An open API service indexing awesome lists of open source software.

https://github.com/yaosiang/cryptography-course

建議開發者知道的密碼學知識
https://github.com/yaosiang/cryptography-course

aes cryptography csprng ecc ecdsa hash kdf mac rsa typescript

Last synced: 25 days ago
JSON representation

建議開發者知道的密碼學知識

Awesome Lists containing this project

README

          

# 建議開發者知道的密碼學知識

## 第一次課程

### Hash
- Hash 是做什麼用的?
- Hash 的特性
- 什麼是 Cryptographic Hash Function?
- 常見演算法
- 迷思:雜湊不等於加密

### Message Authentication Code
- 如何確認訊息未被竄改?
- 常見演算法

### Key Derivation Function
- KDF 是什麼?
- 密碼要怎麼存放?
- 常見演算法

### Random Number Generator
- 什麼是隨機亂數?
- 什麼是 CSPRNG?

### Symmetric Encryption
- 訊息的機密性、完整性、不可否認性是什麼意思?
- 對稱式跟非對稱式是怎麼區分的?
- XOR 運算是什麼?
- AES 是什麼?
- AES Mode of Operation 又是什麼?
- 迷思:AES 一定是安全的嗎?
- 如何確保訊息完整性?
- 迷思:雜湊不等於加密

---

## 第二次課程

### Key Exchange
- 金鑰交換的目的
- Key Exchange 作法

### Asymmetric Encryption
- 用同一把 Key 做事情會有什麼問題?
- 非對稱式是什麼意思?
- 常見演算法族系
- 為什麼不能夠使用 Asymmetric Encryption 來加密任何東西?如何用 Hybrid Cryptography System 來克服?

### Digital Signature
- 訊息的不可否認性怎麼做到的?
- 簽章與查驗
- 數位簽章可以做什麼用?

---

## 第三次課程

### SSL/TLS
- TLS 可以做到怎樣的保護?
- TLS Handshake
- TLS Cipher Suites
- 數位憑證是怎麼運作的?

### JSON Web Token
- JWT 是什麼?
- JWT 有那些變形?
- JWT 常見用途

### 其他應用
- One Time Password 是什麼?

---

## 課後評量

- [評量考券](exam.md)