第2版总序

信息化是世界经济和社会发展的必然趋势。近年来，在党中央、国务院的高度重视和正确领导下，我国信息化建设取得了积极进展，信息技术对提升工业技术水平、创新产业形态、推动经济社会发展发挥了重要作用。信息技术已成为经济增长的"倍增器"、发展方式的"转换器"、产业升级的"助推器"。

作为国家信息化领导小组的决策咨询机构，国家信息化专家咨询委员会按照党中央、国务院领导同志的要求，就我国信息化发展中的前瞻性、全局性和战略性的问题进行了调查研究，提出了政策建议和咨询意见。信息化所具有的知识密集的特点，决定了人力资本将成为国家在信息时代的核心竞争力。大量培养符合中国信息化发展需要的人才是国家信息化发展的一个紧迫需求，也是我国推动经济发展方式转变，提高在信息时代参与国际竞争比较优势的关键。2006年5月，我国公布《2006—2010年国家信息化发展战略》，提出"提高国民信息技术应用能力，造就信息化人才队伍"是国家信息化推进的重点任务之一，并要求构建以学校教育为基础的信息化人才培养体系。

为了促进上述目标的实现，国家信息化专家咨询委员会致力于通过讲座、论坛、出版等各种方式推动信息化知识的宣传、教育和培训工作。2007年，国家信息化专家咨询委员会联合教育部、原国务院信息化工作办公室成立了"信息化与信息社会"系列丛书编委会，共同推动"信息化与信息社会"系列丛书的组织编写工作。编写该系列丛书的目的，是力图结合我国信息化发展的实际和需求，针对国家信息化人才教育和培养工作，有效梳理信息化的基本概念和知识体系，通过高校教师、信息化专家、学者与政府官员之间的相互交流和借鉴，充实我国信息化实践中的成功案例，进一步完善我国信息化教学的框架体系，提高我国信息化图书的理论和实践水平。毫无疑问，从国家信息化长远发展的角度来看，这是一项带有全局性、前瞻性和基础性的工作，是贯彻落实国家信息化发展战略的一个重要举措，对于推动国家的信息化人才教育和培养工作，加强我国信息化人才队伍的建设具有重要意义。

考虑到当时国家信息化人才培养的需求，各个专业和不同教育层次(博士生、硕士生、本科生)的需要，以及教材开发的难度和编写进度时间等问题，"信息化与信息社会"系列丛书编委会采取了集中全国学者和教师，分期分批出版高质量的信息化教育丛书的方式，结合高校专业课程设置情况，在"十一五"期间，先后组织出版了"信息管理与信息系统"、"电子商务"、"信息安全"三套本科专业高等学校系列教材，受到高校相关专业学科以及相关专业师生的热烈欢迎，并得到业内专家和教师的一致好评和高度评价。

但是，随着时间的推移和信息技术的快速发展，上述专业的教育面临着持续更新、不断完善的迫切要求，日新月异的技术发展及应用变迁也不断对新时期的建设和人才培养提出新要求。为此，"信息管理与信息系统"、"电子商务"、"信息安全"三个专业教育需以综合的视角和发展的眼光不断对自身进行调整和丰富，已出版的教材内容也需及时进行更新和调整，以满足需求。

这次，高等学校"信息管理与信息系统"、"电子商务"、"信息安全"三套系列教材的修订是在涵盖第1版主题内容的基础上进行的更新和调整。我们希望在内容构成上，既要保持原第1版教材基础的经典内容，又要介绍主流的知识、方法和工具，以及近期的发展趋势，同时增加部分案例或实例，使每一本教材都有明确的定位，分别体现"信息管理与信息系统"、"电子商务"、"信息安全"三个专业领域的特征，并在结合我国信息化发展实际特点的同时，选择性地吸收国际上相关教材的成熟内容。

