朱曉玲，胡東輝，侯整風(fēng)

(合肥工業(yè)大學(xué) 計(jì)算機(jī)與信息學(xué)院，合肥 230009)

1 密碼學(xué)工程化教育現(xiàn)狀

信息網(wǎng)絡(luò)在給人們帶來方便的同時(shí)，也帶來了不安全的隱患，目前，信息安全問題已制約了信息社會(huì)健康有序地發(fā)展。為切實(shí)保障信息社會(huì)乃至國(guó)家的安全，作為信息安全關(guān)鍵技術(shù)的密碼學(xué)，在人才培養(yǎng)過程中應(yīng)體現(xiàn)較強(qiáng)的工程實(shí)踐性與自主創(chuàng)新性。然而在我國(guó)，密碼學(xué)工程化教育存在如下不足:

(1)密碼應(yīng)用人才匱乏。隨著信息網(wǎng)絡(luò)應(yīng)用的延伸，涉及密碼應(yīng)用的信息安全問題日益突出，國(guó)家急需專業(yè)人才維護(hù)網(wǎng)絡(luò)安全。而每年全國(guó)高校的畢業(yè)生人數(shù)難以滿足市場(chǎng)對(duì)專業(yè)人才的需求。雖然，許多高校采取多種方式，開展校企合作培養(yǎng)信息安全人才，但從企業(yè)信息安全經(jīng)理和技術(shù)總監(jiān)的用人信息反饋可知，專業(yè)畢業(yè)生在校掌握的密碼編程和密碼應(yīng)用等技能，與企業(yè)實(shí)際需求存在著較大差距。

(2)國(guó)內(nèi)高校的密碼學(xué)教學(xué)方式單一。從70年代起，西安電子科技大學(xué)就開設(shè)了通信網(wǎng)安全與保密課程。在1994年，西安電子科技大學(xué)和解放軍信息工程大學(xué)成為我國(guó)首批的2個(gè)密碼學(xué)博士點(diǎn)。此后，更多高校加大對(duì)密碼學(xué)高層次創(chuàng)新人才的培養(yǎng)。2001年武漢大學(xué)率先建立信息安全本科專業(yè)，2002年我校開設(shè)信息安全專業(yè)。作為信息安全專業(yè)核心和主干課程，密碼學(xué)教學(xué)缺乏與時(shí)俱進(jìn)的改革，依舊沿襲重視數(shù)理基礎(chǔ)的傳統(tǒng)教學(xué)方式，偏重于理論研究。

(3)實(shí)踐教學(xué)缺乏工程性。由于密碼學(xué)是一門實(shí)踐性較強(qiáng)的課程，隨著信息網(wǎng)絡(luò)應(yīng)用向各個(gè)行業(yè)的不斷滲透，密碼學(xué)實(shí)驗(yàn)更應(yīng)與網(wǎng)絡(luò)應(yīng)用相結(jié)合。然而，高校在人才培養(yǎng)過程中缺乏與實(shí)際項(xiàng)目相接軌的工程性實(shí)驗(yàn)，難以培養(yǎng)學(xué)生的工程認(rèn)知、工程設(shè)計(jì)和工程實(shí)踐的能力。

(4)知識(shí)體系需要優(yōu)化?？紤]到密碼學(xué)需要堅(jiān)實(shí)的數(shù)理基礎(chǔ)，又是信息安全專業(yè)其他課程的理論基礎(chǔ)，充實(shí)優(yōu)化現(xiàn)有的知識(shí)體系必要且迫切。本文一方面要探究如何從理論知識(shí)體系轉(zhuǎn)向工程實(shí)踐與理論相結(jié)合的課程體系。另一方面，探討密碼學(xué)與相關(guān)課程間的內(nèi)容取舍、詳略處理和知識(shí)銜接等問題。

(5)教學(xué)方法需要改革。優(yōu)秀的密碼人才培養(yǎng)離不開好的教師，而好的教師應(yīng)積極尋找有效的教學(xué)方法。當(dāng)前，傳統(tǒng)的課堂教學(xué)方法單一、枯燥，容易使學(xué)生失去學(xué)習(xí)的興趣，引入工程案例教學(xué)、結(jié)合“教、學(xué)、做”一體化等新的教學(xué)元素進(jìn)課堂，已成為教學(xué)改革的有效途徑。

