本书内容覆盖了近20年来密码学发展的所有主要成就。除了通常密码学书籍都会讲到的对称密码、杂凑函数、公钥密码和签名、身份识别和密钥建立协议等内容外，本书首先提供了密码学的概貌，中间有三章专门讲述了公钥密码学的数学基础，最后两章给出了密码实现技巧和专利、标准等细节。适合密码学、计算机、通信、数学等领域的师生、专家和工程师们参考或作为教材使用。

当时间临近20世纪末时，我们十分清晰地看到正在进行的信息处理和电信革命将持续充满活力地迈进2l世纪。在信息空间中，利用大量的数字信息，我们相互影响，进行交易，传递爱的信息、数字现金和秘密合作文件。我们的个人和经济生活越来越依赖于我们用这样无形的信鸽传播远程信息的能力，而在过去，我们是通过面对面会议、纸面文件和实在的握手来做到这一点的。遗憾的是，使得我们可以远程合作的技术魔力是建立在这样一个事实上的：任何信息都是通过“0，1”序列来传播的。当每一个音节被人造卫星反射并传遍整个大陆时，我们如何才能实现私人谈话呢?一家银行如何才能知道比尔·盖茨的确通过他在斐济的便携式电脑委托了一笔转到另一家银行的100亿美元转账呢?幸运的是，密码学的魔力数学为我们提供了帮助。密码学提供了保持信息秘密性、确定信息未被篡改、确定谁制作了信息片段的技术。

密码学是如此地美妙，因为它如此紧密地联系了理论与实践，而如今密码学的实际应用正是我们的信息社会广泛使用和最为关键的一部分。在理论基础上设计的信息保护协议一年以后就会出现在产品和标准文件中。相反地，新的理论发展有时意味着去年提出的方案有先前未曾预料到的弱点。虽然理论发展得非常迅猛，然而真正可保证的不多；许多方案的安全性依赖于(看似真实的)未被证明的猜测。理论工作精炼和改进了实践，而实践挑战和激发了理论工作。当一个系统“被攻破”时，我们的知识就得到了提高，而下一年的系统将改进以弥补这个缺陷(这使人想起银行金库的设计者和他们的敌手之间长期而复杂的斗争)。

密码学是如此地迷人，还因为它具有与游戏一样的对抗特性。一位好的密码学家在他／她思考问题时会迅速地来回改变角色，从攻击者到防御者然后再回来。就像下象棋一样，必须考虑一系列自己的走子和对手的走子，直到理解了当前的形势。与象棋选手不同的是，密码学家还必须考虑敌手可能试图破坏规则或干扰期望的所有方法(她度量我的计算时间有关系吗?她的“随机数”不是1有关系吗?)。

本书是密码学领域的一本重要著作。它是已有技术的一本严密的百科全书，强调那些(相信是)既安全又有实际用途的技术。本书按照内在逻辑，描述了大部分重要的密码工具，这些工具是实现安全密码系统、解释现有系统的很多密码原理和协议所必需的。本书覆盖从低层的考虑如随机数生成器和高效模指数算法，到中层的技术如公钥签名方案，再到高层的课题如零知识协议。本书优秀的组织和风格使得它不仅可作为一本完备的自成体系的指南，而且还可作为一本不可缺少的案头参考书。

在记录密码学这个快速发展领域的状态方面，作者难以置信地提供了最新的、无错误的、全面的内容。事实上，很多章节，如杂凑函数和密钥建立协议两章，在内容和统一表述上都开辟了新天地。在权衡内容全面覆盖和单项内容穷尽对待方面，作者选择了简单、直接而有效的描述，使得每个单项内容可以和它的重要细节、注意事项及与其他内容的比较一起进行解释。

虽然撰写本书的动机出于实际应用，但作者在书中包含了大量的数学基础及相关理论的讨论，这使得本书对于研究者和学生与对于实践者一样有意义。本质的数学技术和必需的概念在书中描述得很清晰，当然，还有说明性的例子。富有洞察力的历史注释和详尽的参考书目使得本书是通往密码学殿堂的极好基石(我非常惊喜地发现附录中有CRYPTO和EUROCRYPT会议的完整论文书目)。

我很高兴被邀请为这本书作序，并祝贺作者完成了本书，我要告诉读者，你们正在阅读该领域发展的一个里程碑。

Ronald L．Rivest

麻省理工学院电子工程与计算机科学系Webster讲席教授

1996年6月