2020 年硕士研究生招生考试自命题科目考试大纲
| 考试科目代码及名称 | 857 密码学与网络安全 | 
| 一、考试范围及要点 | |
| 1.密码学基本理论 a)现代密码学基本原则;密码学基本概念;香农密码理论 b)典型代换/置乱加密技术;经典密码分析方法 2.密码学数学基础 a)有限域的计算;有限域一次/二次方程求解;中国剩余定理 3.现代密码算法 a)分组密码:Feistal框架;DES算法;AES算法;分组密码工作模式;其它典型分组密码算法 b)流密码:线性反馈移位寄存器;伪随机数发生器;其它典型流密码算法 c)公钥密码:RSA算法;ElGamal算法 d)消息认证的典型算法(如MAC、HASH等)和应用 e)RSA签名算法;ElGamal签名算法;数字签名的应用 4.密钥管理与应用 a)密钥协商和分配方案及协议 b)密钥管理中的安全问题 5.密码协议 a)身份认证方案及协议 b)盲签名协议;不经意传输协议 6.现代密码分析 a)现代密码算法的安全性分析 b)差分攻击;线性攻击;中间相遇统计;相关攻击;生日攻击等密码算法分析方法 c)中间人攻击;利用签名的攻击等基于密码协议的攻击 7.网络安全基本概念 a)网络安全特征;常见的不安全原因、因素;常见攻击手段 b)网络安全模型、网络访问安全模型 8.PKI体系 a)PKI基本概念、组成和基本结构 b)PKI基本功能 、证书的生命周期、证书链、交叉认证 9.IPSec:AH、ESP与IKE a)熟悉SA、SAD/SPD b)IKE:相关密钥的推导和作用;认证和密钥协商过程 c)AH/ESP头标、保护范围 d)工作模式:传输模式和隧道模式 e)VPN的种类、功能 f)IPSecVPN的处理流程 10.SSL/TLS | |
| a)SSL的基本层次结构、安全服务 b)SSL协议的基本描述 c)安全操作流程:握手协议、会话重用 d)相关密钥的生成(派生方法) 11.防火墙和NAT a)防火墙种类、功能 b)包过滤型防火墙和状态检测型防火墙之间的差异 c)NAT基本原理、作用; d)数据访问SNAT和DNAT的处理流程和数据包的变化 e)基本组网原理:交换机、路由器等的基本功能 12.应用层安全和无线安全 a)PGP的基本功能、安全服务 b)SET协议的基本概念、双重数字签名等 c)WLAN的基本概念,WEP安全服务、增强方案举例 | ||||
| 二、考试形式与试卷结构 | ||||
| 1.考试形式: 闭卷,考试时间3小时,试卷满分150分。 
 2.答题方式 闭卷,不允许使用计数器。 
 3.试卷题型结构: 单项选择题填空题 简答与计算题 其中密码学约占50%,网络安全约占50%。 | ||||
| 参考书目名称 | 作者 | 出版社 | 版次 | 年份 | 
| 密码编码学与网络安全——原理与实践 | William Stallings著; 唐明等译 | 
 电子工业出版社 | 
 第六版 | 
 2015 | 
| 网络安全基础——应用与标准 | William Stallings著; 白国强等译 | 
 清华大学出版社 | 
 第五版 | 
 2013 | 

 
       
	  
			 






 
             
                             
                                 
                                 
                         
  
                             
							 
							 
						 
						 
	
		 
							 
							