2021软考信息安全工程师：密码学基础

这门课解决什么问题

很多做运维、开发或等保测评的上班族，遇到加密传输、数字证书验签、密钥协商时常常只能照抄配置，说不清背后原理。这门围绕软考信息安全工程师考试中“密码学基础与应用”板块展开的体系课，直接对准这类工作场景。它把考试大纲里的高频考点拆成具体算法和机制，从古典密码的代替与置换，一直讲到 DES、AES、SM4、RSA、HASH 函数、DH 密钥交换和数字签名。它不是泛泛讲安全意识，而是帮你理清对称加密与公钥加密的区别、分组密码工作模式怎么选、认证和密钥管理在实际系统里起什么作用，让你面对配置报错或安全评审时能给出准确判断。

适合什么基础与建议先看哪几块

这套资料适合有一定 IT 基础、能看懂基础网络协议、但密码学底子偏弱的转行者或在职人员。如果你完全没接触过信息安全，直接啃算法容易卡壳。建议先看导学部分，了解整体知识框架和考题趋势后，优先看密码学基础概念、古典密码学以及分组密码基础这几块，把对称加密的底层逻辑吃透；接着看 RSA 密码体制、DH 密钥交换和数字签名，把公钥加密的流程走通。HASH 函数和密钥管理可以放在最后结合认证环节一起看。这样从单算法到组合机制，理解会更连贯。

学完能独立做什么与资料怎么配合练习

学完后，你能在工作里独立完成基本的密码学方案选型判断：知道什么场景该用 SM4 而不是 AES，理解 ECB 和 CBC 工作模式的安全差异，看懂证书里的签名校验逻辑，并在系统对接时判断密钥交换流程是否合规。配合资料练习时，建议以视频讲解为主线，每看完一个算法，自己用纸笔推演一遍 DES 的初始置换或 RSA 的模幂运算过程，别只听不动手。结课测试不要跳过，把它当成查漏补缺的工具，错题直接倒查回对应的算法章节。考前预测部分重点看出题套路和判断标准，而不是死记结论，这样在真实考场遇到变体题也能拆解。