科目代码：2404

科目名称：密码学

一、 考试的总体要求

熟练掌握密码编码学与网络安全的基本原理、算法模型和应用技术;掌握用对称密码、公钥密码体制解决信息系统数据的保密性、完整性、真实性等数据层的安全问题;掌握用密码算法解决电子邮件安全、IP安全以及Web安全等网络协议层的安全问题;掌握现代密码学的数学基础和密钥分配、管理的方法。

二、 考试的内容

1、OSI的安全框架

包括安全攻击、安全服务和安全机制的种类、含义以及相互间的关系。

2、密码学的数学基础

有限域等近世代数基础;费马和欧拉定理、中国剩余定理和离散对数等数论基础。

3、对称密码学

传统的加密技术和思想;分组密码与数据加密标准(DES);高级加密标准;多重加密与三重DES算法;分组密码的工作模式;流密码和RC4。

4、公钥密码学

公钥密码学体制的基本原理;RSA算法;消息认证和散列函数;安全散列算法;数字签名和认证协议。

5、密钥分配和管理体制

随机数的产生与密钥分配;密钥管理;Diffie-Hellman密钥交换;椭圆曲线算术与椭圆曲线密码学。

6、网络安全协议

Kerberos与X.509认证服务;PKI公开密钥基础设施;电子邮件的安全协议(PGP、S/MIME);IP安全体系结构;Web安全(安全套接层和传输层的安全);安全电子交易。

三、考试的题型

均为计算、分析题，其中包括基本概念的内容。