2019年中国科学技术大学857-密码学与网络安全考研初试大纲

中国科学技术大学2018年硕士研究生入学考试复习大纲科目名称密码学与网络安全编号857一、考试范围及要点1.密码学基本理论a)现代密码学基本原则；密码学基本概念；香农密码理论b)典型代换/置乱加密技术；经典密码分析方法2.密码学数学基础a)有限域的计算；有限域一次/二次方程求解；中国剩余定理3.现代密码算法a)分组密码：Feistal框架；DES算法；AES算法；分组密码工作模式；其它典型分组密码算法b)流密码：线性反馈移位寄存器；伪随机数发生器；其它典型流密码算法c)公钥密码：RSA算法；ElGamal算法d)消息认证的典型算法（如MAC、HASH等）和应用e)RSA签名算法；ElGamal签名算法；数字签名的应用4.密钥管理与应用a)密钥协商和分配方案及协议b)密钥管理中的安全问题5.密码协议a)身份认证方案及协议b)盲签名协议；不经意传输协议6.现代密码分析a)现代密码算法的安全性分析b)差分攻击；线性攻击；中间相遇统计；相关攻击；生日攻击等密码算法分析方法c)中间人攻击；利用签名的攻击等基于密码协议的攻击7.网络安全基本概念a)网络安全特征；常见的不安全原因、因素；常见攻击手段b)网络安全模型、网络访问安全模型8.PKI体系a)PKI基本概念、组成和基本结构b)PKI基本功能、证书的生命周期、证书链、交叉认证9.IPSec：AH、ESP与IKEa)熟悉SA、SAD/SPDb)IKE：相关密钥的推导和作用；认证和密钥协商过程c)AH/ESP头标、保护范围d)工作模式：传输模式和隧道模式e)VPN的种类、功能f)IPSecVPN的处理流程10.SSL/TLSa)SSL的基本层次结构、安全服务b)SSL协议的基本描述c)安全操作流程：握手协议、会话重用d)相关密钥的生成（派生方法）11.防火墙和NATa)防火墙种类、功能b)包过滤型防火墙和状态检测型防火墙之间的差异c)NAT基本原理、作用；d)数据访问SNAT和DNAT的处理流程和数据包的变化e)基本组网原理：交换机、路由器等的基本功能12.应用层安全和无线安全a)PGP的基本功能、安全服务b)SET协议的基本概念、双重数字签名等c)WLAN的基本概念，WEP安全服务、增强方案举例二、考试形式与试卷结构考试形式：闭卷，考试时间3小时，满分150分。无需使用计数器。试卷结构：一、单项选择题二、填空题三、问答题四、计算题参考书目名称作者出版社版次年份密码编码学与网络安全——原理与实践WilliamStallings著；唐明等译电子工业出版社第六版2015网络安全基础——应用与标准WilliamStallings著；白国强等译清华大学出版社第五版2013