深入淺出密碼學

讀完本書的一些體會： 1.密碼學的特點之一是製造混亂，把有序的明文通過密碼算法變換成無序的密文，防止不可信的第三方恢復明文信息，越混亂、越不好恢復，就會越安全。 2.密碼學的主要任務之一是在不安全的信道上建立安全的通信鏈接，必須時刻想到敵手的各種攻擊手段，提前預防。不過據本書所講，密不透風安全是不存在的，只能盡力實現“縱深防禦”。 3.單一的密碼學原語和協議可能不夠安全，有時要疊加使用，但是不能濫用，容易出現漏洞，書中提到很多漏洞都來自於開發人員對密碼學原語和協議的隨意濫用。 4.能夠對抗量子破譯的密碼算法是對稱密碼算法，而不是非對稱密碼算法；對稱密碼早於非對稱密碼出現，其實現核心是單一密鑰+可逆變換，而非對稱密碼的實現是基於困難問題，比如大整數因式分解。 5.數字簽名常用的MD5、SHA1算法已不再安全，但是有的軟件仍在使用，這說明有的算法或者協議雖然過時，但在實際使用上的替換升級沒有那麼迅速。 6.密碼學是一門理論性與實踐性都非常強的學科，也由此產生了理論密碼學和應用密碼學之分，和其他學科一樣，二者的差距很大，理論先於應用出現，應用不斷豐富理論，相輔相成，符合毛主席《實踐論》一般原理。 7.如果把整個系統比作一個由木板圍成的木桶，那麼密碼學就是其中較長的木板，短板很可能出在系統的其他薄弱環節，攻擊者一般會繞過密碼防護實現攻擊，密碼學不是一座孤島。

原來羣論和離散對數在這兒等我呢！數學無用論-2。哈希值寫進推理小說肯定精彩，推理小說就應該多找幾本這樣的書抄幾個段子，包括用延展地址攻擊比特幣交易所至其破產[破涕爲笑]柯南道爾還是太厲害了，掌握了那多種殺人方法還能不成爲殺人犯而成爲作家[奸笑]就像法外狂徒張三掌握了那麼多法律擦邊球的方法，還能繼續做大學教授，還是太有定力了#不是

稍帶一些難度的科普向書籍。對我這樣想略微瞭解密碼學領域相關知識但畏懼於其背後深奧的數學原理的人來說非常合適。 對 99.99% 的人來說，知道有什麼方式可以解決什麼問題比自己重新“發明”一種方式要可靠得多。而密碼學這樣講究嚴謹的領域更是如此： 「不要輕易嘗試親自實現密碼」

相對於一般的教科書，這本書的好處是講解方式易懂，相應的代價是表述不夠普適和嚴謹，內容也相對較淺顯。如果作爲愛好者，或者沒有系統學習過密碼學理論的工程師，本書是可以參考的。尤其是微信讀書上內容全面的密碼學教科書很少，本也沒什麼可選。 之所以沒有給推薦，不是因爲內容與表述方式取捨的問題，而是因爲書中的錯誤密度實在太大。例如，本書的後量子密碼學部分，僅僅格代數結構與kyber算法的兩個小節，就至少有三四處以上的錯誤，甚至連kyber算法示意圖中的公式都寫錯了。 密碼學是個複雜而精巧的東西，這麼多錯誤太影響理解了。犯這種錯誤，對作者和譯者都是不應該的。

密碼學入門書，第一部分對於密碼學的一些常用原語講的相當詳細且基礎，配得上深入淺出四個字。 起初是懷着“非對稱加密是怎麼實現的？零知識證明到底是怎麼證明的？”這兩個問題打開這本書，看完之後完全解答了我的問題，相當好的科普書。

之前讀過《現代密碼學原理與協議》，《密碼學原理與實踐（第三版）》，從一個研究生的角度來發表下自己的看法吧。首先對於高校的研究生來說，建議深入的研究下第一部分的內容，剩下的部分內容可以簡單的瞭解一下。對於第一部分的知識來說，個人覺得對於科研來說，可以創建一個簡單易理解的框架，有助於我們建立密碼學的大框架，但是其技術方面來講，具有一定的技術知識，個人建議可以看完本書第一章後，迴歸經典《密碼學原理與實踐》這樣一起看可能效果會更好一點！

科普好文，sha256 openssl，身份認證，數字簽名張口就來。概念就是知識，見識多次這些概念，漲知識了。

作爲自己的第一本密碼學科普書籍，涉及密碼算法的具體實現的章節還是難以理解的，好在相比之前深入理解了一些密碼學原語，包括TSL，RSA這些工程中常用的算法。如果有密碼學習基礎，這本書應該幫助更大吧。

翻譯怎麼翻的，不如 cryptography101和crypto101

還可以啊，鞏固一下基礎，漲點知識