商品描述
"這是一本幫助讀者系統化構建密評與密碼技術知識體系的實戰性著作。
很多密評從業者都有這樣的體會：市面上的資料要麼停留在標準規範的解讀層面，要麼只是羅列實施流程，一旦遇到覆雜深入的項目問題，就感到力不從心；而講解基礎密碼技術的資料，又往往缺乏對技術演進的深入探討和對相關技術的詳細分析。本書正是為補上這一短板而寫，它不止告訴你“怎麼做”，更講清“為什麼這樣做”。
本書為你沈澱出6項可直接用於工作的核心能力。
1）合規研判：讀懂密評的法定依據與評判尺度。第一部分梳理《密碼法》《商用密碼管理條例》下的密評定義、重要性、流程與各方職責，第六部分詳解 GB/T 39786—2021 對真實性、機密性、完整性、不可否認性的技術要求與測評方法，幫你把握“合規、正確、有效”的評判標準。
2）算法深耕：吃透主流密碼算法的原理與實現。從底層數學基礎到 SM4、SM3、SM2、SM9、ZUC 等國密算法與 AES、RSA、ECDSA 等國際通用算法的算法結構與關鍵代碼實現，讓密碼算法不再是黑盒。
3）密鑰管控：掌握密鑰全生命周期管理。從密鑰的分類、生成、存儲、導入/導出、分發、使用、備份恢覆、歸檔到銷毀，再到對稱與非對稱密鑰管理、數字證書、PKI 組件、Kerberos，以及模擬 CA 構建與證書簽發、數字信封的實現，覆蓋密鑰管理的完整閉環。
4）協議研判：看懂主流密碼協議的報文與流量包。SSL、TLS、TLCP 的密碼套件、握手、會話重用、記錄層與密鑰計算，SSH、IPSec、VNC 的協議流程與流量包細節，讓你能在真實報文中識別密碼應用與密鑰交換過程。
5）工程落地：熟悉商用密碼產品與服務的選型與應用。密碼模塊、智能密碼鑰匙、智能 IC 卡、VPN、電子門禁、數字證書認證、密碼機、電子簽章、動態口令九類產品的功能、標準與應用要點，以及電子認證服務、電子政務電子認證服務，為密碼改造提供選型依據。
6）實戰測評：跑通密評的完整流程。密碼應用方案設計的框架、原則、過程與模板，以及測評準備、方案編制、現場測評、分析與報告編制四類活動的任務與輸出文檔，讓測評有章可循、有據可依。
6項能力環環相扣，構成從“看懂”到“落地”的完整進階路徑——先研判合規、再深耕算法、管控密鑰、研判協議，最終落到工程落地與實戰測評。"
