1. 先给第5章定个位这门课的地基章节复习《网络安全技术及应用第3版》的时候我身边不少人第一反应是先背漏洞、端口、协议把密码与加密技术往后放。这个顺序不能说全错但如果你把第5章拖到最后往往只能压缩成考前两小时的临时输入效果非常难看。原因很简单密码技术是后续安全协议、身份认证、网络攻防的地基地基里如果只有零散名词后面章节的题目一综合起来就垮。期末复习最怕的不是题目难而是脑子里没有框架。第5章恰好是那种“框架感”很强的章节概念虽然多但逻辑链条清楚明文、密文、密钥、加密算法、解密算法往下分对称加密、非对称加密、哈希、数字签名、密钥管理与PKI。你把这五条线拎清楚教材里的习题和复习题基本就是往这些分支上挂。我在复习这章时习惯先问自己一个问题这一章到底要解决什么答案不是“把数据变乱码”而是解决网络通信中的四个需求机密性、完整性、真实性、不可否认性。对称加密和非对称加密主要管机密性哈希主要管完整性数字签名和PKI管理真实性与不可否认性。有了这个定位后面不管遇到选择题、判断题还是案例分析都能先判断题目在考哪个目标再往具体算法上套。1.1 教材第5章的知识主干这一章不会只讲一个算法而是把现代密码体制串起来讲。按我的理解主干是“一个模型、三类技术、一套管理”。一个模型就是加密通信模型。发送方用密钥和加密算法把明文变成密文接收方用对应密钥和解密算法恢复明文。这个模型里有四个要素明文、密文、密钥、算法。考试里经常让你判断“加密算法的安全性主要取决于什么”答案不是算法公开不公开而是密钥的保密性和长度这个点很多同学容易错。三类技术分别是对称加密、非对称加密、哈希与消息认证。对称加密是一个密钥同时负责加解密代表算法有DES、3DES、AES非对称加密是公钥和私钥成对出现代表算法有RSA、ECC哈希算法不负责加密数据而是产出固定长度的摘要代表算法有MD5、SHA-1、SHA-256。一套管理就是密钥管理和PKI解决“密钥怎么安全分发”“怎么证明公钥是真的”的问题。1.2 为什么期末考试特别爱考这一章从应试角度看第5章的性价比很高。第一概念题出题点密集加密模型、算法分类、常见算法名称和参数都是选择题、判断题的常客第二RSA计算题套路固定不像网络协议题那么绕第三数字签名和PKI可以和后面的身份认证、安全邮件、HTTPS等章节结合出综合分析题。换句话说这章是那种“背了就能拿基础分理解了就能拿综合分”的章节。复习时如果只追求记住名词容易在简答题和案例分析题上丢分如果能把每个技术解决什么问题、和哪些其他技术配合用搞清楚反而比死记硬背高效得多。2. 核心知识提炼一张网把密码技术兜住我在整理复习笔记时不喜欢按教材目录一条条抄而是习惯按“目标—技术—典型算法—注意点”的方式重新组织。下面这五个分支基本能把第5章的核心知识兜住。2.1 对称加密速度快但密钥分发是硬伤对称加密的特点就是加解密使用同一把密钥。优点很直接算法执行快适合加密大量数据。缺点也很致命密钥怎么安全地送到对方手里如果密钥在传输过程中被截获那么密文再安全也没意义。这就是教材里说的“密钥分发问题”。具体算法层面有三件事要记牢。DES是早期分组密码分组长度64位密钥有效长度56位。考试里经常会写“DES密钥64位”严格说不对因为64位中包含8位校验位实际有效的只有56位。3DES用DES执行三次安全性比DES高但速度慢。AES是替代DES的现代分组加密标准分组长度固定为128位密钥长度支持128位、192位、256位。结构上AES不是DES那种Feistel结构而是代换-置换网络SPN轮函数包括字节代换、行移位、列混合、轮密钥加。