針對(duì)以上問題的分析，我們認(rèn)為工程人才培養(yǎng)是一項(xiàng)系統(tǒng)性工作，做好密碼學(xué)工程化教育具有極大的挑戰(zhàn)性，對(duì)此，我們結(jié)合市場(chǎng)人才需求，對(duì)本校密碼人才培養(yǎng)進(jìn)行積極地探索和實(shí)踐。

2 明確密碼人才培養(yǎng)定位，修訂培養(yǎng)方案框架

目前，《國(guó)家中長(zhǎng)期教育改革和發(fā)展規(guī)劃綱要(2010-2020年)》中提出“全面提高高等教育質(zhì)量，加快世界一流大學(xué)、高水平大學(xué)和重點(diǎn)學(xué)科建設(shè)，擴(kuò)大應(yīng)用型、復(fù)合型、技能型人才培養(yǎng)規(guī)?！?，“牢固確立人才培養(yǎng)在高等學(xué)校工作中的中心地位”，以及“切實(shí)提高高等學(xué)校教學(xué)水平”“實(shí)施“本科教學(xué)工程”，加大教學(xué)投入”等綱領(lǐng)性指導(dǎo)意見。這在人才培養(yǎng)定位和人才培養(yǎng)質(zhì)量等方面對(duì)高等教育提出了明確的目標(biāo)。我們于此結(jié)合本校教學(xué)研究型大學(xué)發(fā)展特點(diǎn)，進(jìn)一步論證明確密碼人才培養(yǎng)定位，即以市場(chǎng)需求為導(dǎo)向，以培養(yǎng)工程實(shí)踐能力為教學(xué)抓手，以項(xiàng)目研發(fā)塑造團(tuán)隊(duì)精神，在扎實(shí)掌握專業(yè)知識(shí)的基礎(chǔ)上拓展創(chuàng)新意識(shí)，為社會(huì)輸送高質(zhì)量工程型密碼人才。

圖1 工程創(chuàng)新型密碼人才培養(yǎng)方案框架

為了契合調(diào)整后人才培養(yǎng)目標(biāo)定位，我們對(duì)工程創(chuàng)新型密碼人才培養(yǎng)方案也進(jìn)行優(yōu)化設(shè)計(jì)。首先，我們經(jīng)過系統(tǒng)思考，認(rèn)為人才培養(yǎng)過程中需要處理三個(gè)階段問題。一是明確人才培養(yǎng)的目標(biāo)市場(chǎng)，即學(xué)校需要為誰做人才培養(yǎng)，這是解決專業(yè)學(xué)生的就業(yè)方向及就業(yè)出路問題。二是把握人才培養(yǎng)的質(zhì)量控制，這是人才培養(yǎng)過程的核心，需要教師、學(xué)生、企業(yè)三方互動(dòng)推進(jìn)人才質(zhì)量提升，進(jìn)而解決學(xué)生專業(yè)能力培養(yǎng)、校企合作人才共育、教師教學(xué)能力提升三方面問題。三是做好人才培養(yǎng)的就業(yè)分流，密碼人才培養(yǎng)既可以是工程型的工程師，也可以是創(chuàng)新型的設(shè)計(jì)師。理清密碼人才培養(yǎng)整體設(shè)計(jì)框架后，重點(diǎn)問題落在人才培養(yǎng)的質(zhì)量控制階段。這個(gè)階段是“教、學(xué)、做”一體化的過程。因?yàn)?，教學(xué)方法模塊解決了教師的“教”問題，針對(duì)新的人才培養(yǎng)定位目標(biāo)，教師需要探索更多的教學(xué)方法引導(dǎo)推動(dòng)學(xué)生對(duì)專業(yè)知識(shí)的學(xué)習(xí)。課程體系模塊解決了“學(xué)”問題，通識(shí)教育、核心課程等都是專業(yè)學(xué)習(xí)內(nèi)容。工程實(shí)踐模塊解決了“做”問題，引入企業(yè)進(jìn)課堂、共建實(shí)訓(xùn)基地等措施，目的就是解決學(xué)生的工程實(shí)踐能力。人才培養(yǎng)框架的構(gòu)建進(jìn)一步確定密碼人才培養(yǎng)的目標(biāo)。

