应用密码学：协议、算法与C源程序（原书第2版）的书评 (7)

内容旧了，脱离当前的密码学实用现状， 对椭圆曲线ECC一笔带过，对AES完全没有涉及，GCM模式也没有，AEAD也没有，OTR也没有。 基本上是上个世纪的密码学历史故事集。 翻译自： http://blog.cryptographyengineering.com/2011/11/in-defense-of-applied-cryptography.htm...  (展开)

这本书的作者在序言里承认，这本书的广博性取代了它的可读性。事实是这本书尽管资料齐全（在那个年代），但是可读性非常差（大量资料的堆砌而非有序讲解）。这本书更多的可以当成一本查阅的工具书，而绝对不是入门学习读物，而豆瓣的评分一向对于枯燥的工具书比较偏爱（事实编...  (展开)

这本书原书其实也不是象楼上说的那么老，95年左右吧。 我好像是2001左右买的。 密码学不光是算法，协议也许更重要！算法随着时间的过去，技术的发展，会变得过时（易破解），但是协议是相对稳定的。现在，RSA从理论上，可以在多项式复杂度内破解（量子算法，量子快速傅里叶变换...  (展开)

Keywords: birthday paradox, 2DES. 拿最近正在读xv6-book，以及今天搜到一本书叫做uCore-OS实验指导书举例子。 这两本书单独都很难，但是比如说我先读了uCore-OS实验指导书一点点内容，再反过来读xv6-book，然后读了两章xv6-book再回过来读uCore-OS实验指导书，我觉得难度大大...  (展开)

这篇书评可能有关键情节透露

对于从事信息安全工作尤其是密码学方向的，绝对是一本不可多得的入门书籍。不过真的是需要一定的数论基础才能看得下去。非常给力的书。 对于从事信息安全工作尤其是密码学方向的，绝对是一本不可多得的入门书籍。不过真的是需要一定的数论基础才能看得下去。非常给力的书。  (展开)

如果你是信息安全从业者，只选择一本书的话，那一定是“应用密码学”。 这本书详细的介绍了当前信息安全的主流协议和算法，更重要的是介绍了各种攻击手段。这本书简直就是入行必备。 在所有我读过的工具书中，这是少有的能够让人手不释卷的技术类书籍，甚至工作多年之后依然是...  (展开)

这本书算是集大成者，换句话说里面的任何东西都不能真正的作为应用，虽然很尴尬。但是的确就是事实，就像把《加密与解密》看完了不可能对里面任何一个方面都了解得很细。 比如说序列密码，Hash的彩虹链，，完美信息交换这些东西只有真正的高人去研究了。  (展开)