现代密码学：原理与协议

　　第一部 分经典密码学介绍
　　第1章 概论
　　1．1 密码学和现代密码学
　　1．2 对称密钥加密的基本设置
　　1．3 古典加密术及其密码分析
　　1．4 现代密码学的基本原则
　　1．4．1 原则l——形成精确的定义
　　1．4．2 原则2——精确假设的依赖
　　1．4．3 原则3——严格的安全证明
　　参考文献和扩展阅读材料介绍
　　练习
　　第2章 完善保密加密
　　2．1 定义和基本属性
　　2．2 一次一密（Vemam加密）
　　2．3 完善保密的局限
　　2．4 香农定理
　　2．5 小结
　　参考文献和扩展阅读材料介绍
　　练习
　　第二部分 对称密钥（对称）密码学
　　第3章 对称密钥加密以及伪随机性
　　3．1 密码学的计算方法
　　3．1．1 计算安全的基本思想
　　3．1．2 有效的算法和可忽略的成功概率
　　3．1．3 规约证明
　　3．2 定义计算安全的加密
　　3．2．1 安全的基本定义
　　3．2．2 定义的属性
　　3．3 伪随机性
　　3．4 构造安全加密方案
　　3．4．1 一个安全的定长加密方案
　　3．4．2 处理变长消息
　　3．4．3 流密码和多个加密
　　3．5 选择明文攻击（CPA）的安全性
　　3．6 CPA安全的加密方案创建
　　3．6．1 伪随机函数
　　3．6．2 基于伪随机函数的CPA安全加密
　　3．6．3 伪随机置换和分组加密
　　3．6．4 加密操作模式
　　3．7 CCA安全性
　　参考文献和扩展阅读材料介绍
　　练习
　　第4章 消息鉴别码和抗碰撞散列函数
　　4．1 安全通信与消息完整性
　　4．2 加密与消息鉴别的比较
　　4．3 消息鉴别码——定义
　　4．4 构造安全的消息鉴别码
　　4．5 CBC．MAC
　　4．6 抗碰撞散列函数
　　4．6．1 抗碰撞的定义
　　4．6．2 散列函数安全性的一个较弱的定义
　　4．6．3 通用“生日”攻击
　　4．6．4 Merkle—Damgard变换
　　4．6．5 实践中的抗碰撞散列函数
　　4．7 N MAC与HMAC
　　4．7．1 嵌套MAC（NMAC）
　　4．7．2 HMAC
　　4．8 构造CCA安全加密方案
　　4．9 获得私密性和消息鉴别
　　参考文献和扩展阅读材料介绍
　　练习
　　第5章 伪随机置换（分组加密）的实际构建
　　5．1 代替一置换网络
　　5．2 Feistel网络
　　5．3 DES——数据加密标准
　　5．3．1 DES的设计
　　5．3．2 对减少轮数的DES变种的攻击
　　5．3．3 DES的安全性气
　　5．4 增加分组密码的密钥长度
　　5．5 AES——高级加密标准
　　5．6 差分密码分析和线性密码分析简介
　　参考文献和扩展阅读材料介绍
　　练习
　　……
　　第三部分 公钥（非对称密钥）密码学
　　常用符号索引
　　附录
　　参考文献

　　    密码学在确保数据的私密性和完整性，以及计算机网络的安全性方面扮演了关键角色。《现代密码学：原理与协议》一书提供了对现代密码学严格而又容易理解的介绍，关注形式化的定义、精确的假设以及严格的证明。
　　    《现代密码学：原理与协议》介绍了现代密码学的核心原则，包括现代的、基于计算复杂性的安全，以克服完美安全的局限性。对对称密钥加密和消息鉴别也做了较大篇幅的介绍。同时，举例说明了分组密码，如DES和AES的设计原则，并且在低级原语层面展示了分组密码的可证明安全构造方法。《现代密码学：原理与协议》下半部分介绍公钥密码学。首先对数论知识进行了介绍，这些知识是理解RSA、Diffie—Hellman、El Gamal以及其他密码学系统所需要的。在探讨了公钥加密和数字签名之后，介绍了随机预言模型及其应用。
　　    无论作为教材、参考书或者自学用书，本书呈献给读者透彻理解现代密码学这一迷人主题所需要的工具。