文档介绍：《信息安全原理与应用》教学大纲
《信息安全技术》教学大纲
课程名称: 信息安全技术 课程号：1090142 编写日期：
一、开设院（部）：
管理科学与工程学院
二、教学对象：
信息管理与信息系统专算法，了解其它常用的公钥密码算法。
[教学内容]
公钥密码体制的产生
数论基础
基本概念
欧几里得算法
乘法逆元
费尔马小定理
欧拉函数和欧拉定理
离散对数
公钥密码体制的基本原理
《信息安全原理与应用》教学大纲
公钥密码体制的基本构成
加密解密协议
公钥密码应满足的要求
RSA公钥密码体制
RSA算法
RSA算法在计算上的可行性分析
RSA的安全性
其他公钥密码算法
ElGamal密码
椭圆曲线密码体制
第5章 消息认证（4学时）
[教学目的和要求]
掌握消息认证基本概念，理解消息加密认证方法，掌握消息认证码的工作原理与使用方法，理解Hash函数的功能与特点。
[教学内容]
消息认证基本概念
消息加密认证
消息认证码
消息认证码的基本用法
消息认证码的安全性
基于DES的消息认证码
Hash函数
基本概念
认证方法
常用Hash算法
对Hash函数的攻击
第6章 身份认证与数字签名（4学时）
[教学目的和要求]
掌握身份认证的作用与基本方法，掌握数字签名的原理以及常用的数字签名算法。
[教学内容]
身份认证
身份认证的物理基础
《信息安全原理与应用》教学大纲
身份认证方式
Kerberos协议
零知识证明
数字签名
数字签名原理
数字签名算法
第7章 密钥管理（2学时）
[教学目的和要求]
了解密钥管理涉及的各种操作，掌握对称密码体制和公钥密码体制密钥管理的技术与方法。
[教学内容]
对称密码体制的密钥管理
密钥分级
密钥生成
密钥的存储与备份
密钥分配
密钥的更新
密钥的终止和销毁
公钥密码体制的密钥管理
公钥的分配
数字证书
公钥基础设施
第8章 访问控制（2学时）
[教学目的和要求]
理解访问控制的作用，了解访问控制策略的主要种类，掌握访问控制的应用方法。
[教学内容]
访问控制概述
访问控制策略
自主访问控制
强制访问控制
基于角色的访问控制
《信息安全原理与应用》教学大纲