密碼學：區(qū)塊鏈與萬物互聯(lián)的底層基礎設施（北京，3月5-6日）
【舉辦單位】北京曼頓培訓網(wǎng) www.mdpxb.com 中國培訓資訊網(wǎng) www.e71edu.com
【咨詢電話】4006820825 010-56133998 13810210257
【培訓日期】2020年3月5-6日
【培訓地點】北京
【培訓對象】系統(tǒng)架構師，開發(fā)人員，安全產(chǎn)品經(jīng)理，區(qū)塊鏈研究人員。對系統(tǒng)開發(fā)人員建立強大的安全意識，深刻理解密碼學技術對于區(qū)塊鏈、Web3.0和物聯(lián)網(wǎng)的意義，并融合實施于項目的設計和開發(fā)過程中。

【課程背景】
安全，是互聯(lián)網(wǎng)發(fā)展的重中之重，尤其是區(qū)塊鏈、萬物互聯(lián)時代，安全問題尤為突出。因此，培訓中心組織研發(fā)了“密碼學：區(qū)塊鏈與萬物互聯(lián)的底層基礎設施”的課程

【課程特色】
本課程是密碼學技術和應用的進階課程，針對當下的通信、互聯(lián)網(wǎng)、區(qū)塊鏈和物聯(lián)網(wǎng)等行業(yè)， 從系統(tǒng)架構師和開發(fā)人員的角度闡述系統(tǒng)設計中涉及到密碼學應用的密碼安全設計需求、設計原則、典型的密碼安全架構設計以及密碼安全攻防原理。深入淺出，使學員在短時間內(nèi)掌握系統(tǒng)的密碼學應用技術，密碼系統(tǒng)設計方法，建立較強的密碼安全意識并融合于開發(fā)過程中，有效避免各種密碼安全漏洞。
針對性：密碼學技術博大精深，本課程知識重點針對現(xiàn)代信息系統(tǒng)設計中常用的現(xiàn)代密碼技術以及密碼學技術在區(qū)塊鏈、Web3.0、物聯(lián)網(wǎng)等典型應用領域進行講解。
案例跟蹤：通過經(jīng)典案例從安全需求到設計完成的全程跟蹤，使所有的知識點都能得到印證和落地，更加直觀、細致，提高經(jīng)驗積累。
實用性：整個課程從項目分析、架構設計到落地實施的過程，直接針對常見的項目開發(fā)需求。
資源共享：課程結(jié)束后，所有課程PPT以及原型者資料完全提供給學員，以便學員技術鞏固及資料積累。

【課程目標】
1. 快速入門并理解密碼學應用領域。
2. 掌握常用密碼學技術原理和應用場景，掌握區(qū)塊鏈和數(shù)字貨幣的密碼學原理。
3. 掌握常見密碼學技術和攻防手段，能夠在日常產(chǎn)品設計和開發(fā)中自行搭建系統(tǒng)的密碼安全架構。
4. 了解密碼學的發(fā)展趨勢，了解密碼學前沿技術，能在未來的產(chǎn)品設計開發(fā)過程中采用。

【課程大綱】
第一天1. 快速駕馭密碼學技術
1.1 密碼學的前世今生
1.2 一張圖理清密碼學現(xiàn)實意義
1.3 對稱密碼
A．凱撒密碼
B．單表代換密碼
C．單表置換密碼
D．DES加密算法
E．一次一密亂碼本
F．案例：移動通信系統(tǒng)加密方案
1.4 非對稱密碼
A．公鑰算法的起源
B．公鑰算法的原理
C．對稱算法和公鑰算法對比
D．公鑰算法的應用
E．RSA算法的原理
F．案例—互聯(lián)網(wǎng)安全協(xié)議 HTTPS
1.5 單向散列函數(shù)
A．算力挖礦
1.6 隨機數(shù)
A．隨機數(shù)的重要性
B．偽隨機數(shù)
C．真隨機數(shù)
實踐環(huán)節(jié)：幾個開放式問題，測試我們掌握了多少

