密码学与网络安全课程教学大纲.docx

《密码学与网络安全课程教学大纲.docx》由会员分享，可在线阅读，更多相关《密码学与网络安全课程教学大纲.docx（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、密码学与网络安全课程教学大纲密码学与网络安全课程教学大纲“密码学与网络安全课程教学大纲(2006年2月修订)一、课程名称:密码学与网络安全IntroductiontoInformationSecurity课程负责人:傅鹂教授主讲老师:胡海波讲师二、学时与学分:36学时,2学分三、适用专业:软件工程第5学期四、课程教材:WilliamStallings,CryptographyandNetworkSecurity:PrinciplesandPractice,SecondEdition,PrenticeHall/Pearson.（密码学与网络安全:原理与实践）(第二版)影印版，清华大学出版社，20

2、02年6月五、参考教材:1.BruceSchneier,AppliedCryptography:Protocols,Algorithms,andSourceCodein,JohnWiley&Sons.吴世忠等译，（应用密码学(协议算法与C源程序)），机械工业出版社，2000年1月。2.(印)ActulKahate,CryptographyandNetworkSecurity,McGraw-Hill,邱忠潘等译，（密码学与网络安全），清华大学出版社，2005年9月。3.AlfredMenezes,HandbookofAppliedCryptography,CRC.胡磊译，（应用密码学手册），电子

3、工业出版社，2005年7月。4.(以)OdedGoldreich,FoundationsofCryptography:BasicTools,CambridgeUniversityPress.（密码学基础），影印版，电子工业出版社。5.汤维主编，（密码学与网络安全技术基础），机械工业出版社，2004年2月6.杨波编著，（当代密码学），清华大学出版社，2003年8月六、开课单位:软件学院七、课程的性质、目的和任务:1、课程性质:随着信息技术的发展和信息化程度的提高，国家政治、经济、国防、文化、教育等社会的各个领域对于信息基础设施和信息资源的依靠程度也越来越高。重庆大学软件学院作为国家示范性软件学院

4、之一，根据教育部对国家示范性软件学院的基本要求，培养“实用型、“复合型及“国际化的软件工程人才，在要求软件工程专业的学生应当在信息安全学科领域中具备基本的理论、技术和工程实践能力。软件学院为高年级本科开设了计算机网络(密码学与网络安全)这门必修课程。2、课程目的:通过本课程的学习，使学生能够对信息系统及网络安全有一个比拟系统、全面的了解;把握信息安全的基本概念、原理和知识体系，了解对称加密技术、公钥加密技术、密钥分配与管理技术、数字证书和数字签名等信息安全技术的原理，以及常见的加密算法的原理和应用，并了解一些主流的网络安全协议。3、课程任务在课程的教学经过中充分和软件工程和软件经过的体系相结合

5、，通过课堂教学和一些课外实验以及软件开发体验，来培养学生在(软件)系统的需求、设计、开发、测试和部署等经过中怎样应用信息安全的技术，以提高系统的安全性和可用性，知足社会信息化高度发展的需求。八、课程的基本要求:学生学完本课程后应具备下面基本知识和能力:,把握信息安全的基本要素，了解密码学和网络安全的基本原理;,了解当代对称加密技术的基本原理和方法，并把握在软件开发中怎样实现对称加密;,了解公钥(公共，非对称)加密技术及具代表性的算法，把握公钥加密技术的应用;,了解密钥分配和管理的机制和技术;,了解数字签名和数字证书的技术，以及相关算法原理;,了解Kerberos、PGP、IPSec、SSL等网

6、络安全协议的原理和应用。老师应将讲课、课堂讨论、学生作业、编程实践以及考试等教学环节作为一个整体，来帮助我们到达本课程的教学目的。不鼓励学生在学习本课程中死记硬背。在理论教学中鼓励适当参加一些课堂讨论课。本课程是一门实践性很强的课程。伴随该课程的理论课堂教学，将以课外作业的形式安排学生进行实践环节(约4次)。学生必须完成相应的实践练习，并计入课程考试成绩中。老师能够在课堂教学中与学生讨论编程作业，学生必须按时交编程作业和报告。九、课程的主要内容:I.信息安全概述,信息安全所涉及的内容,信息安全的基本概念,信息安全攻击,信息安全服务II.密码学基础,密码学的发展历史,密码学的基本原理(仙农理论)

7、,密码学(加密技术)的分类,加密技术的基本术语和概念III.对称加密技术(传统密码学),对称加密技术的概念,对称加密的强度和破译,当代对称加密技术,分组加密技术,DES算法(SimpleDES),DES算法的分析,AES算法(高级加密标准)简介,3-DES算法IV.对称加密技术的应用和实现,加密和解密的经过和实现,对称加密的攻击,加密传输(链路加密、端点加密),密钥的生成和分配机制(EBC/CBC/CFB)V.公钥加密技术(公钥密码学),传统加密技术的局限和公钥加密技术的产生,Diffie-Hellman密钥分配机制,数论基础(欧拉定理、费马定理及推论),RSA算法原理及分析,公钥加密技术的密

8、钥管理机制,公钥加密技术的应用(信息加密、数字签名),椭圆曲线加密技术简介VI.数字签名和消息认证,消息认证技术简介,消息认证码(MAC),Hash函数和算法(MD5和SHA-1)简介,数字签名技术简介,数字认证协议VII.网络安全应用及协议,Kerberos(数字认证的应用),电子邮件安全(PGP、S/MIME协议),IP安全和IPSec协议,Web安全和SSL/TLS协议VIII.网络入侵和防御,网络入侵简介,恶意代码简介,网络防御技术简介(防火墙、IDS)十、先修课程:信息系统基础、数论、线性代数、概率论、程序设计、计算机网络十一、考核方式:平常成绩40%+两小时试卷笔试60%十二、学时分配:讲课:36学时章节学时I信息安全概述2学时II密码学基础2学时III对称加密技术(传统密码学)6学时IV对称加密技术的应用和实现4学时V公钥加密技术(公钥密码学)6学时VI数字签名和消息认证4学时VII网络安全应用及协议6学时VIII网络入侵和防御2学时合计32学时上机实践:12学时课外编程:0学时大纲制订者:傅鹂、胡海波大纲修订者:胡海波大纲审定者:向宏2006年2月修订