期末题如果考到“AES分组长度是多少”答案是128位不要和密钥长度混在一起。还有一个常考点是分组密码的工作模式。ECB模式简单但相同的明文块会得到相同的密文块不适合长数据CBC模式引入初始向量IV相同明文在不同IV下密文不同实际使用更多。判断题里如果说“ECB模式更安全”直接判错。2.2 非对称加密公钥和私钥的分工不能搞反非对称加密也叫公钥密码体制密钥成对出现。公钥可以公开私钥必须保密。这里有一个生活化类比公钥是锁私钥是钥匙。任何人拿公钥这把锁把数据锁上只有持有私钥的人能打开。反过来数字签名则是“私钥盖章、公钥验章”。RSA是最常考的非对称算法。它基于大整数分解难题两个大素数p和q相乘得到n容易但从n反推出p和q非常难。加解密过程在考试里常出计算题后面我会专门走一遍。ECC则是基于椭圆曲线离散对数问题在同样安全强度下ECC的密钥长度比RSA短得多适合移动设备和资源受限环境。考简答题时别只记得“ECC更安全”要说出“相同安全强度下密钥更短、计算开销更低”这个关键优点。非对称加密解决了密钥分发问题但也有代价速度比对称加密慢。所以实际场景几乎不会用RSA直接加密大文件而是采用“混合加密”对称加密负责数据非对称加密负责保护对称密钥。这个思路在数字信封里体现得最明显。2.3 哈希与消息认证完整性靠它把关哈希算法又叫散列算法输入任意长度的数据输出固定长度摘要。它不依赖密钥所以严格说不是加密算法。期末复习时六个性质要能说出来定长输出、单向性、抗弱碰撞、抗强碰撞、雪崩效应、高效性。考试里最常见的判断题是“哈希算法可以用于加密数据”。这个说法是错的哈希不可逆无法还原明文不能承担加密职能。它的作用是提供完整性校验发送方计算消息摘要接收方重新计算摘要如果一致说明数据没有被篡改。但这里有个坑单纯用哈希做完整性校验攻击者可以同时替换消息和摘要接收方照样校验通过。因此实际中常用HMAC也就是带密钥的哈希。HMAC把密钥混入哈希计算没有密钥的人无法伪造合法摘要。教材复习题里如果让你比较“哈希”和“MAC”要抓住“是否使用密钥”这个核心区别。MD5和SHA-1因为碰撞攻击问题现在不被推荐用于安全敏感场景更稳妥的是SHA-256。2.4 数字签名、数字证书和PKI信任不是凭空来的数字签名解决的是“消息到底是谁发的”和“发的人赖不掉”这两个问题。过程是发送方先对消息做哈希得到摘要然后用自己私钥对摘要加密这个结果就是数字签名。接收方用发送方公钥解密签名得到摘要再对收到的消息重新计算摘要两者一致就验证成功。这里必须注意数字签名用的是发送方私钥验签用的是发送方公钥。如果你把“加密”和“签名”混在一起简答题基本扣一半分。更精确地说数字签名的本质是“对摘要的私钥操作”而不是对整个消息进行机密性保护。它保证了消息来源真实、内容完整、发送方不可否认但没有阻止别人看到消息内容。如果既要机密性又要签名可以先签名后加密或者先加密后签名具体顺序要结合协议上下文。数字证书解决的是“发送方公钥是不是真的属于发送方”。公钥虽然可以公开但中间人可以把自己的公钥冒充成对方的。教材里的标准答案是引入证书机构CA。数字证书包含用户身份信息、用户公钥、有效期、CA签名等。CA用自己私钥给证书签名验证方用CA公钥验证证书真伪从而建立起一条信任链。PKI就是围绕证书的生成、颁发、存储、吊销、验证建立的一套基础设施。复习时不要把“证书”和“公钥”画等号证书是“公钥加上身份信息再加上CA担保”。2.5 密钥管理简答题里最容易丢分的地方很多人复习密码章节只盯着算法忽略密钥管理。