人人都该懂密码学，通用密码学原理与应用实战

随着区块链、物联网、移动网络的发展，网络安全问题亟需解决，而密码学就是解决这些网络安全问题的基础，密码学的春天在逐渐到来。本课程带大家系统性掌握密码学核心版块（哈希、对称加密、分组密码、非对称加密、数字签名、密钥交换、信任链）的知识原理与实际应用，打造个人强势竞争力。

• 第1章 课程介绍及学习指南2 节 | 14分钟

  本章主要对整体课程内容进行介绍，就如何学好该门课程问题，给出相应的建议和指导。

  收起列表

  • 图文：1-1 学前必读（不看错过一个亿）
  • 视频：1-2 密码学–课程导学 (13:15)试看

• 第2章 信息安全介绍与入门9 节 | 38分钟

  本章主要对信息安全领域做整体介绍，补足基础知识、为后续课程铺垫。

  收起列表

  • 视频：2-1 常见的安全威胁 (05:16)
  • 视频：2-2 信息安全介绍 (01:51)
  • 视频：2-3 基础知识温习（一） (14:44)
  • 视频：2-4 基础知识温习（二） (08:39)
  • 视频：2-5 不可靠通信模型和术语 (02:08)
  • 视频：2-6 古典密码–移位密码 (00:58)
  • 视频：2-7 古典密码–维吉尼亚 (02:44)
  • 视频：2-8 信息安全介绍与入门–本章小结 (00:41)
  • 作业：2-9 本章作业

• 第3章 密码学核心–Hash函数16 节 | 88分钟

  本章主要讲解hash函数的性质，了解常见的hash函数以及md5/sha1原理，熟悉hash的应用场景，先讲security设计，体会抽象设计，再讲md5源码，结合代码实现强化理解，应用场景部分多给举例，强化理解。

  收起列表

  • 视频：3-1 Hash函数–本章导学 (01:45)
  • 视频：3-2 无处不在的Hash应用 (02:12)
  • 视频：3-3 介绍Hash函数和性质 (10:23)
  • 视频：3-4 密码学Hash的安全性 (02:19)
  • 视频：3-5 详解MD5 SHA1原理 (13:35)
  • 视频：3-6 Hash计算的一般过程 (01:54)
  • 视频：3-7 实战应用-库和硬件支持 (04:19)
  • 视频：3-8 实战应用-openssl等工具演示 (04:49)
  • 视频：3-9 实战应用-Hash在Redis中的应用 (02:45)
  • 视频：3-10 实战应用-Hash在比特币中的应用 (04:57)
  • 视频：3-11 实战应用-Hash在Git中的应用 (05:30)试看
  • 视频：3-12 从java.security学习MessageDigest (19:06)
  • 视频：3-13 典型Hash应用 (07:47)
  • 视频：3-14 安全性问题 (04:39)
  • 视频：3-15 Hash函数–本章小结 (01:27)
  • 作业：3-16 本章作业

• 第4章 密码学核心–对称加密11 节 | 75分钟

  本章主要讲解什么是对称加密，对称密码的特点，以及AES的大体处理流程及点，AES可以用在什么场景，现今对AES的支持情况怎样，开发人员如何使用对称加密与非开发人员如何相应的工具。

  收起列表

  • 视频：4-1 对称加密–本章导学 (03:30)
  • 视频：4-2 回顾古典密码-介绍对称加密 (03:12)
  • 视频：4-3 介绍AES (03:10)
  • 视频：4-4 AES的轮计算细节 (21:55)
  • 视频：4-5 AES密钥扩展细节 (10:10)试看
  • 视频：4-6 实战应用-库和硬件支持 (02:58)
  • 视频：4-7 实战应用-生活中的AES (04:08)
  • 视频：4-8 实战应用-Openssl应用 (05:05)
  • 视频：4-9 从java.security学习Cipher (18:21)
  • 视频：4-10 对称加密–本章小结 (01:42)
  • 作业：4-11 本章作业