3 優(yōu)化課程體系，擴(kuò)展密碼學(xué)知識(shí)領(lǐng)域

培養(yǎng)契合企業(yè)需求的工程創(chuàng)新型密碼人才，首先要理清專業(yè)人才應(yīng)具備的扎實(shí)專業(yè)知識(shí)能力和綜合素養(yǎng)。因此，本文在調(diào)研信息安全類專業(yè)指導(dǎo)性專業(yè)規(guī)范和國(guó)內(nèi)知名大學(xué)密碼學(xué)課程基礎(chǔ)上［2］，同時(shí)結(jié)合本校信息安全專業(yè)對(duì)密碼人才培養(yǎng)特色現(xiàn)狀，針對(duì)人才市場(chǎng)需求對(duì)課程體系進(jìn)行優(yōu)化。

(1)引入國(guó)內(nèi)外信息安全標(biāo)準(zhǔn)，推演企業(yè)成功案例，擴(kuò)展密碼學(xué)知識(shí)

信息安全標(biāo)準(zhǔn)是確保有關(guān)信息安全產(chǎn)品和系統(tǒng)在設(shè)計(jì)、研發(fā)、生產(chǎn)、建設(shè)、使用、測(cè)評(píng)中保持一致性、可靠性、可控性、先進(jìn)性和符合性的技術(shù)規(guī)范、技術(shù)依據(jù)。在課程體系中加入相關(guān)安全標(biāo)準(zhǔn)研讀，從宏觀層面開拓了專業(yè)學(xué)生的視野，另外，推演企業(yè)成功案例，真實(shí)展現(xiàn)密碼學(xué)知識(shí)在實(shí)踐中的應(yīng)用，不僅使學(xué)生掌握基本理論，了解密碼算法、協(xié)議和標(biāo)準(zhǔn)在工程中應(yīng)用，而且激發(fā)了學(xué)生對(duì)密碼學(xué)知識(shí)的學(xué)習(xí)興趣。

圖2 課程間的關(guān)聯(lián)關(guān)系

(2)制訂校企聯(lián)合培養(yǎng)密碼人才計(jì)劃

企業(yè)需求不僅是學(xué)校密碼人才培養(yǎng)的方向標(biāo)，而且是校企合作的共贏基礎(chǔ)。校企雙方在合作育人的框架內(nèi)，完成各自承擔(dān)的育人任務(wù)，學(xué)校一方面經(jīng)常邀請(qǐng)企業(yè)技術(shù)總監(jiān)和經(jīng)理為學(xué)生做報(bào)告，講解最新技術(shù)、產(chǎn)品研發(fā)等項(xiàng)目，極大豐富充實(shí)密碼人才對(duì)實(shí)踐應(yīng)用的理性認(rèn)識(shí)。另一方面，聘請(qǐng)企業(yè)高級(jí)工程師，參與制定實(shí)訓(xùn)計(jì)劃并指導(dǎo)學(xué)生工程實(shí)訓(xùn)，落實(shí)校企聯(lián)合人才培養(yǎng)目標(biāo)。

(3)建立密碼學(xué)課程群，解決知識(shí)的重疊與銜接的問題。

由于密碼學(xué)具有交叉學(xué)科的特點(diǎn)，數(shù)論、代數(shù)、信息論等是密碼學(xué)課程的基礎(chǔ)，密碼學(xué)為認(rèn)證理論與技術(shù)課程、網(wǎng)絡(luò)安全、信息系統(tǒng)安全等課程提供理論與技術(shù)的支持。建立密碼學(xué)課程群，有利于理清相關(guān)課程間前驅(qū)后繼的關(guān)系，開設(shè)更加綜合創(chuàng)新實(shí)驗(yàn)。圖2表明了密碼學(xué)概論課程和信息安全數(shù)學(xué)基礎(chǔ)、信息論、認(rèn)證理論與技術(shù)課程間關(guān)系及關(guān)聯(lián)知識(shí)。

