第1章 课程导入：学习目标、课程结构、密码学发展简史、典型应用场景与安全目标

密码学是信息安全领域的基石性技术，它通过数学变换实现信息的机密性保护、完整性校验、实体身份认证与行为不可否认。本章作为《密码学基础与工程应用》的开篇，首先明确课程的学习目标与整体结构，随后梳理密码学从古典到现代的发展脉络，最后围绕典型应用场景深入剖析四大安全目标的内涵与工程实现路径。理解这些基础概念，是后续学习对称加密、公钥密码、哈希函数、数字签名等具体技术的前提。

1.1 学习目标与课程结构

核心原理：从“会用”到“懂原理”再到“能工程化”

本课程的学习目标分为三个层次。第一层次是认知层：理解密码学的基本概念、数学原理和安全模型，能够区分对称加密、非对称加密、哈希函数、数字签名等不同技术的能力边界。第二层次是应用层：掌握常见密码算法（AES、RSA、ECC、SHA-256、SM2/SM3/SM4）的参数选择、密钥管理规范、协议交互流程，能够在实际系统中正确部署密码模块。第三层次是工程决策层：面对具体业务场景时，能够进行安全威胁建模，选择合适的密码方案，识别密钥生命周期中的风险点，并对密码系统的性能与安全性做出权衡。

课程结构按照“基础理论→核心算法→协议应用→工程实践”四个阶段组织，共30章。第1-5章为数学基础与古典密码，第6-12章为对称加密与哈希函数，第13-18章为公钥密码与数字签名，第19-24章为密钥管理与PKI体系，第25-30章为TLS、VPN、区块链、国密改造等工程应用专题。每一章都配有实验案例和代码示例，帮助学员将抽象算法转化为可运行的工程代码。

判断方法：如何评估自己的学习进度

建议学员在每个阶段结束时，通过以下三个问题自测：能否画出该算法的加解密流程图？能否说明该算法在什么场景下适用、什么场景下不适用？能否指出该算法在工程实现中常见的三个安全漏洞？例如，学完AES后，应能回答：AES-128/192/256的密钥长度与轮数关系是什么？ECB模式为什么不应使用？GCM模式相比CBC模式的优势在哪里？

案例拆解：一个典型的企业密码应用需求

假设某金融科技公司需要为移动银行App设计安全通信方案。初始需求包括：用户登录认证、交易数据加密传输、交易记录防篡改、用户操作不可否认。通过本课程的学习，学员应能逐步分析出：登录认证需要密码哈希加盐存储（SHA-256+随机盐），传输加密需要TLS 1.3（使用ECDHE密钥交换+AES-GCM），交易防篡改需要HMAC或数字签名，不可否认性则需要基于PKI的数字签名体系。这个案例贯穿整个课程，每学完一章，学员都可以回头审视该案例，看自己是否具备了更深入的理解。

常见误区与总结复盘

另一个误区是认为“密码算法越复杂越安全”。工程实践中，算法的标准化、实现的成熟度、密钥管理的规范性往往比算法本身的数学强度更重要。使用一个经过广泛验证的标准算法（如AES-GCM）配合正确的密钥管理，远好于自创一个“更复杂”的算法。

课程阶段	章节范围	核心能力	实践项目
基础理论	第1-5章	数论基础、密码学模型	古典密码破解实验
对称与哈希	第6-12章	AES/SM4、SHA/SM3	文件加密工具开发
公钥与签名	第13-18章	RSA/ECC、数字签名	数字信封实现
密钥与PKI	第19-24章	KMS、证书体系	企业CA搭建
工程应用	第25-30章	TLS、区块链、国密	HTTPS改造、智能合约审计

1.2 密码学发展简史

核心原理：密码学的演进动力

密码学的发展始终围绕“加密手段”与“破译手段”的博弈展开。古典密码时期（公元前-19世纪），主要依赖手工或简单机械进行替换和置换，如凯撒密码、维吉尼亚密码。这些算法的安全性建立在“算法保密”之上，一旦算法泄露，加密即告失效。近代密码时期（20世纪初-1940年代），以恩尼格玛机为代表的机械密码设备出现，密码学开始走向工程化，但安全性仍然依赖设备的物理保密。

现代密码学的转折点是1949年香农发表的《保密系统的通信理论》，将密码学建立在信息论基础之上。1976年Diffie和Hellman提出公钥密码思想，1977年RSA算法实现，密码学从“对称密钥”时代进入“公钥密码”时代。2000年AES算法被确定为新的对称加密标准，标志着密码学进入全球化标准竞争阶段。近年来，国密算法（SM2/SM3/SM4）在中国得到广泛应用，后量子密码（PQC）成为应对量子计算威胁的研究热点。

