應用密碼學手冊

第1章 密碼學概述
　1.1 引言
　1.2 信息安全和密碼學
　1.3 函數知識
　1.4 基本概念和術語
　1.5 對稱密鑰加密
　1.6 數字簽名
　1.7 認證與身份識別
　1.8 公鑰密碼學
　1.9 雜湊函數
　1.10 協議和機制
　1.11 密鑰建立、管理和證書
　1.12 偽隨機數和序列
　1.13 攻擊類型和安全模型
　1.14 注釋與參考讀物
第2章 數學基礎
　2.1 概率論
　2.2 信息論
　2.3 復雜度理論
　2.4 數論
　2.5 抽象代數
　2.6 有限域
　2.7 注釋與參考讀物
第3章 數論相關問題
　3.1 引言
　3.2 整數因子分解問題
　3.3 RSA問題
　3.4 二次剩余問題
　3.5 Zn中平方根的計算
　3.6 離散對數問題
　3.7 Diffie-Hellman問題
　3.8 合數模
　3.9 單個比特計算
　3.10 子集和問題
　3.11 有限域上的多項式分解
　3.12 注釋與參考讀物
第4章 公鑰參數
　4.1 引言
　4.2 概率素性測試
　4.3 (真)素性測試
　4.4 素數生成
　4.5 Zp上的不可約多項式
　4.6 生成元和高階元素
　4.7 注釋與參考讀物
第5章 偽隨機比特與偽隨機序列
　5.1 引言
　5.2 隨機比特生成
　5.3 偽隨機比特生成
　5.4 統計測試
　5.5 密碼學意義安全的偽隨機比特生成
　5.6 注釋與參考讀物
第6章 流密碼
　6.1 引言
　6.2 反饋移位寄存器
　6.3 基於LFSR的流密碼
　6.4 其他流密碼
　6.5 注釋與參考讀物
第7章 分組密碼
　7.1 引言
　7.2 背景與基本概念
　7.3 古典密碼及其發展史
　7.4 DES
　7.5 FEAL
　7.6 IDEA
　7.7 SAFER、RC5及其他分組密碼
　7.8 注釋與參考讀物
第8章 公鑰加密
　8.1 引言
　8.2 RSA公鑰加密
　8.3 Rabin公鑰加密
　8.4 EIGamal公鑰加密
　8.5 McEliece公鑰加密
　8.6 背包公鑰加密
　8.7 概率公鑰加密
　8.8 注釋與參考讀物
第9章 雜湊函數和數據完整性
　9.1 引言
　9.2 分類和框架
　9.3 基本構造和一般結果
　9.4 不帶密鑰的雜湊函數(MDC)
　9.5 帶密鑰的雜湊函數(MAC)
　9.6 數據完整性和消息認證
　9.7 雜湊函數的高級攻擊
　9.8 注釋與參考讀物
第10章 身份識別和實體認證
　10.1 引言
　10.2 口令(弱認證)
　10.3 挑戰、響應身份識別(強認證)
　10.4 自定義的和零知識的身份識別協議
　10.5 對身份識別協議的攻擊
　10.6 注釋與參考讀物
第11章 數字簽名
　11.1 引言
　11.2 數字簽名機制的框架
　11.3 lISA和相關簽名方案
　11.4 Fiat-Shamir簽名方案
　11.5 DSA和相關簽名方案
　11.6 一次數字簽名
　11.7 其他簽名方案
　11.8 帶附加功能的簽名
　11.9 注釋與參考讀物
第12章 密鑰建立協議
　12.1 引言
　12.2 分類和框架
　12.3 基於對稱加密的密鑰傳輸
　12.4 基於對稱技術的密鑰協商
　12.5 基於公鑰加密的密鑰傳輸
　12.6 基於非對稱技術的密鑰協商
　12.7 秘密共享
　12.8 會議密鑰生成
　12.9 密鑰建立協議的分析
　12.10 注釋與參考讀物
第13章 密鑰管理技術
　13.1 引言
　13.2 背景和基本概念
　13.3 機密密鑰分發技術
　13.4 公鑰分發技術
　13.5 控制密鑰使用的技術
　13.6 多個域的密鑰管理
　13.7 密鑰生命周期問題
　13.8 可信第三方的高級服務
　13.9 注釋與參考讀物
第14章 有效實現
　14.1 引言
　14.2 多精度整數運算
　14.3 多精度模算術
　14.4 最大公因子算法
　14.5 整數的中國剩余定理
　14.6 指數運算
　14.7 指數重編碼
　14.8 注釋與參考讀物
第15章 專利與標准
　15.1 引言
　15.2 密碼技術專利
　15.3 密碼標准
　15.4 注釋與參考讀物
附錄A　精選密碼學論壇文獻目錄
參考文獻
索引

從1976年公鑰密碼思想的發明和數據加密標准DES的問世算起，現代密碼學已經走過了近三十年的發展歷程。今天，密碼學已成為信息技術中應用的重要學科，在信息安全領域中發揮着越來越重要的作用。現在國際上每年要舉辦數十個與密碼學相關的學術會議，每年要發表大量的密碼學研究論文。

回顧十幾年前的情形則很不相同。那時，研究者沒有現在這麼多，全面介紹密碼學知識的書籍也很少。不過，這種情況在20世紀90年代中期得到了很大改變。Schneier的Applied Cryptography以及Menezes，Oorschot和Vanstone的Handbook of Applied Cryptography即是當時出版的兩本最權威、最有參考價值的密碼學書籍。二者的內容都十分豐富，從基本的密碼學概念到復雜的密碼學協議，二者都涉及到密碼學的許多方面，都屬於百科全書式的宏篇巨著。但它們的不同之處也是十分明顯的。Schneier的書雖然簡要介紹了許多密碼算法，但重點是敘述密碼算法的應用——各式各樣的密碼協議，其中專門部分敘述真實世界中的密碼學應用情況。該書非常適合於想了解密碼學全貌的非專業人士，甚至為他們提供了一些算法的源代碼。相比之下，Menezes，Oorschot和Vanstone的Handbook of Applied Cryptography則更適合於從事密碼學研究和工程實現的專業人士，全書提供了豐富的密碼學技術細節，包括200多個算法和協議、200多個圖表、1000多個定義、事實、實例、注釋和評論。這些細節對於學習和深入理解密碼學是十分適宜的。書末還列舉了1200多篇密碼學主要文獻，並在各章中對其做了簡要評述。

本書內容組織得很完美，文字的表達也很清晰。由於內容多，翻譯工作量大個，其中肯定有不少錯誤和不准確的地方，歡迎讀者批評指正。參加翻譯和校對的同志有胡雷、李學俊、曾祥勇、聶旭雲、魯力、汪維家、張培清、李劍宇、周知遠、彭建芬、張龍、方根溪、申艷光等，最后由胡雷統稿。