信息安全与密码学

📖这门课到底讲什么

信息安全与密码学讲授如何保护信息的机密性、完整性与可用性：密码学基础（对称加密 DES 与 AES、工作模式、非对称加密 RSA 与椭圆曲线、哈希与消息认证码、数字签名、密钥交换）、身份认证与访问控制（口令、多因素、OAuth 与 JWT、RBAC 与最小权限）、网络安全与系统安全（TLS 握手、防火墙与入侵检测、Web 攻击原理与防护）、以及安全管理与合规（风险评估、等级保护、隐私保护与数据脱敏）。学完你应能解释一次 HTTPS 通信中的密码学机制、判断常见协议设计的安全缺陷、复现并修复主要 Web 漏洞，并在系统设计中落实认证授权与加密存储方案。

🎯为什么必须学好

安全能力在面试中体现为对 HTTPS 原理、密码存储方式、SQL 注入与 XSS 的防御、JWT 的坑、越权漏洞的敏感度这类问题的回答质量；所有后端与客户端岗位都要求基本安全素养，一次线上漏洞的影响远超性能问题。安全岗、安全开发、渗透测试与合规审计方向需求稳定增长，薪资可观。即使不做安全方向，本课也能让你在代码评审中识别风险，是职业责任感的直接体现。

📌核心知识清单

• 安全目标与威胁模型：机密性、完整性、可用性、不可否认性、认证与授权，攻击者能力假设与信任边界
• 对称密码：流密码与分组密码、DES 与 AES 结构与轮函数、分组模式（ECB 的缺陷、CBC、CTR、GCM）与初始向量与填充攻击
• 非对称密码：RSA 的原理与密钥生成与共模攻击与填充、椭圆曲线密码与 ECDH、大整数与素性检测、量子计算对公钥密码的威胁
• 哈希与消息认证：哈希函数性质与碰撞、SHA 系列与 MD5 的淘汰、HMac 与消息认证码、口令存储（加盐与慢哈希 bcrypt 与 scrypt 与 Argon2）
• 签名与密钥管理：数字签名流程与证书与 PKI、X.509 与 CA 信任链、证书吊销、密钥分发与交换（DH 与 ECDH）、前向保密
• 协议安全：TLS 握手流程与证书验证与握手优化、常见协议缺陷（重放、中间人、降级攻击）、安全协议设计原则
• Web 与应用安全：OWASP Top 10（SQL 注入、XSS、CSRF、越权、SSRF、反序列化、文件上传与路径穿越）的原理与防御、认证与授权设计、JWT 与 Session 的安全使用
• 系统与管理安全：访问控制模型（DAC、MAC、RBAC）、操作系统加固与缓冲区溢出防护、防火墙与 IDS 与零信任思想、风险评估与等级保护与隐私合规与数据脱敏

✍️怎么学（可执行步骤）

1. 教材用《密码学与网络安全》（Stallings）或《图解密码技术》（结城浩），后者用大量图示讲清对称与非对称与证书体系，适合第一遍建立直觉
2. 动手实现：用 Python 实现 Caesar 与 Vigenere 与 AES 的分组模式实验（用库实现算法，自己实现模式组合），演示 ECB 模式下相同明文块被识别的现象
3. 在靶场环境（DVWA 或 Juice Shop 或 Pikachu）复现四个以上漏洞（SQL 注入、XSS、文件上传、越权），写出漏洞原理、复现步骤与修复代码
4. 用 Wireshark 抓一次 TLS 握手并逐条解释 ClientHello 到应用数据的流程，再手动用 openssl 命令生成密钥与签名验证一遍

📚推荐教材与书籍

🎬视频课程 / 公开课

🌐网站与文档

🐙GitHub 开源资料

🧪动手实践任务

🧾考试与面试