云南软考中级信息安全工程师考试中密码学是专业基础知识的重点章节。密码学是信息安全的核心技术信息安全工程师必须掌握各种密码算法的原理和应用。密码学部分的考题涵盖对称密码公钥密码哈希函数数字签名和密钥管理等核心知识点。理解各种密码算法的特点和使用场景是备考的关键。

对称密码算法的特点是加密和解密使用相同的密钥。典型算法包括数据加密标准和高级加密标准。数据加密标准的密钥长度为五十六位现在已经不安全。高级加密标准的密钥长度支持一百二十八位一百九十二位和二百五十六位是目前使用最广泛的对称加密算法。对称加密的优点是加密速度快缺点是密钥分发和管理困难。

公钥密码算法也叫非对称密码算法加密和解密使用不同的密钥对。大整数因子分解公钥密码算法是目前最常用的公钥密码算法其安全性基于大整数因子分解的困难性。椭圆曲线密码算法密钥更短安全性更高逐渐成为大整数因子分解公钥密码算法的替代方案。公钥密码解决了对称密码的密钥分发问题但加密速度慢很多。

哈希函数也称为散列函数将任意长度的消息压缩成固定长度的摘要。典型的哈希算法包括消息摘要算法第五版和安全哈希算法系列。消息摘要算法第五版的输出长度是一百二十八位但已经不再安全。安全哈希算法的输出长度一百六十位以上安全性更高。哈希函数在数字签名消息认证和密码存储等方面有广泛应用。

数字签名技术结合了哈希函数和公钥密码实现对消息的完整性认证和不可否认性。数字签名的过程是先对消息进行哈希摘要再用私钥加密摘要在接收端用公钥解密摘要并比对哈希值。常用的数字签名标准包括数字签名算法和椭圆曲线数字签名算法。信息安全工程师考试中密码学部分的选择题偏多建议把各种算法的参数和使用场景对比记忆。