CISP共有共包括信息安全保障、信息安全技術、信息安全管理、信息安全工程和信息安全標準法規五個知識類，希賽網CISP教材大綱欄目，為大家整理了CISP知識點梳理，詳情如下：

7.1 知識子域：密碼學

7.1.3非對稱密碼算法

非對稱密碼算法也稱為公鑰密碼算法。

1.算法特點

加密密鑰和解密密鑰不同，由加密密鑰推導出響應的解密密鑰在計算上是不可行的。

公鑰密碼體制既可用于加密，也可用于數字簽名。

基于背包問題的Merkle-Hellman背包公鑰密碼體制。

基于整數因子分解問題的RSA和Rabin公鑰密碼體制。

基于有限域中離散對數問題的ElGamal公鑰密碼體制。

基于橢圓曲線上離散對數問題的橢圓曲線公約密碼體值。

缺點：計算復雜、耗用資源大、導致密文變長

公約密碼常見的誤解：

（1）公鑰密碼更安全

（2）公鑰密碼算法使得對稱密碼算法成為過時技術。

（3）使用公鑰密碼實現密鑰分配非常容易。

2.RSA算法

RSA的安全性是基于整數因子分解問題的困難性。

RSA算法是第一個能同時用于加密和數字簽名的算法。

（1）RSA算法描述

（2）RSA算法舉例

（3）RSA的安全性

3.SM2算法

SM2我國密碼管理局于2010年12月17日發布的密碼標準，是基于ECC（橢圓曲線密碼算法）的公鑰密碼算法。

我國密碼管理部門決定采用SM2橢圓曲線算法替換RSA算法。

（1）SM2算法原理

（2）SM2算法應用

SM2算法是公鑰算法，可以完成簽名、密鑰交換以及加密應用。

（3）其他SM算法

SM1：對稱算法，職能IC卡、智能密碼鑰匙、加密卡等安全產品，廣泛用于電子政務、電子商務及國民經濟。

SM3：哈希算法，產生256位的哈希值，適用于商用密碼應用中的數字簽名和驗證，消息認證碼的生成與驗以及隨機數的生成。

SM4：對稱算法，用于無線局域網產品。

SM7：對稱算法，適用于身份識別類應用（門禁卡、工作證、參賽證），票務類應用（大型賽事門票、展會門票），支付一卡通類應用（公交一卡通）。

SM9：非對稱算法，實現數字簽名、密鑰交換協議以及密鑰封裝機制和公鑰加解密，與SM2不同的是可以實現基于身份的密碼體制，也就是公鑰與用戶的身份信息即標識相關，省去了證書管理。

4.其他公鑰算法

（1）ElGamal公鑰密碼算法

基于求解離散對數困難問題

被美國標準技術研究所作為數字簽名標準（Digital Signature Standard，DSS）

（2）ECC公鑰密碼算法

橢圓曲線密碼算法，其安全性基于橢圓曲線點群上離散對數問題的難解性。

與RSA相比，安全性更高、計算量小、處理速度快、存儲空間占用小和帶寬要求低等優點。

注：以上內容來源于網絡，如有侵權，可聯系客服刪除

查看更多：CISP知識點整理第七章匯總