但教材复习题里“简述密钥的生命周期”“对称密钥和非对称密钥在密钥分发上有什么区别”这类题很容易出现。密钥管理的环节包括密钥生成、密钥存储、密钥分发、密钥使用、密钥更新、密钥吊销和销毁。对称加密的密钥分发需要安全信道这是个鸡生蛋问题如果没有安全信道密钥怎么安全传输非对称加密解决了一部分但公钥真实性又需要PKI。于是实际系统常用数字信封发送方生成临时会话密钥用会话密钥加密数据再用接收方公钥加密会话密钥。接收方先用私钥解开会话密钥再用会话密钥解开数据。这个流程既发挥了对称加密的速度优势又利用非对称加密解决了密钥分发问题。考试时如果给出流程让选择算法记住数据加密通常找对称加密密钥传输找非对称加密。3. 教材习题的题型拆解照着这套思路拿分这一章的题大概分三类概念辨析题、计算题、协议流程题。三类题目的应对思路不同下面分别拆开讲。3.1 概念辨析题怎么答概念题常见的形式是判断和选择考的是“定义准确”而不是“大概懂”。我建议把下面几个高频判断点记牢。对称加密的快慢、非对称加密的安全性不能简单画等号。对称加密通常更快但“对称加密比非对称加密更安全”是错的安全性取决于算法强度、密钥长度和使用方式。说“DES比AES安全”也是错的DES已经可以被暴力破解突破。公钥和私钥的分工要精确。用于机密性保护时公钥加密、私钥解密用于数字签名时私钥签名、公钥验签。如果说“用私钥加密数据来保证机密性”这是不严谨的。虽然在RSA中私钥确实能对数据做“数学上的私钥运算”但它不构成常规意义上的加密因为所有持有公钥的人都能解。哈希是不是加密不是。哈希不可逆没有密钥概念输出定长。消息认证码MAC是带密钥的哈希兼具完整性和真实性校验。证书和CA的职责别混。CA是签发和管理证书的权威机构证书是被签名的公钥载体PKI是整个信任体系。说“证书就是公钥”不对说“PKI就是CA”也不完整。3.2 RSA计算题完整走一遍RSA计算题是期末最稳的得分点套路非常固定。下面给出一个我从教材配套习题风格里总结出来的练习你可以按这个步骤反复练。选取小素数p3q11取加密指数e3。第一步计算np乘q33。第二步计算欧拉函数φ(n)(p-1)(q-1)2乘1020。第三步验证e和φ(n)互质因为gcd(3,20)1条件成立。第四步求e模φ(n)的乘法逆元d也就是找一个d让3d mod 201。3乘721除以20余1所以d7。假设明文m7加密计算cm^e mod n也就是7^3 mod 33。7的3次方等于343343除以33商10余13所以密文c13。接收方解密时计算mc^d mod n也就是13^7 mod 33。这里不要真的把13的7次方全部展开再取模可以分步算13^2169169 mod 33413^4(13^2)^24^216那么13^713^4乘13^2乘13也就是16乘4乘13832832 mod 337正好得到明文7。做完这题有几个细节值得标记。第一明文m必须小于n如果m大于等于n要先分组处理。第二e的选择必须满足与φ(n)互质这一点计算前要验证。第三求d的过程实际是在解“e乘d ≡ 1 mod φ(n)”这个同余方程可以用扩展欧几里得算法。教材计算题通常会选很小的素数所以手算完全可行。考场上最容易错的是把φ(n)写成n或者忘记检查互质条件这两个地方一定要小心。3.3 协议与流程题怎么破流程题一般在简答或案例分析里出现题干会描述一个场景比如“用户A给用户B发送一份加密且经过签名的文件请说明使用哪些密钥、按什么顺序操作”。这类题的关键是先分清楚每个操作的目标。