慕课网-人人都该懂密码学，通用密码学原理与应用实战（12章完结）

这门课解决什么问题

密码学在后端开发里经常被当成一个「知道要用、但说不清为什么」的黑盒：登录要加盐哈希、接口要签名验签、传输要 HTTPS，代码能跑，但一旦要换算法、排查验签失败、或者评估某个方案的强度，就卡住了。这门《通用密码学原理与应用实战》的价值在于，它把散落在各处的密码学知识按「原理—算法—代码」三层重新串了一遍，共 12 章，重点落在第 7 章这类既有概念推导又有可运行代码的章节上。

它不打算把你培养成密码学研究者，而是让你在写业务代码时能做出有依据的选择：什么时候用对称加密、什么时候必须上非对称、Hash 和 HMAC 到底差在哪、数字签名验证失败的常见原因有哪些。

技术栈与讲解路径

课程以 Java 生态为主要落地语言，围绕java.security这一套标准库展开，这是它比较务实的一点。很多密码学教程停在公式和框图层面，而java.security、javax.crypto是后端项目里真实会 import 的包，跟着敲一遍就能迁移到自己的工程里。

从线索能看到几条清晰的线：

• Hash 与编码解码这条基础线，用来理解摘要、Base64/Hex 这类「看起来像加密其实不是加密」的操作；
• 消息认证线，直接以java.security下的 HMac 类为切入点，讲清密钥参与摘要后的防篡改能力；
• 数字签名线，从概念介绍推进到 ECDSA 这类具体算法，再落到应用场景。

这种「先给标准库的类，再解释它背后的密码学定义」的顺序，适合边看边开 IDE 对照。

项目结构与可复用模块

课程内容可以按「原语 → 组合 → 场景」三段来理解，这也是它结构上比较值得借鉴的地方。

第一段：密码学原语

对称加密、非对称加密、Hash、随机数这些基础构件，各自回答一个独立问题。理解每个原语的数学前提（比如分组模式、填充、初始向量）比记住 API 调用更重要，因为工程事故往往出在这些参数上，而不是算法选错。

第二段：组合机制

HMAC 是 Hash 加密钥，数字签名是非对称加密加 Hash，TLS 握手是一次多种原语的编排。课程把 HMAC 和数字签名放在同一章讲，正好覆盖了「防篡改」和「防抵赖」两个不同目标，这是设计鉴权协议时最常混淆的一对。

第三段：场景落地

数字签名应用场景这类内容，本质上是在讲「谁持有私钥、谁验证、签名覆盖哪些字段、时间戳和序列号放不放进去」。把这部分抽象成模板，可以在对接第三方支付、开放平台 API 时直接复用。

怎么用这份资料自学

建议不要按顺序一次性刷完，而是带着问题跳读：

• 先明确目标场景——是要做接口签名、还是要做敏感字段存储，选对应的章节切入；
• 看概念时同步敲代码，用java.security的类验证一遍，观察不同输入下的输出长度和格式；
• 重点啃第 7 章这类实战章，把签名验签流程手写一遍，再故意改一个字节，看验证如何失败——这种「制造错误」的练习比顺利跑通更有收获；
• 看完一个算法后追问：密钥多长才够、能不能复用、淘汰周期怎么定。

需要提醒的是，密码学领域标准更新较快，视频里演示的具体参数（比如推荐的密钥长度、被弃用的算法）应当以官方文档和现行规范为准，课程更适合用来建立理解框架和代码直觉。对后端开发者来说，这门资料的实际用法是「对照实践」——先有概念地图，再回到自己的项目里检查每一处加密调用是否站得住脚。