2025考研大纲：中国科学技术大学2025年考研自命题科目 857密码学与网络安全 考试大纲

考试科目代码及名称

857

密码学与网络安全

一、考试范围及要点

密码学基本理论

现代密码学基本原则；密码学基本概念；香农密码理论

典型代换/置乱加密技术；经典密码分析方法

密码学数学基础

有限域的计算；有限域一次/二次方程求解；中国剩余定理

现代密码算法

分组密码：Fe

istal

框架；DES算法；AES算法；分组密码工作模式；其它典型分组密码算法

流密码：线性反馈移位寄存器；伪随机数发生器；其它典型流密码算法

公钥密码：RSA算法；ElGamal算法

消息认证的典型算法（如MAC、HASH等）和应用

RSA签名算法；ElGamal签名算法；数字签名的应用

密钥管理与应用

密钥协商和分配方案及协议

密钥管理中的安全问题

密码协议

身份认证方案及协议

盲签名协议；不经意传输协议

现代密码分析

现代密码算法的安全性分析

差分攻击；线性攻击；中间相遇统计；相关攻击；生日攻击等密码算法分析方法

中间人攻击；利用签名的攻击等基于密码协议的攻击

网络

安全基本概念

网络安全特征；常见的不安全原因、因素；常见攻击手段

网络安全模型、网络访问安全模型

PKI

体系

PKI

基本概念、组成

和基本结构

PKI

基本功能

、证书的生命周期、证书链、交叉认证

IPSec

：

AH

、

ESP

与

IKE

熟悉

SA

、

SAD/SPD

IKE

：相关密钥的推导和作用；认证和密钥协商过程

AH/ESP

头标、保护范围

工作模式：传输模式和隧道模式

VPN

的种类

、

功能

IPSec

VPN的处理流程

SSL/TLS

SSL

的基本层次结构、安全服务

SSL

协议的基本描述

安全操作流程：握手协议、会话重用

相关密钥的生成（派生方法）

防火墙

和NAT

防火墙种类、功能

包过滤

型防火墙和状态检测型防火墙之间的差异

NAT

基本原理、作用；

数据

访问

SNAT和

DNAT的

处理流程

和数据包的变化

基本组网原理：交换机、路由器等的基本功能

应用层安全

和无线安全

PGP

的基本功能、安全服务

SET

协议的基本概念、双重数字签名等

WLAN

的基本概念，

WEP

安全服务、增强方案举例

二、考试形式与试卷结构

1．考试形式：

闭卷，考试时间3小时，试卷满分150分。

2．答题方式

闭卷，不允许使用计数器。

3．试卷题型结构：

单项选择题

填空题

简答与计算题

其中密码学约占50%，网络安全约占50%。

参考书目名称

作者

出版社

版次

年份

密码编码学与网络安全——原理与实践

Wi

lliam Stallings

著；唐明等译

电子工业出版社

第八版

2021

网络

安全基础

：应用

与标准

Wi

lliam Stallings

著；白国强

等译

清华

大学出版社

第六版

2020