4 以分層設(shè)計(jì)、梯度培養(yǎng)為指導(dǎo)，構(gòu)建工程實(shí)踐體系

實(shí)踐是培養(yǎng)工程型人才的必要環(huán)節(jié)，在密碼人才培養(yǎng)過程中，應(yīng)把工程實(shí)踐作為“教、學(xué)、做”一體化培養(yǎng)的關(guān)鍵部分。我們?cè)谔剿鞫嗤緩焦こ虒?shí)踐教學(xué)的基礎(chǔ)上，針對(duì)專業(yè)學(xué)生的能力特征和興趣愛好，以分層設(shè)計(jì)、梯度培養(yǎng)為指導(dǎo)，逐步構(gòu)建人才能力培養(yǎng)的工程實(shí)踐體系。

4.1 多維度、多途徑開展工程實(shí)踐

培養(yǎng)工程創(chuàng)新型密碼人才既要注重整個(gè)專業(yè)人才的統(tǒng)籌發(fā)展，還應(yīng)針對(duì)具有學(xué)情特點(diǎn)開展個(gè)性化的人才培養(yǎng)。即在專業(yè)培養(yǎng)面上要加強(qiáng)工程實(shí)踐，在點(diǎn)上還應(yīng)突出專長(zhǎng)培養(yǎng)的特點(diǎn)。因此，我們通過多維度、多途徑的工程化培養(yǎng)思路加強(qiáng)人才培育。

在密碼人才培養(yǎng)的專業(yè)人才受眾面上，研究重點(diǎn)是加強(qiáng)校內(nèi)實(shí)訓(xùn)和企業(yè)實(shí)習(xí)。把工程實(shí)踐作為密碼人才能力培養(yǎng)的基本教學(xué)任務(wù)，這不僅在培養(yǎng)制度上規(guī)范了專業(yè)教學(xué)，也進(jìn)一步確定工程實(shí)踐的重要地位。

①校內(nèi)實(shí)訓(xùn)。校內(nèi)實(shí)訓(xùn)基地承擔(dān)課程實(shí)驗(yàn)、課程實(shí)踐和各種實(shí)訓(xùn)教學(xué)等任務(wù)。除了做好通識(shí)教育和專業(yè)基礎(chǔ)的相關(guān)實(shí)踐課程，還需要構(gòu)建密碼工程實(shí)訓(xùn)平臺(tái)。因?yàn)閷?shí)訓(xùn)平臺(tái)將培養(yǎng)專業(yè)學(xué)生基礎(chǔ)能力，也是工程型能力培養(yǎng)的基石。②企業(yè)實(shí)習(xí)。為了緊密跟進(jìn)用人市場(chǎng)發(fā)展需求，我們還采取由學(xué)校統(tǒng)一安排、企業(yè)招聘實(shí)習(xí)生、學(xué)生自己聯(lián)系等多種方式，鼓勵(lì)學(xué)生進(jìn)入企業(yè)實(shí)習(xí)，了解實(shí)際項(xiàng)目的開發(fā)流程、參與工程產(chǎn)品研發(fā)與測(cè)試、完成規(guī)范文檔的撰寫等一系列工作。③聯(lián)合實(shí)驗(yàn)室。以校企合作項(xiàng)目為切入點(diǎn)，聯(lián)合搭建平臺(tái)，對(duì)一些動(dòng)手能力強(qiáng)，工程項(xiàng)目化運(yùn)作效率高的學(xué)生，吸納到校企聯(lián)合實(shí)驗(yàn)室，在校內(nèi)外導(dǎo)師的帶領(lǐng)下，以項(xiàng)目驅(qū)動(dòng)的方式，參與項(xiàng)目開發(fā)等工作，培養(yǎng)特色化的學(xué)生。④創(chuàng)新基地。由學(xué)校建立創(chuàng)新基地，面向創(chuàng)新能力強(qiáng)的學(xué)生進(jìn)行開放，學(xué)生可以通過提交創(chuàng)新項(xiàng)目書，申請(qǐng)審批后加入創(chuàng)新基地，開展各種創(chuàng)新活動(dòng)。

