#好書推薦##好書奇遇季#《Windows C/C++加密解密實(shí)戰(zhàn)》京東當(dāng)當(dāng)天貓都有發(fā)售。
本書分為14章，內(nèi)容包括密碼學(xué)概述、搭建C和C++密碼開發(fā)環(huán)境、對(duì)稱密碼算法、雜湊函數(shù)和HMAC、密碼學(xué)中常見(jiàn)的編碼格式、非對(duì)稱算法RSA的加解密、數(shù)字簽名技術(shù)、橢圓曲線密碼體制ECC、CSP和CryptoAPI、身份認(rèn)證和PKI理論基礎(chǔ)、實(shí)戰(zhàn)PKI、SSL-TLS編程、SM2算法的數(shù)學(xué)基礎(chǔ)、SM2算法的實(shí)現(xiàn)。
?
信息安全技術(shù)是核心技術(shù)中的核心。信息安全，大到國(guó)防安全，小到個(gè)人銀行賬號(hào)，一出事對(duì)國(guó)家和個(gè)人都是大事。網(wǎng)絡(luò)世界黑白難分，暗礁險(xiǎn)灘出入相隨，保護(hù)信息安全是每個(gè)IT人員必須重視的課題，一定要保證所開發(fā)的信息系統(tǒng)是安全的，經(jīng)得起攻擊。作為一個(gè)IT人，無(wú)論你是在Linux下開發(fā)，還是在Windows下開發(fā)，無(wú)論是用C/C++開發(fā)，還是Java開發(fā)，或者用C#開發(fā)，都應(yīng)該掌握信息安全技術(shù)，這項(xiàng)技術(shù)就像我們大學(xué)學(xué)習(xí)的數(shù)據(jù)結(jié)構(gòu)、離散數(shù)學(xué)那樣，是任何信息系統(tǒng)的基礎(chǔ)。舉一個(gè)簡(jiǎn)單的例子，你在開發(fā)一個(gè)信息管理系統(tǒng)，總不能把用戶的登錄口令以明文的方式保存在數(shù)據(jù)庫(kù)中吧。
?
?C/C++語(yǔ)言作為當(dāng)今世界主流的開發(fā)語(yǔ)言，使用十分廣泛，而關(guān)于C/C++加解密方面的圖書寥寥無(wú)幾，而且現(xiàn)有的只是對(duì)基本的函數(shù)進(jìn)行介紹，并沒(méi)有深入算法原理。也就是讀者看了，只知道這樣用，而不理解為何這樣用。學(xué)習(xí)信息安全技術(shù)，不先從原理上來(lái)理解其本質(zhì)，是開發(fā)不出安全的系統(tǒng)來(lái)的。
?
為何要寫一本密碼書？答案是市面上的密碼書實(shí)在太學(xué)院派或太工程派。本書不同于以往的密碼書，很多學(xué)院派的密碼書對(duì)許多常用或不常用的密碼算法只是蜻蜓點(diǎn)水、淺嘗輒止地介紹，而沒(méi)有進(jìn)行上機(jī)的代碼實(shí)現(xiàn)，讓學(xué)生看了似懂非懂。而實(shí)踐派的密碼書從頭到尾只是幾個(gè)業(yè)界算法庫(kù)的函數(shù)介紹，然后調(diào)用，接著就結(jié)束了，讓學(xué)生看了只知其然，而不知其所以然。
?

本書來(lái)自于擁有幾十年經(jīng)驗(yàn)的密碼開發(fā)工程師一手資料，知道哪些算法是重要并且常用的，瞄準(zhǔn)這幾個(gè)常用的算法（本書全方面地從理論到實(shí)現(xiàn)介紹SM2/SM3/SM4算法），循序漸進(jìn)（甚至從小學(xué)數(shù)學(xué)講起），詳細(xì)地介紹其原理，到自主實(shí)現(xiàn)，再到業(yè)界庫(kù)的調(diào)用（工作中必定會(huì)碰到，一定要在找工作之前學(xué)習(xí)），對(duì)于有理解難點(diǎn)的地方會(huì)重點(diǎn)介紹。通過(guò)本書，讀者不僅能理解原理，還能自己上機(jī)實(shí)現(xiàn)，還可以熟練調(diào)用業(yè)界知名算法庫(kù)，做到從理論到實(shí)踐的全線精通，這一點(diǎn)是市面上99%的密碼書都無(wú)法做到的。可以說(shuō)，學(xué)完本書，立即上崗，毫無(wú)壓力！

?
本書首先從各大主流加解密算法的原理入手，然后用C/C++語(yǔ)言手工實(shí)現(xiàn)該算法（這是理解算法理論的必要過(guò)程），最后從C/C++提供的主流加解密框架和函數(shù)庫(kù)入手熟悉其使用。記住，會(huì)使用函數(shù)庫(kù)是最基本的技能，真正的專家是要會(huì)設(shè)計(jì)和實(shí)現(xiàn)算法庫(kù)，因?yàn)楹芏鄨?chǎng)合，尤其是國(guó)防軍工領(lǐng)域，很多敏感的、需要高性能的地方都要自己實(shí)現(xiàn)加解密算法，而不能照搬別人的函數(shù)庫(kù)，所以不理解原理是不可以的。C/C++作為信息系統(tǒng)開發(fā)的主流語(yǔ)言，其信息安全需求十分旺盛，在C/C++開發(fā)的信息系統(tǒng)中，熟練運(yùn)用信息安全技術(shù)迫在眉睫。
?

?