6.2.3 Pohlig-Hellman算法
6.2.4 指數演算法
6.3 通用算法的復雜度下界
6.4 有限域
6.5 橢圓曲線
6.5.1 實數上的橢圓曲線
6.5.2 模素數的橢圓曲線
6.5.3 橢圓曲線的性質
6.5.4 點壓縮與ECIES
6.5.5 計算橢圓曲線上的乘積
6.6 實際中的離散對數算法
6.7 ElGamal體制的安全性
6.7.1 離散對數的比特安全性
6.7.2 ElGamal體制的語義安全性
6.7.3 Diffie-Hellman問題
6.8 注釋與參考文獻
習題
第7章 簽名方案
7.1 引言
7.2 簽名方案的安全性需求
7.2.1 簽名和Hash函數
7.3 ElGamal簽名方案
7.3.1 ElGamal簽名方案的安全性
7.4 ElGamal簽名方案的變形
7.4.1 Schnorr簽名方案
7.4.2 數字簽名算法(DSA)
7.4.3 橢圓曲線DSA
7.5 可證明安全的簽名方案
7.5.1 一次簽名
7.5.2 全域Hash
7.6 不可否認的簽名
7.7 fail-stop簽名
7.8 注釋與參考文獻
習題
第8章 偽隨機數的生成
8.1 引言與示例
8.2 概率分布的不可區分性
8.2.1 下一比特預測器
8.3 Blum-Blum-Shub生成器
8.3.1 BBS生成器的安全性
8.4 概率加密
8.5 注釋與參考文獻
習題
第9章 身份識別方案與實體認證
9.1 引言
9.2 對稱密鑰環境下的挑戰-響應方案
9.2.1 攻擊模型和敵手目標
9.2.2 交互認證
9.3 公鑰環境下的挑戰-響應方案
9.3.1 證書
9.3.2 公鑰身份識別方案
9.4 Schnorr身份識別方案
9.4.1 Schnorr身份識別方案的安全性
9.5 Okamoto身份識別方案
9.6 Guillou-Quisquater身份識別方案
9.6.1 基於身份的身份識別方案
9.7 注釋與參考文獻
習題
**0章 密鑰分配
10.1 引言
10.2 Diffie-Hellman密鑰預分配
10.3 無條件安全的密鑰預分配
10.3.1 Blom密鑰預分配方案
10.4 密鑰分配模式
10.4.1 Fiat-Naor密鑰分配模式
10.4.2 Mitchell-Piper密鑰分配模式
10.5 會話密鑰分配方案
10.5.1 Needham-Schroeder方案
10.5.2 針對NS方案的Denning-Sacco攻擊
10.5.3 Kerberos一
10.5.4 Bellare-Rogaway方案
10.6 注釋與參考文獻
習題
**1章 密鑰協商方案
11.1 引言
11.2 Diffie-Hellman密鑰協商
11.2.1 端-端密鑰協商方案
11.2.2 STS的安全性
11.2.3 已知會話密鑰攻擊
11.3 MTI密鑰協商方案
11.3.1 關於MTI/A0的已知會話密鑰攻擊
11.4 使用自認證密鑰的密鑰協商
11.5 加密密鑰交換
11.6 會議密鑰協商方案
11.7 注釋與參考文獻
習題
**2章 公開密鑰基礎設施
12.1 引言：PKI簡介
12.1.1 一個實際協議：安全套接層SSL
12.2 證書
12.2.1 證書生命周期管理
12.3 信任模型
12.3.1 嚴格層次模型
12.3.2 網絡化PKI模型
12.3.3 Web瀏覽器模型
12.3.4 Pretty Good Privacy(PGP)
12.4 PKI的未來
12.4.1 PKI的替代方案
12.5 基於身份的密碼體制
12.5.1 基於身份的Cock加密方案
12.6 注釋與參考文獻
習題
**3章 秘密共享方案
13.1 引言：Shamir門限方案
13.1.1 簡化的(t，t)門限方案
13.2 訪問結構和一般的秘密共享
13.2.1 單調電路構造
13.2.2 正式定義
13.3 信息率和高效方案的構造
13.3.1 向量空間構造
13.3.2 信息率上界
13.3.3 分解構造
13.4 注釋與參考文獻
習題
**4章 組播安全和版權保護
14.1 組播安全簡介
14.2 廣播加密
14.2.1 利用Ramp方案的一種改進
14.3 組播密鑰重建
14.3.1 “黑名單”方案
14.3.2 Naor-Pinkas密鑰重建方案
14.3.3 邏輯密鑰層次體繫方案
14.4 版權保護
14.4.1 指紋技術
14.4.2 可識別父碼的性質
14.4.3 2-IPP碼
14.5 追蹤非法分發的密鑰
14.6 注釋與參考文獻
習題
進一步閱讀
參考文獻