圖3 密碼工程實(shí)訓(xùn)平臺(tái)

4.2 構(gòu)建密碼工程實(shí)踐平臺(tái)

如前所述，針對(duì)學(xué)情中各類特點(diǎn)，并結(jié)合人才市場(chǎng)需求，采取分層設(shè)計(jì)、梯度培養(yǎng)的思想，構(gòu)建密碼工程實(shí)踐平臺(tái)，對(duì)密碼人才進(jìn)行能力提升的細(xì)分培養(yǎng)。圖3平臺(tái)主要由基礎(chǔ)實(shí)踐、工程實(shí)踐和創(chuàng)新實(shí)踐三部分組成。

4.2.1 基礎(chǔ)實(shí)踐

基礎(chǔ)實(shí)踐平臺(tái)內(nèi)容圍繞課程中的基礎(chǔ)知識(shí)和基本技能展開，側(cè)重于密碼算法的實(shí)現(xiàn)，重點(diǎn)培養(yǎng)學(xué)生編程能力。實(shí)驗(yàn)項(xiàng)目具有覆蓋面廣的特點(diǎn)，包括古典密碼(HILL)、流密碼(RC4)和分組密碼;對(duì)稱密碼(DES、AES)和非對(duì)稱密碼實(shí)驗(yàn)(RSA、DSA、ECDSA);密碼編碼與分析對(duì)抗實(shí)驗(yàn)(HILL密碼及破譯、HASH及碰撞攻擊)等。基礎(chǔ)實(shí)踐平臺(tái)的內(nèi)容作為基本要求，需要專業(yè)學(xué)生全面扎實(shí)掌握。

圖4 工程實(shí)踐環(huán)節(jié)的實(shí)踐項(xiàng)目

4.2.2 工程實(shí)踐

工程實(shí)踐平臺(tái)是密碼工程實(shí)訓(xùn)平臺(tái)的中間層，也是核心層。該環(huán)節(jié)的設(shè)計(jì)目標(biāo)是使學(xué)生掌握工程項(xiàng)目中常用的密碼技術(shù)如加密、簽名、認(rèn)證、密鑰交換等，了解企業(yè)項(xiàng)目開發(fā)的流程及國(guó)際化的開發(fā)規(guī)范。從著名的密碼學(xué)工具、標(biāo)準(zhǔn)/協(xié)議、企業(yè)案例三個(gè)方面設(shè)置工程實(shí)踐環(huán)節(jié)，如圖4。(1)熟悉著名的密碼學(xué)工具。由于使用密碼工具，能夠縮短項(xiàng)目開發(fā)周期，減少開發(fā)成本，因此引導(dǎo)學(xué)生熟悉一些著名的密碼學(xué)工具的功能及其接口，在此基礎(chǔ)上構(gòu)建簡(jiǎn)單的應(yīng)用系統(tǒng)。OPENSSL是開源的密碼庫，提供了功能豐富的API函數(shù)，引導(dǎo)學(xué)生在OPENSSL基礎(chǔ)上，構(gòu)建較簡(jiǎn)單的應(yīng)用系統(tǒng)，如基于CA的證書管理;Miracl是著名的大數(shù)庫，在橢圓曲線和雙線性密碼方面，具有其他工具無法比擬的優(yōu)勢(shì)，引導(dǎo)學(xué)生熟悉這一工具，為創(chuàng)新實(shí)踐打下基礎(chǔ);PGP是世界著名安全軟件，利用這一工具，引導(dǎo)學(xué)生理解自簽發(fā)證書的特點(diǎn)，使用證書對(duì)郵件和文件進(jìn)行加密和簽名。