• 第5章 密码学核心–分组密码15 节 | 106分钟

  本章主要讲解分组密码模式的含义，常见的几种模式是什么工作原理，以及实际工作生活中都用到哪些场景，开发人员如何使用的编程方法。

  收起列表

  • 视频：5-1 分组密码–本章导学 (04:09)
  • 视频：5-2 分组密码的概念 (06:12)
  • 视频：5-3 初始化向量和填充方式 (08:13)
  • 视频：5-4 电子密码本ECB (04:25)
  • 视频：5-5 块链接CBC (05:28)
  • 视频：5-6 密文反馈CFB (04:30)
  • 视频：5-7 输出反馈OFB (04:30)
  • 视频：5-8 计数器CTR (07:38)
  • 视频：5-9 伽罗瓦计数GCM (14:50)
  • 视频：5-10 6种模式的比较总结 (01:01)
  • 视频：5-11 实战应用 – 硬件支持和日常场景 (02:06)
  • 视频：5-12 实战应用 – Openssl应用 (06:19)
  • 视频：5-13 从java.security学习Cipher（一） (20:08)
  • 视频：5-14 从java.security学习Cipher（二） (15:39)
  • 作业：5-15 本章作业

• 第6章 密码学核心–非对称加密11 节 | 104分钟

  本章主要讲解公私钥体系的模式，大致了解RSA的工作原理，了解EC的工作原理以及实际工作都用在哪些场景，开发人员如何使用的编程方法。

  收起列表

  • 视频：6-1 非对称加密-本章导学 (03:11)
  • 视频：6-2 介绍非对称加密机制 (03:53)
  • 视频：6-3 详解 RSA 加解密过程 (10:26)
  • 视频：6-4 详解 RSA 密钥生成 (15:04)
  • 视频：6-5 RSA 安全性浅析 (02:40)
  • 视频：6-6 详解椭圆曲线ECC加解密 (28:25)
  • 视频：6-7 ECC安全性浅析 (03:42)
  • 视频：6-8 实战应用-Openssl应用讲解 (05:43)
  • 视频：6-9 从java.security学习Cipher (29:00)
  • 视频：6-10 非对称加密–本章小结 (01:50)
  • 作业：6-11 本章作业

• 第7章 数字签名与消息完整性12 节 | 112分钟

  本章主要讲解消息认证码hmac与hash的区别，在哪些场景应该使用消息认证码，数字签名机制的基本原理，以及RSA签名的大致过程，ecdsa签名的大致过程，数字签名有哪里使用场景，开发人员如何使用数字签名。

  收起列表

  • 视频：7-1 数据签名与消息完整性–本章导学 (03:36)
  • 视频：7-2 消息认证码和Hmac (16:19)
  • 视频：7-3 HMac的应用场景案列 (01:31)
  • 视频：7-4 从java.security学习 HMac (08:21)
  • 视频：7-5 介绍数字签名 (05:33)
  • 视频：7-6 RSA签名 (11:00)
  • 视频：7-7 ECDSA签名 (20:40)
  • 视频：7-8 实战应用-数字签名应用场景 (06:30)
  • 视频：7-9 实战应用-OpenSSL应用 (09:34)
  • 视频：7-10 从java.security学习 Signature (23:59)
  • 视频：7-11 数字签名与消息完整性–本章小结 (04:13)
  • 作业：7-12 本章作业