判断方法：不同历史阶段的密码特征

判断一个密码系统属于哪个历史阶段，可以从三个维度观察：密钥管理方式（对称还是非对称）、安全性假设（算法保密还是密钥保密）、计算复杂度（手工可算还是需要计算机）。古典密码的密钥空间小，现代密码的密钥空间通常不小于2^128；古典密码依赖算法的秘密性，现代密码遵循Kerckhoffs原则——算法的安全性不应依赖于算法的保密，而应仅依赖于密钥的保密。

案例拆解：恩尼格玛机的破解与启示

恩尼格玛机是二战时期德国使用的转子式加密设备，其密钥空间约为10^23量级，在当时被认为不可破解。然而，波兰密码学家雷耶夫斯基和英国图灵团队通过已知明文攻击、转子位置推断、密码本分析等手段，最终实现了系统性破解。这个案例给现代密码工程的重要启示是：算法的数学强度不等于系统的实际安全性。恩尼格玛机的弱点在于：操作员的使用习惯（如固定开头语）、密钥分发流程的漏洞、以及转子机械结构的物理规律。现代密码系统同样如此——即使使用AES-256，如果密钥通过明文邮件传输，或者随机数生成器存在后门，系统依然不安全。

常见误区与总结复盘

一个常见的误区是认为“古典密码已经毫无价值”。实际上，古典密码中的置换、代换思想在现代密码中仍然有体现（如SPN结构中的S盒和P置换）。学习古典密码有助于建立对密码分析的基本直觉，例如频率分析、已知明文攻击等概念在现代密码分析中依然适用。

1.3 典型应用场景与安全目标

核心原理：四大安全目标的定义与关系

信息安全领域公认的四大安全目标为：机密性（Confidentiality）、完整性（Integrity）、认证（Authentication）和不可否认性（Non-repudiation）。机密性确保未授权方无法读取数据内容，主要通过加密实现。完整性确保数据在传输或存储过程中未被篡改，主要通过消息认证码（MAC）或数字签名实现。认证解决“对方是谁”的问题，包括实体认证（验证通信对端的身份）和数据源认证（验证数据确实来自声称的发送方）。不可否认性确保发送方无法否认自己发送过某条消息，通常需要数字签名和可信第三方（如CA）的支持。

这四者并非相互独立。例如，数字签名同时提供完整性和不可否认性，但性能开销较大；MAC提供完整性和数据源认证，但不提供不可否认性（因为通信双方共享同一密钥，无法区分消息到底由谁产生）。在实际系统中，需要根据威胁模型选择合适的技术组合。

判断方法：场景-目标-技术映射

面对一个具体业务场景，可以按照以下步骤进行安全方案设计：第一步，明确资产类型（数据、身份、交易记录等）；第二步，识别威胁模型（谁可能攻击、攻击手段是什么）；第三步，确定需要满足的安全目标（机密性？完整性？认证？不可否认性？）；第四步，选择对应的密码技术；第五步，考虑密钥管理和合规要求。

应用场景	主要威胁	所需安全目标	推荐技术
HTTPS网页访问	窃听、中间人攻击	机密性+完整性+服务器认证	TLS 1.3 (ECDHE+AES-GCM)
电子邮件加密	窃听、篡改、伪造	机密性+完整性+不可否认性	S/MIME (RSA+AES)
数据库敏感字段	拖库、内部泄露	机密性	AES-256-GCM + 应用层加密
软件发布	恶意篡改、植入后门	完整性+数据源认证	代码签名 (RSA/ECDSA)
区块链交易	双花、篡改历史	完整性+不可否认性	哈希链+ECDSA签名

案例拆解：网上银行转账的完整安全链路

以网上银行转账为例，分析一个真实场景中四大安全目标如何协同工作。用户通过浏览器访问银行网站，首先通过TLS握手建立加密通道，此时完成服务器认证（验证银行证书）和机密性（协商会话密钥）。用户输入账号密码登录时，密码通过TLS加密传输，银行服务器验证密码哈希，完成用户认证。用户发起转账请求时，交易数据通过TLS加密，同时银行系统使用HMAC或数字签名确保完整性。最后，银行记录交易日志并附加数字签名，确保用户无法否认发起过该笔转账，实现不可否认性。

在这个案例中，如果仅使用TLS而不使用数字签名，用户可能声称“我没有发起这笔转账，是银行系统被入侵了”。因此，对于高价值交易，不可否认性需要独立于传输加密之外，通过数字签名和审计日志实现。这也是为什么金融监管要求关键交易必须使用数字证书的原因。

常见误区与总结复盘

另一个常见误区是混淆“认证”与“授权”。认证解决“你是谁”的问题，授权解决“你能做什么”的问题。密码学主要解决认证问题，授权通常由访问控制列表（ACL）或基于角色的权限管理（RBAC）实现。一个系统即使认证做得再好，如果授权配置错误，依然可能导致越权访问。