第一章：

安全服務有：同等實體i認證、資料來源認證、訪問控制、保密性、流量保密性、資料完整性、不可否認性、可用性

安全機制有：加密、資料簽名、訪問控制、資料完整性、認證交換、流量填充、路由控制、公證

關鍵術語：訪問控制、拒絕服務、被動威脅、主動威脅、加密、重播、認證、完整性、安全攻擊、真實性、入侵著、安全機制、可用性、偽裝、安全服、資料保密性、非否認性、流量分析、資料完整性、OSI安全框架

第二章：

加密演算法：對明文進行各種代替和變換

金鑰：加密演算法的輸入。金鑰獨立於明文和演算法，演算法根據特定金鑰而產生不同輸出。演算法所用的確切代替和變換也依靠金鑰

不需演算法保密，僅需金鑰保密

所有加密演算法基於兩個原理：代替和置換。大多數密碼體制，也稱為乘積密碼系統，都使用了多層代替和置換

密碼編碼系統具有以下三個獨立的特徵：

1.轉換明文為密文的運算型別 2.所用的金鑰數 3.處理明文的方法

分組密碼每次處理一組元素，輸出一組元素，流密碼則是連續地處理輸入元素、每次輸出一個元素

攻擊傳統的密碼體制有兩種通用的方法：

密碼分析學：企圖利用演算法的特徵來推匯出特定的明文或i金鑰

窮舉攻擊：對一段密文嘗試所有可能的金鑰

對加密資訊的攻擊型別 密碼分析者已知

唯密文攻擊 加密演算法、密文

已知明文攻擊 。。。。。。。、用同一金鑰加密的一個或多個明密文對

選擇明文攻擊 。。。。。。。、分析者選擇的明文以及對應的密文（使用同一金鑰）

選擇密文攻擊 。。。。。。。。。。。。。。密。。。。。。明。。。。。。

選擇文字攻擊 結合選擇明文和選擇密文攻擊

輪轉機------多層家密原理的重要例子

關鍵術語：分組密碼、playfair密碼、窮舉攻擊、多表代替密碼、ceaser密碼、柵欄密碼、流密碼、hill密碼、密碼分析學、密碼編碼系統、無條件安全、vigenere密碼

第三章

大多數對稱分組加密演算法都是基於Feistel分組密碼結構的

位流發生器時一個由金鑰控制的演算法，它必須產生在密碼學意義上講時強壯的位流

典型的分組大小時64位或128位

一般地，對於n位的代替分組密碼，金鑰的規模時nx2^n位。一位64位的分組密碼，若分組具有抗統計攻擊的理想長度，其金鑰大小將有64x2^64=2^70~=10^21位

Feistel建議使用乘積密碼的概念來逼近理想的分組密碼

乘積密碼是指一次使用兩個或兩個以上的基本密碼，所的密碼的密碼強度將強於所有單個密碼的強度

Feistel建議密碼交替使用代替和置換

Shannon引進混淆和擴散來刻畫任何密碼系統的兩個基本構件

Shannon所指的理想強密碼中，密文所有的統計特徵都是獨立於所用金鑰的

擴散指明文的統計特徵消散在密文中，每個密文數字被許多明文數字影響