对于这次三套系列教材(以下简称系列教材)的修订，我们仍提出了基本要求，包括信息化的基本概念一定要、清晰，既要符合中国国情，又要与国际接轨；教材内容既要符合本科生课程设置的要求，又要紧跟技术发展的前沿，及时地把新技术、新趋势、新成果反映在教材中；教材还必须体现理论与实践的结合，要注意选取具有中国特色的成功案例和信息技术产品的应用实例，突出案例教学，力求生动活泼，达到帮助学生学以致用的目的，等等。

为力争修订教材达到我们一贯秉承的精品要求，"信息化与信息社会"系列丛书编委会采用了多种手段和措施保障系列教材的质量。首先，在确定每本教材的及时作者的过程中引入了竞争机制，通过广泛征集、自我推荐和网上公示等形式，吸收教师、企业人才和知名专家参与写作；其次，将国家信息化专家咨询委员会有关专家纳入各个专业编委会中，通过召开研讨会和广泛征求意见等多种方式，吸纳国家信息化一线专家、工作者的意见和建议；，要求各专业编委会对教材大纲、内容等进行严格的审核。

我们衷心期望，系列教材的修订能对我国信息化相应专业领域的教育发展和教学水平的提高有所裨益，对推动我国信息化的人才培养有所贡献。同时，我们也借系列教材修订出版的机会，向所有为系列教材的组织、构思、写作、审核、编辑、出版等做出贡献的专家学者、教师和工作人员表达我们最真诚的谢意！

应该看到，组织高校教师、专家学者、政府官员以及出版部门共同合作，编写尚处于发展动态之中的新兴学科的高等学校教材，有待继续尝试和不断总结经验，也难免会出现这样那样的缺点和问题。我们衷心希望使用该系列教材的教师和学生能够不吝赐教，帮助我们不断地提高系列教材的质量。

曲维枝

2013年11月1日

第2版序言

"十一五"期间，由国家信息化专家咨询委员会牵头，教育部信息安全专业类教学指导委员会有关领导、学者组织，众多信息安全专业著名专家和教师参与开发，并由电子工业出版社出版的"高等学校信息安全专业系列教材"，由于在体系设计上较地覆盖了新时期信息安全专业教育的各个知识层面，包括宏观视角上对信息化大环境下信息安全相关知识的综合介绍，对信息安全应用发展前沿的深入剖析，以及对信息安全系统建设各项核心任务的系统讲解和对一些重要信息安全应用形式的讨论，在面市后受到高校该专业学科及相关专业师生的热烈欢迎，得到业内专家和教师的好评和高度评价，被誉为该学科专业教材中的精品系列教材。

但是，随着信息技术的快速发展，信息安全专业教育面临着持续更新、不断完善的迫切要求，其日新月异的技术发展及应用变迁也不断对新时期信息安全建设和人才培养提出新的要求。为此，信息安全专业教育需以综合的视角和发展的眼光不断对教学内容进行调整和丰富，已出版的教材内容也需及时进行更新和修改，以满足需求。

这次修订，除对"高等学校信息安全专业系列教材"第1版各册教材的主题内容进行了相应更新和调整外，同时对系列教材的总体架构进行了调整并增加了3个分册，即《信息安全数学基础》、《信息安全实验教程》和《信息隐藏概论》。

调整后的教材在体系架构和内容构成上既保持了基础的经典内容，又介绍了主流的知识、方法和工具，以及近期发展趋势，同时增加了部分案例或实例，使得系列中的每一本教材都有明确的定位，充分体现了国家"信息安全"的领域特征，在结合我国信息安全实际特点的同时，还注重借鉴国际上相关教材中适于作为信息安全本科教育知识的成熟内容。

我们希望这套修订教材能够成为新形势下高等学校信息安全专业的精品教材，成为高等学校信息安全专业学生循序渐进地了解和掌握专业知识不可或缺的教科书和知识读本，成为国家信息安全新环境下从业人员及管理者学习信息安全知识的有益参考书。