发送方A要给接收方B发消息同时保证机密性、完整性和不可否认性。我的答题顺序是先用哈希算法计算消息摘要用A的私钥对摘要签名再用对称会话密钥加密“消息签名”最后用B的公钥加密会话密钥形成数字信封。接收方B收到后先用自己私钥解开会话密钥再用会话密钥解开密文拿到消息和签名然后用A的公钥验签同时重新计算消息哈希和签名中的摘要比对。这个流程看起来复杂但得分点很集中加密数据用对称密钥保护对称密钥用B公钥签名用A私钥验签用A公钥。阅卷时看的不是你能不能写出某个算法而是密钥使用方向对不对。我复习时把这句话默写了好几遍公钥加密、私钥解密私钥签名、公钥验签。你把它写在草稿纸最显眼的位置流程题基本不会跑偏。3.4 简答题常考清单结合我这几年看这类教材复习题的经验第5章简答题翻来覆去就这些方向。对称加密和非对称加密的区别DES和AES的区别数字签名的过程和意义数字证书的作用RSA算法原理哈希算法的性质和应用密钥管理分哪些环节混合加密为什么必要。每个方向不需要长篇大论但要答出关键词。比如“混合加密”必答两条对称加密速度快、适合加密大数据量非对称加密解决密钥分发但速度慢。两者结合兼顾效率和安全。4. 期末复习重点清单临时抱佛脚也得按顺序如果离考试只剩三天不要从第一页开始重新看。我的建议是按下表的顺序把高频考点过一遍然后用题目验证。考点关键结论常考形式加密模型明文、密文、密钥、算法安全性取决于密钥选择、判断DES分组64位有效密钥56位Feistel结构不安全选择AES分组128位密钥128/192/256位选择RSA基于大整数分解加解密计算流程计算题ECC椭圆曲线离散对数同安全强度下密钥更短选择、简答哈希定长、单向、抗碰撞不是加密选择、判断HMAC带密钥的哈希保证完整性和真实性简答数字签名私钥签名公钥验签不可否认简答、案例数字证书与PKICA签名、证书包含身份和公钥简答混合加密会话密钥加密数据公钥加密会话密钥案例密钥管理生成、分发、存储、更新、吊销、销毁简答4.1 考前必背的八句话这八句话是我自己归纳的“急救版本”如果你想压考点建议优先背熟。第一密码技术服务的四个安全目标是机密性、完整性、真实性、不可否认性。第二对称加密快但密钥分发难非对称加密慢但解决分发难。第三AES分组长度128位密钥长度可为128、192、256位。第四RSA中npqφ(n)(p-1)(q-1)需满足gcd(e,φ(n))1且ed≡1 mod φ(n)。第五哈希算法不可逆输出定长常用SHA-256。第六数字签名是私钥对摘要操作公钥验签提供不可否认性。第七数字证书是CA对公钥和身份的绑定签名。第八实际系统多用混合加密对称加密数据、非对称加密密钥。背这八句不是让你机械抄写而是要让它们成为你做题时判断方向的“条件反射”。看到“完整性”想到哈希看到“不可否认”想到签名看到“密钥分发”想到非对称和证书看到“大数据加密”想到对称加密。这样对应起来多选题也能稳定拿分。4.2 复习顺序怎么排我见过很多同学一上来就刷题结果越刷越乱。更适合第5章的复习路径是先花二十分钟把教材目录里的第5节小节标题变成一张手写框架再用这篇提炼里的知识点给框架填空然后做教材课后习题和复习题最后把错题对应的概念回归到框架里。框架不需要很漂亮但要能反映出“谁解决什么问题”。比如在“机密性”底下写对称和非对称算法“完整性”底下写哈希和HMAC“真实性”底下写数字签名和证书“不可否认”底下写签名和审计。做题时遇到题目先在框架里找位置再判断选项准确率会明显提高。5. 复习中的翻车点这些问题我见一次说一次这一章翻车翻得最多的不在算法本身而在概念的混用。