• 第8章 密钥交换和数字信任链10 节 | 81分钟

  本章主要讲解为什么使用DH交换，DH交换的具体原理是怎样的，以及证书信任链的基础体系，讲解dh原理是难点，ecdh原理难度更大，会用小数字举例，进行图形化演示。

  收起列表

  • 视频：8-1 密钥交换和数字信任链–本章导学 (02:43)
  • 视频：8-2 Diffie-Hellman 密钥交换 (17:19)
  • 视频：8-3 ECDH 密钥交换 (10:59)
  • 视频：8-4 从java.crypto学习 DH (07:50)
  • 视频：8-5 数字信任-公钥基础设施 (22:17)
  • 视频：8-6 实战应用-操作系统的信任链 (04:13)
  • 视频：8-7 实战应用-Openssl应用讲解 (05:30)
  • 视频：8-8 实战应用-java中的信任链 (07:06)
  • 视频：8-9 密钥交换和数字信任链–本章小结 (02:57)
  • 作业：8-10 本章作业

• 第9章 编码与解码10 节 | 86分钟

  本章主要讲解为什么需要编码表达，常见编码方式的计算原理，以及Unicode和UTF8等等其概念。采用图示讲解其原理，以及代码演示。

  收起列表

  • 视频：9-1 编程与解码–本章导学 (04:39)
  • 视频：9-2 详解Hex编码 (11:11)
  • 视频：9-3 详解Base64编码（一） (15:58)
  • 视频：9-4 详解Base64编码（二） (08:38)
  • 视频：9-5 学习Unicode字符集 (07:44)
  • 视频：9-6 学习字符集编码 (16:10)
  • 视频：9-7 Java 与 Unicode (15:36)
  • 视频：9-8 编程与解码–本章小结 (05:47)
  • 作业：9-9 本章作业
  • 作业：9-10 本章作业–写出代码计算出字符串

• 第10章 实践专题-协议分析7 节 | 79分钟

  本章主要讲解现实中https/tls的每一个动作如何进行，以及ssh协议如何进行，将采用抓包和图示进行讲解。

  收起列表

  • 视频：10-1 协议分析-本章导学 (02:10)
  • 视频：10-2 学习 HTTPS 协议 (27:27)
  • 视频：10-3 实战分析 HTTPS TLS 协议 (19:07)
  • 视频：10-4 学习 SSH 协议 (10:08)
  • 视频：10-5 实战分析 SSH 协议 (15:22)
  • 视频：10-6 安全通信的设计要素 (04:36)
  • 作业：10-7 本章作业

• 第11章 实践专题-综合应用案例10 节 | 76分钟

  本章主要讲解如何存储用户密码，分布式集群中的配置口令如何管理分发，接口设计与敏感数据保护的问题，企业内应用自签名证书问题，自研通信协议需要考虑什么。

  收起列表

  • 视频：11-1 实战专题-本章导学 (04:08)
  • 视频：11-2 密码存储与验证 (12:05)
  • 视频：11-3 密钥口令的配置分发 (07:33)
  • 视频：11-4 接口设计中的身份认证和消息认证 (04:34)
  • 视频：11-5 敏感数据安全方案 (04:35)
  • 视频：11-6 自签名证书的相关问题 (12:00)
  • 视频：11-7 软件许可证机制的讨论 (12:39)
  • 视频：11-8 自研通信协议的相关问题 (09:24)
  • 视频：11-9 实战专题-本章小结 (08:30)
  • 作业：11-10 本章作业

• 第12章 扩展和总结10 节 | 97分钟

  本章主要总结Security学习jce扩展，万金油crypt模块，知识沉淀+意识提升，关注信息安全，成长路线和基本要求。

  收起列表

  • 视频：12-1 密码学扩展-本章导学 (03:34)
  • 视频：12-2 Java安全体系设计 JCA JCE（一） (13:22)
  • 视频：12-3 Java安全体系设计 JCA JCE（二） (08:58)
  • 视频：12-4 通用安全模块的设计 (16:01)
  • 视频：12-5 生存 – 正确的使用 (04:11)
  • 视频：12-6 进阶 – 驾轻就熟有深度（一） (13:13)
  • 视频：12-7 进阶 – 驾轻就熟有深度（二） (11:46)
  • 视频：12-8 以密码学为武器，实践信息安全 (17:19)
  • 视频：12-9 本章小结 (08:17)
  • 作业：12-10 本章作业