高等学校信息安全专业系列教材编委会

2013年10月于北京

第2版前言

在信息化社会中，计算机和网络在军事、金融、工业、商业及人们的工作生活等方面的影响日益广泛，社会对计算机和网络的依赖程度越来越高。如果计算机和网络系统的安全受到破坏，将导致社会混乱并造成不可想象的损失。作为实际应用中令人心惊胆颤的一个例子，恰值本书第2版付印之际发现的OpenSSL Heartbleed漏洞引起了信息安全实践的一次强震。

本书第1版出版已达5年之久。在这期间，密码学各个研究分支的设计理论、分析方法和工作模式均有了很大发展，新的研究方法和研究方向不断涌现。在第2版中，作者依据这几年的研究实践对第1版的内容和组织结构都做了较大的调整和更新。

全书共分10章，涉及密码理论、协议与应用。第1章主要介绍密码学发展和基本术语。第2章介绍序列密码基础知识和典型序列密码算法，使读者了解各种序列密码标准、现实使用的序列密码算法及它们的研究现状。第3章介绍分组密码标准、有特色的分组密码算法，以及分组密码分析方法研究现状，使读者了解各种分析方法的基本思想，能够从中汲取经验和教训。第4章介绍公钥密码，包括经典的大整数因子分解密码、离散对数密码、椭圆曲线密码、编码基密码及近年的研究热点，如身份基密码、多变量密码、格密码等各种新型算法。第5章介绍哈希算法和消息认证码，包括MD系列、SHA系列算法、Keccak算法及HMAC等，同时给出了常见的哈希函数分析方法。第6章和第8章介绍数字签名，包括经典的RSA签名、离散对数签名、盲签名、群签名等，以及近年的研究热点，如身份基签名、环签名、多重签名、数字签密等各种新型算法。第7章介绍密钥管理，包括密钥产生、密钥注册、密钥认证、密钥注销、密钥分发、密钥安装、密钥储存、密钥导出及密钥销毁等。第9章以流密码为例，介绍如何在理论和算法层面抵御和对抗以旁路攻击为代表的利用物理信息泄露的攻击，以及如何进一步获得可证明安全性，并对未来抗泄露密码算法的发展方向做出展望。第10章介绍OpenSSL的使用。

本书作者在上海交通大学、华东师范大学、西安邮电大学、清华大学等高校多年从事密码学的研究和教学工作，为本科生和研究生主讲"密码学基础"、"密码理论与实践"、"密码协议"、"计算机安全学"等专业课程。本书的写作参考了大量的密码学专著、论文和技术报告。本书正是基于作者的研究、教学经验并参阅相关文献编写而成的。

本书内容涵盖了密码算法、密码协议、密码应用三个方面，教学中也可根据需要，对密码协议和密码应用部分的内容进行必要的调整。由于密码协议和密码应用种类众多，无法在一本教材中详细论述清楚，作者只介绍了部分协议和应用。本教材是计算机、信息安全专业高年级本科生的教材，可作为电子信息与通信和信息管理等专业研究生的选读教材，也可供信息安全、计算机、通信、电子工程等领域的科技人员参考。

本书第1、4、6、10章由郑东执笔，第2、8章由李祥学执笔，第3、5、7章由黄征执笔，第9章由郁昱执笔。张应辉博士参与了第4章的编撰工作。博士生王剑涛和肖畅分别参与了第2章和第10章的编撰工作。在本书的选题策划和撰写过程中得到了电子工业出版社张京、刘宪兰编辑的鼓励、支持，在此对为本书的出版而付出的辛勤工作表示诚挚的感谢。本书的完成得到了国家自然科学基金(61272037、61103221、61133014)和上海市科学技术委员会的(13JC1403500)资助。

鉴于作者的水平有限，书中的错误和缺憾在所难免，对一些问题的理解和叙述或有肤浅之处，诚恳地希望读者在使用时，对发现的错误和问题能够及时指出。我们欢迎任何关于本书的批评和建设性意见，以便我们以后对本书修改时参考。作者E-mail：dzheng @sjtu.edu.cn。

编著者

于上海