慕课网-人人都该懂密码学，通用密码学原理与应用实战（ 12章完结）

为什么后端工程师需要补齐密码学这一课

很多做服务端开发的同事，日常能熟练使用各种加密库，但在排查安全问题时往往无从下手。TLS 握手报错、JWT 验签失败、哈希碰撞导致权限绕过，这些问题背后都是密码学原理在作祟。这门课程把通用的密码学知识讲透，重点解决“只会调用 API 却不懂底层机制”的痛点，让开发者在面对安全相关需求时能够独立分析而非盲目依赖第三方方案。密码学不是玄学，而是有严密逻辑的工程学科，理解其底层原理对于构建可靠的后端系统至关重要。

学习结构与前置基础

适合人群与入门准备

• 建议具备基础的 Linux 操作能力和编程能力，熟悉任意一种主流语言（如 Python、Go 或 Java）即可
• 课程分为原理讲解与实践专题两大部分，建议先从第 2 章信息安全入门和第 9 章编码解码开始，建立对数据流向的整体认知
• 核心章节集中在第 3 至第 8 章，涵盖 Hash 函数、对称加密、分组密码、非对称加密、数字签名与密钥交换，这是构建完整知识体系的关键环节
• 第 10 至第 11 章为协议分析与综合应用案例，需要在前面的原理基础上进行对照实践，才能真正内化所学内容

如何配合资料进行实战练习

课程配套的资料包提供了完整的章节内容与扩展总结，建议读者不要只看不练。每学完一个核心章节，可以尝试在本地环境复现相应的算法流程，比如手动实现一个简单的对称加密解密过程，或分析常见协议中的密钥交换步骤。第 12 章的扩展总结部分可以用来查漏补缺，检验自己是否能够独立完成一个完整的安全模块设计。通过实际动手编码，将抽象的理论转化为具体的工程能力，这才是这门课程的核心价值所在。

学完后能够胜任的工作场景

完成这门课程的学习后，开发者应该能够独立分析常见的密码学应用场景，如用户密码存储、接口数据签名、敏感信息传输等。不再只是照搬网上的代码片段，而是能够根据项目需求选择合适的加密算法和协议，并理解其中的安全边界。资料包的结构设计遵循由浅入深的原则，从基础概念到复杂协议，适合用于工作中的实时查阅与参考对照。当遇到安全相关的技术难题时，能够迅速定位问题根源并提出有效的解决方案。