信息安全专业中密码学课程教学研究.docVIP

信息安全专业中密码学课程的教学研究 　　摘要：密码学作为一门数学、计算机科学与通信的交叉学科，是信息安全专业的核心课程，也是数学在信息科学中的重要应用。该文从密码学的特点出发，对密码学课程目前所存在的问题进行分析，并从教材选择、理论教学和实验教学的角度给出自己的几点建议。 　　关键词：密码学；信息安全；理论教学；实验教学；教学方法 　　中图分类号：G642.3 文献标识码：A 文章编号：1009-3044（2017）26-0138-02 　　随着计算机网络的广泛应用和深入发展，电子商务和电子政务以及网络银行和各种移动支付已经成为人们生活的一部分。在方便人们生活的同时，也带来越来越多的信息安全问题。因此，信息安全受到社会各界的高度重视，已成为信息社会急需解决的问题。密码技术作为信息安全的核心技术，获得越来越多的关注。密码学已成为各类高校信息安全专业的核心课程。目前，我国有80多所高校开设信息安全专业，100多所高校开设密码学课程[1]。由于密码学是一门集数学，计算机科学与通信科学等于一身的交叉学科，不同专业、不同学科，在教材的选择、教学内容以及教学方法等诸多方面的认识很难统一，给密码学课程的教学造成诸多困难，同时也是密码学课程教学中值得关注和探讨的问题。 　　1 密码学课程的特点 　　1） 密码学所涉及的知识面广，数学基础要求高。密码学课程前期需要学习信息论、计算复杂度和一些数学知识[2]。其中数学除高等数学和线性代数以外，还包括数论、抽象代数、代数编码、概率论、有限域等相关内容，这些数学知识的难度也相对较大。 　　2） 理论教学和实验教学的侧重点难以把握。由于密码学是一门交叉学科，对于不同专业的学生，学习的侧重点也是不一样的。例如数学科学学院应用数学专业的学生，大多数侧重理论教学，主要讲授密码算法的理论计算，对数学基础要求比较高。而对于计算机学院信息安全专业的学生，又是以实验教学为主，对编程语言和计算复杂度要求较高。 　　3） 密码学课程本身所涉及的内容较多，学习难度大。密码学的主要内容包括古典密码、对称密码、公钥密码、哈希函数、数字签名、密钥管理、密码协议等。古典密码与对称密码要求学生对置换、代换、有限域方面要深入理解与掌握；公钥密码、数字签名对数论、概率论方面要求又比较高。对于其他的内容，主要是一些密码应用等，则要求灵活使用公钥密码、数字签名、哈希函数等。 　　4） 密码学知识更新速度快。自从1978年麻省理工学院的Rivest、Shamir和Adleman三人提出RSA公钥密码算法以来，密码学家又提出Rabin、Elgamal、ECC、NTRU等经典的公钥密码体制。近年来，由于其他学科的进步与发展，又出现一些新的密码技术，如量子密码、混沌密码、DNA密码等。 　　2 密码学课程所存在的问题以及解决方法 　　2.1 教材选择 　　密码学教材种类繁多，而作者编写教材的侧重点也不相同，有的侧重于密码算法的介绍，有的侧重于密码技术的应用。不同学科专业学生的基础不同，在选择教材方面也有所差异，并且前置基础课程与培养目标也存在差异，所以选择教材的时候要充分考虑前置课程的安排和培养目标的设置。对于理科专业，如数学专业，应该选用理论性较强的教材，而对于工科专业，如通信专业，信息安全专业，应该选择实践性较强的教材。 　　2.2 理论教学 　　目前大多数高校的密码学教学是以理论讲授为主，配合多媒体演示。理论教学是密码教学的主要手段。而密码学是一门交叉性很强的学科，课程所涉及的内容很多，各个知识点之间既相互独立又联系紧密。面对信息安全专业密码学课程这些特点，如何转变教学理念、创新教学思路、找准教学放方法，是密码学课程理论教学关键。 　　2.2.1 教学理念 　　密码学课程内容多，算法的逻辑推理性强，学生难以掌握所有的算法。密码学课程的教学理念不应该是让学生记住密码算法，而是培养学生正确的密码学思维方式，使学生理解密码学的设计思想。如：分组密码算法的设计思路是使用置换密码与代换密码的组合，利用迭代的方式产生，在设计的过程中要满足混淆与扩散原则；公钥密码体制的设计则是按照形式化的定义、精确的安全假设与严格的安全性证明三个原则来设计。为实现这个教学目标，需要在各章节详细介绍少量经典的密码算法，使学生了解每一步算法的来龙去脉与密码学家设计密码算法的思路，这就要求老师对密码学所涉及的内容融会贯通，并且深刻理解密码学的设计思路与精髓。 　　2.2.2 教学思路 　　对于主流的密码学教材，主要内容一般包括古典密码、对称密码、公钥密码、哈希函数、数字签名、密钥管理、密码协议等[3]。这些内容表面上看起来是松散的，实际上是紧密相连的要使学生能够清晰地理解并掌握这些内容，首先要有明确的教学思路。密码技术是信息安全的核心技术，