下面列几个我在复习和做题过程中反复踩过的坑你可以拿来自查。5.1 最容易混的三个概念第一个是“加密”和“签名”混在一起。加密是为了让别人看不懂签名是为了让别人知道是你发的。公钥加密、私钥解密提供机密性私钥签名、公钥验签提供真实性和不可否认性。考试里如果问“想证明消息是A发的应该用什么”答案不是用A的公钥加密而是用A的私钥签名。第二个是“哈希”和“加密”混在一起。哈希不可逆加密可逆。把用户口令存数据库时用的是哈希而不是加密这几乎是安全意识的基本常识。第5章习题里如果出现“将口令加密后存储”的说法要看它强调的是“可逆”还是“不可逆”意图不同答案不同。第三个是“对称密钥”和“口令”混在一起。教材常说的对称密钥是一段随机的高强度二进制数据口令是人能记住的短字符串。把口令直接当密钥用安全强度往往不够。实际中口令要通过密钥派生函数处理后才能作为密钥。这个点不一定会直接考但案例分析里如果提到“用用户密码作为密钥”你要能指出不妥之处。5.2 计算题里常丢分的细节RSA计算题最大的隐藏扣分点在于运算顺序和模运算。有些同学先算出极大整数再取模数字一大就容易算错。更好的习惯是边乘边取模就像我在解密示例里做的那样。另一个常见错误是忘了检查明文范围。RSA要求0小于等于m小于n如果题目给出一个大于n的明文必须分成多个小于n的块分别处理。还有同学在求d时只想到试乘没想到验证e和φ(n)互质。如果e和φ(n)不互质逆元根本不存在题目条件本身就不可能成立。散列相关题目也有细节。比如问“MD5输出多少位”答案是128位即32个十六进制字符别写成128字节。SHA-256输出256位也就是32字节。字节和位的换算期末判断题特别喜欢挖坑。5.3 做错题之后怎么自查我复习时有一条固定的纠错流程。第一步看题目问的是哪个安全目标如果题目问保密性却选了一个哈希算法那就说明“目标—技术”对应关系没建立。第二步看题目里的密钥是谁的包括谁的私钥、谁的公钥、是加密还是签名。第三步看算法参数单位是128位不是128字节是64位不是64字节。第四步回翻教材对应小节把错题旁白写在框架图上。这样自查的好处是把错误归因到“概念”“流程”“单位”“计算”四类而不是笼统地说“我粗心了”。大部分所谓的粗心其实是概念没找准。6. 我的第5章复习习惯分享给你参考最后说点个人体会。我复习这类教材章节时不喜欢追求“每个算法都从数学原理上完全搞懂”。因为期末考试考的是理解框架、会做典型计算、能说清流程。比如AES轮函数里的列混合矩阵能理解最好但如果只是应付考试记住“AES分组128位、密钥长度三档、非Feistel结构”已经能处理绝大多数题目。我自己用过效果很好的方法是“闭卷默写”。先把教材合上在一张A4纸上写出第5章的核心框架目标、对称加密、非对称加密、哈希、签名、证书、密钥管理然后在每个分支下面尽量写出算法名、关键参数、一句作用。写完再对照教材补漏。这个过程比反复看书更刺激记忆因为你在逼自己输出而不是被动输入。还有一个小技巧把RSA计算题当成送分题来练。不要只看不做我建议拿三组不同的p、q、e、m自己编题手算一遍加解密。只要做过三遍考场上遇到RSA计算基本不会卡壳。你用p11、q13、e7、m5试一下算完再验算很快就能找到手感。我个人最大的感受是第5章能拿高分的同学不是背得最多的而是把“每个技术解决什么问题”理得最顺的同学。考前如果时间紧先抓对称加密、非对称加密、哈希、数字签名和PKI这五条主线再把教材习题里的RSA计算做熟这门课的密码部分就稳了。