信息安全编程指南，对学术研究的有帮助
需积分: 9 88 浏览量
2011-02-22
22:18:23
上传
评论
收藏 114KB DOC 举报
信息安全编程指南
1. 学会阅读和参考别人的源代码，比如 PGP，openSSL，均包含了大量的信息安全实现的
代码，对于这里的大部分题目都已足够。注意读代码是非常重要的。
2. 学会寻找相关的类库、函数、接口、第三方代码以及 openSSL 之类的开源产品等，比
如 cryptoAPI，点 net 的安全类，由于本科生的水平，可以尽量使用现成函数和功能库
中的功能，不要从底层开始编写已有的功能。用点 net 的类比用 api 要简单，一些类集
成了许多的实现过程，包括指导书提出的许多要求均已经集成。点 net 依然注意要对明
文进行填充，选择相应的填充 padding 模式就可以了。cryptoAPI 的加密则相当复杂，
需要自己对字段进行填充，而且对于非 txt 的文档还需要进行一些处理。推荐的相关的
书籍有：NET
安全编程 (C#/VB.NET) ，精通
PKI
网络安全认证技术与编程实现 ， NET
安全性与密码术，openssl 编程。另外，帮助和 msdn 也是非常重要的资料，但是不仅仅
限于 MSDN，有时候查阅资料不完善可能会忽略一些东西导致错误，比如没有设置填
充模式导致解密错误。
3. 瞄准有商业应用或者应用潜力的产品，这可能会完全改变一个人的前途，可以多关注
一下 baidu，腾讯，支付宝等 IT 业巨头的老板的发家史，注意只有做第一，才能抢占先
机。信息安全蕴含着巨大的商机尚未得到开发，正等待着第一个发现这些商机的人，
这需要有创新精神。
4. 学会调试，学会通过各种方法验证比较发现程序中的错误。调试要认真，严谨地去找
到错误所在。
5. 编程过程中出现各种各样的错误种类繁多，有些是已有理论教学无法讲到的，甚至完
全不可预料，前所未见，除了学会自己去发现外，多请教老师和学生，也要学会在网
络上，比如 csdn 等地方寻求帮助，也可以在搜索引擎上寻找是否有类似的问题发生。
6. 多登陆论坛参与讨论，多加入各种群交流学习。
7. 网络是很好的老师，一定要善用网络，由于网络的平民化特点，网络资源不仅丰富多
样化，而且非常通俗，详尽，有些网友对操作或问题的描述非常细致清楚，这是书籍
教材无法比较的。
8. 编程的学习和实践应该紧密结合，不可能等完全学会了再去编程，首先掌握基本的方
法和理论，然后一边学习一边编程，现学现用，要用的时候去查手册和资料，无需死
记硬背。由于编程涉及到的知识非常多，一定要有选择性的学习，按需学习。
9. 理论课的学习与实践各自有其侧重点，有时候是脱节的，比如密钥的处理就需要很多
额外的知识，这些知识需要自己临时去掌握，临时想办法，有时候办法是很多的。
10. 网络编程必须熟悉 socket，openSSL 等。
11. 理论课并没有告诉我们一切的一切，编程中还有许多细节性的问题、非技术性的问题 ，
需要查找资料，或者自己决定如何实现。
12. 书本、资料和网络上的东西都可能和实践中问题不一样，上面的方法可能不行，有各
种原因，版本问题、软件硬件配置、操作中的错误、系统本身缺陷、配置的冲突。需
要自己去发现问题，有些问题是不能解决的，要换一种方法。
以上说法仅为个人意见，仅供参考，欢迎批评指正和补充完善。信息安全不仅在我校刚刚
剩余13页未读，继续阅读
资源评论
