2026下半年软考中级信息安全工程师考试将于10月24日举行，希赛网为考生准备了《2026下半年软考信息安全工程师考前几页纸》资料。因篇幅有限，本文只展示了部分内容，完整内容请考生在本文文首本文资料处或文末的资料下载栏目下载PDF文档。

三、密码学基本理论

1、密码体制分类

常见密码算法

1）DES算法（64比特的明文块加密，密钥长度为56比特。）

DES算法的安全性：

a．密钥较短：面对计算能力高速发展的形势，DES采用56位密钥，显然短了一些。其密钥量仅为2^56约为10^17个。

b．存在弱密钥：

弱密钥K：K1=K2=…=K16；弱密钥不受任何循环移位的影响，并且只能得到相同的子密钥，由全0或全1组成的密钥显然是弱密钥，子密钥生成过程中被分割的两部分分别为全0或全1时也是弱密钥，并且存在4个弱密钥。

半弱密钥K：有些种子密钥只能生成两个不同的子密钥，这样的种子密钥K称为半弱密钥，DES至少存在12个半弱密钥。半弱密钥将导致把明文加密成相同的密文。

2）IDEA算法

是国际数据加密算法的简记，是一个分组加密处理算法，其明文和密文分组都是64比特，密钥长度为128比特。

该算法是由来学嘉和Massey提出的建议标准算法，已在PGP中得到应用。

3）AES算法（密码支持的密钥长度至少为128、192和256比特。）

a．数据长度可变

b．不存在弱密钥

c．抗攻击能力强

d．适应性强

4）RSA密码

RSA的加密和解密

a．参数定义和密钥生成 

选两个大素数p和q；（保密）

计算n=p×q，φ（n）=（p-1）×（q-1）；（n公开，φ（n）保密）

选一整数e，满足1＜e＜φ（n），且gcd（φ（n），e）=1；（e公开）

计算d，满足d×e≡1 modφ（n）（保密）

b．加密算法：c ≡ me mod n

c．解密算法：m ≡ cd mod n

特点：

a．加解密算法是可逆的，加密和解密运算可交换，可同时确保数据的秘密性和数据的真实性。

b．实现效率比较高效，其核心运算是模幂运算。

安全性：

a．RSA密码的安全性在于大合数的因子分解，应当采用足够大的整数n，一般至少取1024位，最好取2048位；国际可信计算组织TCG在可信计算标准中规定：一般加密密钥和认证密钥选1024位，而平台根密钥和存储根密钥则选2048位。

b．选择RSA的密码参数：p和q要足够大并且应为强素数；e、d的选择不能太小，并且不要许多用户共用一个模数n。