密码软件实现与密钥安全_林璟锵郑昉昱王伟付裕_9787111804000

本书以系统、全面的视角，深入剖析了现代密码软件实现和密钥安全的相关知识，主要内容包括：密码算法和密钥、计算机存储单元和操作系统内存管理、典型的密码软件实现方案、密码软件实现面临的攻击、基于寄存器的密钥安全方案、基于Cache的密钥安全方案、基于处理器扩展特性的密钥安全方案以及基于门限密码算法的密钥安全方案。书中内容兼具理论深度与实践指导性，不仅适合作为高校网络空间安全专业高年级本科生或研究生的教材，也可供从事密码软件研发的技术人员参考。

前　　言

　　密码学是一门古老而又年轻的学科。几千年来，密码技术主要用于军事和外交领域的重要保密通信。香农于1949年发表的论文《保密系统的通信理论》为密码技术建立了完善的理论基础，之后，密码学逐渐成为一门严谨的学科。如今的密码学应用已不再局限于军事和外交领域，密码技术已经成为实现网络空间安全的关键核心技术，在维护国家安全和保障国计民生等方面都发挥着重要的基础性作用。

在传统的应用场景下，密码算法大多实现为专用的硬件形态，例如，密码机、密码卡和密码芯片等，利用隔离的密码计算环境和专用的密钥存储介质保护密码算法中最关键的数据密钥。近年来，随着密码技术的广泛应用，密码技术与计算机技术日益融合，密码软件实现蓬勃发展。软件形态的密码实现由于具有开发便捷、使用灵活、部署快速和维护方便的特点，已经在网络空间中得到广泛部署和应用。

在现有信息系统中，软件已经成为密码实现的主流形态。密码软件实现也是持续扩大密码学应用范围的推动力量之一。然而，由于密码软件实现依赖于计算机操作系统、没有独立的密钥存储空间和密码计算环境，在计算机系统面临各种漏洞和攻击的情况下，保证密钥安全是密码软件实现的巨大技术挑战。按照密码学原理，密码技术发挥安全作用的前提是密钥安全。密钥一旦泄露，攻击者就可以随意访问密钥，基于密码技术的安全服务就形同虚设。

相比于传统的密码硬件实现，密码软件实现的密钥安全技术风险没有得到应有的关注。在现有的密码软件实现中，密钥的安全保护措施与其他数据一样，并没有得到应有的专门处理。密码软件与其他计算机软件共享运行环境，面临着同样的敏感数据泄露威胁，即计算机系统的各种漏洞和攻击同样会影响密码软件，有可能导致密钥泄露，使攻击者非授权地读取密钥。如何保证密码软件实现的密钥安全，已经成为亟待解决而又极具挑战的重要问题。2014年OpenSSL心脏滴血漏洞事件的大规模爆发为我们敲响了警钟。

本书围绕密码软件实现的密钥安全这条主线，系统地介绍了多种密码软件实现的密钥安全方案的基本原理和实际应用，通过密码软件实现面临的攻击引出密钥安全方案的设计和实现。全书共有8章，内容如下：第1章主要介绍密码算法以及密钥相关的基本知识和概念，帮助读者对密码算法实现和密钥安全建立初步的认识；第2章简要介绍密码软件实现所依赖的运行环境，包括计算机体系架构和操作系统的相关知识；第3章和第4章分别介绍常规密码软件实现及其所面临的各种攻击风险；第5～8章是本书的主体部分，分别详细介绍基于寄存器、基于Cache、基于处理器扩展特性、基于门限密码算法等的新型密码软件实现密钥安全方案。

本书可作为高等院校网络空间安全和密码学等相关专业学生的教材，也可作为网络空间安全和密码行业技术人员的参考书。

本书部分密钥安全方案的源代码已开放在 />

我要评论