考试科目代码及名称

857 密码学与网络安全

一、考试范围及要点

1.   密码学基本理论

a)    现代密码学基本原则、密码学基本概念、香农密码理论

b)   典型代换/置乱加密技术

c)    经典密码分析方法

2.   密码学数学基础

a)    有限域的计算、有限域一次/二次方程求解、中国剩余定理

3.   现代密码算法

a)    分组密码：Feistal 框架、DES 算法、AES 算法、分组密码工作模式

b)   流密码：随机数性质、随机性测试、随机数发生器、基于反馈移位寄存器的流密码

c)    公钥密码：RSA 算法、ElGamal 算法

d)   消息认证的典型算法（如 MAC 、HASH 等）和应用

e)   RSA 签名算法、ElGamal 签名算法、数字签名的应用

f)     国密标准：SM1 、SM2 、SM3 、SM4 、SM7 、SM9 、ZUC

4.   密钥管理与应用

a)    密钥协商、密钥分配

b)   密钥管理

c)    Kerberos

5.   密码协议

a)    身份认证协议、盲签名协议、不经意传输协议、公平计算等

6.   现代密码分析

a)    现代密码算法的安全性分析

b)    中间人攻击；利用签名的攻击等基于密码协议的攻击

c)    差分攻击、线性攻击、中间相遇统计、相关攻击、生日攻击等

7.   网络安全基本概念

a)    网络安全特征；常见的不安全原因、因素；常见攻击手段

b)    网络安全模型、网络访问安全模型

8.   PKI 体系

a)   PKI 基本概念、组成和基本结构

b)   PKI 基本功能、证书的生命周期、证书链、交叉认证

9.   传输层安全和 IP 安全

a)    TSL 架构

b)   HPPTS 、SSH 、IPsec 的结构和实现

10. 应用层安全和无线安全

a)    防火墙种类、功能、原理

b)   IEEE 802.11i 无线局域网安全

c) S/MIME 、PGP 的基本功能、安全服务