2. 密碼學基礎應用
2.1 安全框架
2.2 密鑰協(xié)商
A．對稱密碼系統(tǒng)的密鑰交換
B．非對稱密碼系統(tǒng)的密鑰交換
2.3 消息加密
A．混合密鑰系統(tǒng)消息傳輸
B．混合密鑰系統(tǒng)消息廣播
2.4 數(shù)字簽名
A．消息認證
B．數(shù)字簽名
C．案例—CA證書系統(tǒng)
2.5 身份鑒別
A．使用單向函數(shù)鑒別
B．單向函數(shù)鑒別攻擊—字典式攻擊和salt
C．使用公開密鑰系統(tǒng)鑒別
D．互聯(lián)網(wǎng)身份認證標準——FIDO協(xié)議
E．物聯(lián)網(wǎng)設備身份標準——ID2-SIM設備身份方案
F．業(yè)界其他身份認證方案

第二天3．密碼設計實踐——如何設計密碼防護系統(tǒng)
3.1 如何做密碼安全需求分析
3.2 如何設計密碼安全架構
3.3 應該選擇什么樣的算法
3.4 如何評估系統(tǒng)安全性
A. 系統(tǒng)潛在的攻擊手段
B．系統(tǒng)的攻擊成本估算
實踐環(huán)節(jié)：模擬設計一套密碼學系統(tǒng)

4．密碼學進階——密碼學中級協(xié)議
4.1 零知識證明
4.2 身份零知識證明
4.3 團體簽名／環(huán)簽名
A．團體簽名
B．環(huán)簽名

5. 密碼學應用——高級協(xié)議
5.1 時間標記服務
5.2 區(qū)塊鏈和數(shù)字貨幣
5.3 比特幣原理介紹
A．賬本結(jié)構：鏈式結(jié)構
B．賬戶模型：UTXO模型
C．共識算法：工作量證明POW
D．地址機制：公鑰的HASH
E．默克爾樹（Merkel Tree）
F．分叉
5.4 門羅幣原理介紹
A．發(fā)送方匿名機制：環(huán)簽名技術Ring Signature
B．接收方匿名機制：隱匿地址協(xié)議Stealth address
實踐環(huán)節(jié)：分析一套系統(tǒng)的密碼學架構設計
6．密碼學前沿技術
6.1 保密多方計算
6.2 同態(tài)加密
6.3 量子密碼學

【講師介紹】
劉老師,曼頓培訓網(wǎng)網(wǎng)(www.mdpxb.com)資深講師。 前阿里巴巴集團安全部區(qū)塊鏈安全高級專家，騰訊用戶安全基礎設施（TUSI）技術負責人，主導TUSI標準起草制定。
曾創(chuàng)立國內(nèi)首個基于密碼算法的物聯(lián)網(wǎng)統(tǒng)一身份認證項目N-Key，后并入騰訊Q-Key項目。國內(nèi)某軍工安全企業(yè)高級工程師，參與軍用、政務專用加密通信網(wǎng)絡項目，參與國內(nèi)自主知識產(chǎn)權的密碼芯片開發(fā)，研發(fā)過三重SHA256算法的礦機項目。
在ITU-T SG17，主導起草首個區(qū)塊鏈安全的國際標準 “區(qū)塊鏈安全參考架構”，ISO/IEC TC307 ( 區(qū)塊鏈領域 ) 注冊專家，
在軍工安全、通信安全、互聯(lián)網(wǎng)安全和區(qū)塊鏈領域，從事超過十年以上的密碼應用產(chǎn)品開發(fā)，十幾項密碼學、區(qū)塊鏈、物聯(lián)網(wǎng)安全等方面國家發(fā)明專利，三項國際發(fā)明專利。

【費用及報名】
1、費用：培訓費6800元（含培訓費、講義費）；如需食宿，會務組可統(tǒng)一安排,費用自理。
2、報名咨詢：4006820825 010-56133998 56028090 13810210257 鮑老師
3、報名流程：電話登記-->填寫報名表-->發(fā)出培訓確認函
4、備注：如課程已過期，請訪問我們的網(wǎng)站，查詢最新課程
5、詳細資料請訪問北京曼頓培訓網(wǎng)：www.mdpxb.com (每月在全國開設四百多門公開課，歡迎報名學習)