第3版前言

時

光飛逝，本書第2版已經(jīng)出版五年。回顧四年一輪的教學實踐，通過增加例題講解，將枯燥、抽象的密碼學教學內(nèi)容變得有趣、具體化，激發(fā)了學生學習興趣、活躍了課堂教學氣氛、提高了理論教學質(zhì)量； 通過增加國產(chǎn)商用密碼實現(xiàn)等實驗教學內(nèi)容，提高了學生應(yīng)用國產(chǎn)密碼網(wǎng)絡(luò)安全的工程實踐能力，助力了密碼國產(chǎn)化應(yīng)用。但也發(fā)現(xiàn)教學內(nèi)容存在重點不突出、過于追求知識點面面俱到、部分內(nèi)容較空泛等不足。這促使我們對教材相關(guān)章節(jié)的安排及內(nèi)容取舍進行了新的思考，希望通過新版教材得以改善。

第3版將第2版的9章精簡為8章，分為密碼學、網(wǎng)安設(shè)備配置、數(shù)字版權(quán)保護、網(wǎng)絡(luò)安全法律法規(guī)4部分，刪除了第2版中內(nèi)容較空泛的第6、9章； 將第2章“密碼學基礎(chǔ)”分解為對稱密碼、公鑰密碼、數(shù)字簽名3章，突出各自重點內(nèi)容，增加了公鑰密碼中相關(guān)數(shù)學知識的介紹，知識結(jié)構(gòu)更加清晰。具體講解了國產(chǎn)商用密碼SM2、SM3、SM4的工作原理，增加了“基于SM算法的環(huán)簽名實驗”，培養(yǎng)讀者進行國產(chǎn)密碼替代的工程實踐能力，提高了密碼編程實驗挑戰(zhàn)度，鼓勵讀者積極、主動探索新知識。對其余章節(jié)進行了簡化合并。本次修訂的具體內(nèi)容如下。

第1章網(wǎng)絡(luò)安全概論。將第2版第7章“計算機病毒與特洛伊木馬”內(nèi)容精簡合并到本章，將第2版第1章《網(wǎng)絡(luò)安全法》相關(guān)內(nèi)容調(diào)整到本書第8章。本章主要講解網(wǎng)絡(luò)安全定義、西北工業(yè)大學網(wǎng)絡(luò)攻擊事件、震網(wǎng)病毒，加深對“沒有網(wǎng)絡(luò)安全，就沒有國家安全”的直觀認識。

第2章對稱密碼。新增SM4工作原理講解，強化凱撒密碼、柵欄密碼，幫助讀者直觀認識對稱密碼的對稱性； 講解DES算法、SM4算法，培養(yǎng)讀者密碼學思維； 講解豪密、祖沖之算法，培養(yǎng)讀者愛國主義精神； 重點理解對稱密碼的對稱性。

第3章公鑰密碼。新增SM2工作原理講解，強化了阿貝爾群、歐拉定理、費馬小定理、數(shù)乘運算、點加運算、模運算、最大公約數(shù)等相關(guān)數(shù)學知識教學，重點培養(yǎng)學生應(yīng)用數(shù)學知識解決密碼學復雜工程問題的能力。

第4章哈希算法和數(shù)字簽名。新增SM3工作原理講解和哈希函數(shù)在區(qū)塊鏈中的應(yīng)用內(nèi)容，重點培養(yǎng)學生應(yīng)用密碼學知識解決網(wǎng)絡(luò)通信安全工程問題的實踐能力。

第5章網(wǎng)絡(luò)攻防。由第2版第3章“網(wǎng)絡(luò)攻防技術(shù)”和第5章“IP安全與Web安全”內(nèi)容精簡合并而成，通過案例講解網(wǎng)絡(luò)攻防過程。

第6章防火墻。重點培養(yǎng)學生合理地配置防火墻安全策略，網(wǎng)絡(luò)運行安全的工程實踐能力。

第7章數(shù)字版權(quán)保護。精簡了部分理論知識，突出了編程教學，重點培養(yǎng)學生應(yīng)用數(shù)字水印技術(shù)，編程實現(xiàn)保護多媒體數(shù)字資源版權(quán)的工程實踐能力。

第8章網(wǎng)絡(luò)安全法律法規(guī)。新增章節(jié)，介紹《網(wǎng)絡(luò)安全法》等法律知識。普及網(wǎng)絡(luò)安全法律知識，提高全民網(wǎng)絡(luò)安全意識。保護網(wǎng)絡(luò)安全不僅靠技術(shù)，還要靠法律，兩者缺一不可。需要通過技術(shù)發(fā)現(xiàn)網(wǎng)絡(luò)，通過法律打擊、威懾網(wǎng)絡(luò)，保護清朗網(wǎng)絡(luò)空間。

本書的出版得到了甘肅省自然科學項目“基于SM2可鏈接環(huán)簽名的共識算法抗自適應(yīng)攻擊研究”(22JR5RA356)的資助。

本書參考理論學時為32學時，實驗學時為16學時； 或者理論學時24學時，講授前6章，實驗學時8學時，任意選做4個實驗。編者整理了教學課件、實驗指導、示例代碼、習題答案。請各位教師在清華大學出版社網(wǎng)站(http://www.tup.com.cn)下載參考。模擬試卷請掃描封底的作業(yè)系統(tǒng)二維碼，登錄網(wǎng)站在線做題及查看答案。

由于編者水平有限，書中難免存在錯誤和不當之處，敬請讀者提出寶貴意見。
編者
2025年3月