UniMate AI

COMP6453

应用密码学

6 学分难度

COMP6453 专注于密码算法的实际应用而非单纯的数学推导。课程涵盖了对称加密、非对称加密、数字签名、消息认证码(MAC)以及复杂的密码协议(如 TLS, SSH)。学生将学习如何在不犯经典安全错误的情况下在软件系统中集成密码学,探讨常见误区,并研究零知识证明和量子后密码学等前沿话题。这是安全架构师和密码学爱好者的核心进阶课。

Course decision

选课先看

先看考核重心、截止节奏和入门要求,再决定这门课是否适合你的学期安排。

考核总权重

100%

3 项考核

最高单项

40%

Final Exam

期末考试

以官方 outline 为准

Hurdle

未列出

当前考核表没有 Hurdle 标记

Deadline map

考核时间线

按截止周排列作业节点;持续考核会保留在下方完整考核结构中。

Week 9

Cryptographic Implementation Project

35%

安全集成密码模块的开发项目

Week 10

Lab Tasks

25%

密码算法分析与集成实验

Week 11

Final Exam

40%

综合考试

Syllabus

每周大纲

默认只展示每周独有的知识重点;节奏、考核、Tutorial 和避坑信息按需展开。

  1. 1

    密码学工程导论

    随机性,熵,安全模型

  2. 2

    对称加密深潜

    AES 模式 (CBC/GCM/CTR), 分组密码安全

  3. 3

    消息完整性

    哈希碰撞,HMAC, 认证加密 (AEAD)

  4. 4

    公钥密码学 (1)

    RSA 原理,数论基础(质数,模运算)

  5. 5

    公钥密码学 (2)

    椭圆曲线密码学 (ECC), Diffie-Hellman 密钥交换

  6. 6

    灵活性周 (Flex Week)

    无新内容

  7. 7

    数字签名与身份验证

    DSA/ECDSA 算法,身份证明方案

  8. 8

    安全协议设计

    TLS 握手协议深度分析,中间人攻击防御

  9. 9

    高级课题 (1)

    零知识证明基础 (ZKP), 秘密共享

  10. 10

    高级课题 (2)

    量子后密码学 (PQC), 课程总结

Assessment

考核结构

Lab Tasks

密码算法分析与集成实验

25%

Week 10

Cryptographic Implementation Project

安全集成密码模块的开发项目

35%

Week 9

Final Exam

综合考试

40%

Week 11

Assignments

作业详情

Implementation Project

开发一个支持端到端加密和身份验证的安全文件存储或消息传递系统原型

重点: 密码原语选择, 密钥管理, 协议安全性

要求:需体现对常见密码学坑点的有效防御

⏱ 预计 35 小时

From Seniors

学长留下的

基础信息谁都查得到,真正值钱的是过来人的经验。

学姐说

比你早一年的学长留下的真实经验 —— ChatGPT 给不了。

这门课还没有学长经验,你可以是第一个 —— 注册后在课内分享。

往年考点 / 踩坑

这门课暂无往年考点记录。

毕业生去向(整体)

下面是匠人学院毕业生整体去过的公司分布(来自脱敏校友证言)。这是全平台的总体去向,不代表选这门课的人一定去这些公司。

统计自 317 份脱敏校友证言

Deloitte

6 位校友

岗位:Graduate Program · Graduate Consulting · Platform Engineer · Web developer · Platform engineer

Zerologix

4 位校友

岗位:Frontend Dev · junior frontend developer · Front-end Developer · Full Stack Developer

Servian

4 位校友

岗位:Full-stack Developer · Data Engineer · Consultant

关于这块数据,我们说实话

雇主墙来自脱敏毕业生证言(testimonials)的整体分布,无法关联到具体学员或其所选课程;仅作为毕业生去向的总体社会证明展示。

我们没有"某位学长选了这门课、后来进了哪家公司"这种可查询的个人去向档案 —— 校友证言是脱敏的,无法关联到具体的人或他选过的课。所以这里只给整体分布,不给个人路径,不编。