很多密评从业者都有这样的体会：市面上的资料要么停留在标准规范的解读层面，要么只罗列实施流程，一旦遇到复杂深入的项目问题，便常常力不从心；而讲解基础密码技术的资料，又往往缺乏对技术演进的深入探讨与相关技术的详细分析。本书正是为补齐这一短板而写——它不只是告诉你“怎么做”，更讲清“为什么这样做”，帮助你系统化构建密评与密码技术知识体系。
翻开这本书，你将沉淀出6项可直接用于工作的核心能力：
（1）合规研判——读懂密评的法定依据与评判尺度。系统梳理《密码法》《商用密码管理条例》下的密评定义、重要性、流程与各方职责，详解 GB/T 39786—2021 对真实性、机密性、完整性、不可否认性的技术要求与测评方法，帮你准确把握“合规、正确、有效”的评判标准。
（2）算法深耕——吃透主流密码算法的原理与实现。从底层数学基础讲起，深入讲解 SM2、SM3、SM4、SM9、ZUC等国密算法，以及 AES、RSA、ECDSA 等国际通用算法的结构与关键代码实现，让密码算法不再是“黑盒”。
（3）密钥管控——掌握密钥全生命周期管理。从密钥的分类、生成、存储、导入导出、分发、使用、备份恢复、归档到销毁，再到对称与非对称密钥管理、数字证书、PKI组件、Kerberos，以及模拟CA构建与证书签发、数字信封的实现，覆盖密钥管理的完整闭环。
（4）协议研判——看懂主流密码协议的报文与流量包。逐一解析SSL、TLS、TLCP的密码套件、握手、会话重用、记录层与密钥计算，以及SSH、IPSec、VNC的协议流程与流量包细节，让你在真实报文中精准识别密码应用与密钥交换过程。
（5）工程落地——熟悉商用密码产品与服务的选型及应用。覆盖密码模块、智能密码钥匙、智能IC卡、VPN、电子门禁、数字证书认证、密码机、电子签章、动态口令九类产品的功能、标准与应用要点，以及电子认证服务、电子政务电子认证服务，为密码改造提供可靠的选型依据。
（6）实战测评——跑通密评的完整流程。从密码应用方案设计的框架、原则、过程与模板，到测评准备、方案编制、现场测评、分析与报告编制四类活动的任务与输出文档，让测评有章可循、有据可依。
6项能力环环相扣，构成从“看懂”到“落地”的完整进阶路径——先研判合规，再深耕算法、管控密钥、研判协议，最终落到工程实践与实战测评。
技术体系完整：覆盖基础知识—数学基础—算法开源实现—密钥管理—协议实现—产品与服务—测评落地的完整技术链条。
理论与实践结合：既有密码技术的数学基础、算法与协议的技术实现，又有商用密码产品和服务的应用实践，以及密评技术的工程落地。
差异化技术亮点：逐步解析TLCP的ECC_SM4_ CBC_SM3、ECC_SM4_GCM_SM3 流量包，配合TLS 1.2增强型密钥计算实验；实操模拟CA 构建与证书签发，给出数字信封代码实现及PKCS7、IPSec典型案例。
内容覆盖面广：详细讲解国密算法与AES、RSA、ECDSA、ChaCha20、SNOW-V等国际主流算法，覆盖9类商用密码产品、三批商用密码产品认证目录，以及电子认证服务与电子政务电子认证服务。
标准与测评可落地：系统讲解GB/T 39786—2021四性技术要求、技术实现途径与测评方法，给出密码应用方案设计框架、原则、过程、模板，以及测评准备、方案编制、现场测评、分析与报告编制四类活动的任务与输出文档。
查阅方便：附录汇集相关法律法规、国家标准、行业标准、国际参考文件与密评指导文件，可对照查阅、随用随查。