(2)研讀國(guó)際和國(guó)內(nèi)標(biāo)準(zhǔn)。信息安全產(chǎn)品的開發(fā)往往要參考國(guó)家、行業(yè)、國(guó)際的標(biāo)準(zhǔn)，企業(yè)執(zhí)行標(biāo)準(zhǔn)有利于開發(fā)過程的控制和管理，便于企業(yè)間協(xié)作和交流。公鑰基礎(chǔ)設(shè)施PKI/X.509標(biāo)準(zhǔn)已得到廣泛應(yīng)用;安全協(xié)議IPSEC、SSL/TLS、SET，分別解決了網(wǎng)絡(luò)層、傳輸層、電子商務(wù)應(yīng)用的安全問題;WLAN中的安全標(biāo)準(zhǔn)有國(guó)際802.11i和我國(guó)的WAPI標(biāo)準(zhǔn)，這些標(biāo)準(zhǔn)在現(xiàn)有的無線網(wǎng)絡(luò)產(chǎn)品中都有所體現(xiàn)。研讀以上的標(biāo)準(zhǔn)和協(xié)議，有助于學(xué)生理解課本知識(shí)，為日后從事網(wǎng)絡(luò)安全產(chǎn)品的研發(fā)提供幫助。

(3)模擬企業(yè)的成功案例。對(duì)成功案例，從業(yè)務(wù)理解、需求分析、安全設(shè)計(jì)、編碼實(shí)現(xiàn)、產(chǎn)品監(jiān)控到測(cè)試驗(yàn)收進(jìn)行分析，使學(xué)生全面掌握安全系統(tǒng)的開發(fā)流程;模擬關(guān)鍵環(huán)節(jié)，使學(xué)生快速進(jìn)入項(xiàng)目開發(fā)的角色?；赨SBKEY的支付系統(tǒng)在目前網(wǎng)上銀行已得到廣泛使用，基于手機(jī)的移動(dòng)支付等新業(yè)務(wù)也具有較好的市場(chǎng)前景，這些系統(tǒng)的安全離不開密碼，剖析并模擬這些成功案例，有助于學(xué)生快速地建立起項(xiàng)目和系統(tǒng)的觀點(diǎn)，完成學(xué)生到員工的角色轉(zhuǎn)換，增強(qiáng)學(xué)生的就業(yè)市場(chǎng)競(jìng)爭(zhēng)力。

4.2.3 創(chuàng)新實(shí)踐

創(chuàng)新實(shí)踐平臺(tái)的項(xiàng)目具有難度大、綜合性、探索性的特點(diǎn)，有利于培養(yǎng)學(xué)生的自主學(xué)習(xí)能力和創(chuàng)新意識(shí)。實(shí)踐項(xiàng)目包括安全系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)(如認(rèn)證系統(tǒng))、密碼算法的硬件實(shí)現(xiàn)(如FPGA實(shí)現(xiàn))和一些研究型課題等，為了促進(jìn)個(gè)別優(yōu)秀學(xué)生的能力提升，常常會(huì)吸納學(xué)生參與教師科研項(xiàng)目。

5 推動(dòng)教學(xué)方法改革

隨著課程體系的完善和工程實(shí)踐體系的構(gòu)建，教師的教學(xué)方法也需要跟進(jìn)改革。對(duì)此，本研究在保留傳統(tǒng)教學(xué)方法的必要精華，引入算法演示、案例模擬、任務(wù)分解和項(xiàng)目驅(qū)動(dòng)等多種教學(xué)手段，通過增強(qiáng)教學(xué)的互動(dòng)性和可認(rèn)知性，提高學(xué)生的學(xué)習(xí)效果。

(1)密碼算法演示的課堂教學(xué)法。傳統(tǒng)密碼算法的教學(xué)方式往往比較枯燥，將算法流程實(shí)例化，并以動(dòng)畫的形式展開，由于形象直觀學(xué)生更容易接受。［4］如AES加密算法過程復(fù)雜，需要較強(qiáng)數(shù)學(xué)基礎(chǔ)，學(xué)生初次學(xué)習(xí)比較困惑。因此，教師在介紹完基本原理后，給出一個(gè)實(shí)例，以動(dòng)畫演示128比特明文分組經(jīng)密鑰加、字節(jié)代換、行移位、列混淆、密鑰加，完成一輪變換的過程，通俗簡(jiǎn)化的講解知識(shí)，使學(xué)生輕松理解知識(shí)重難點(diǎn)。

(2)案例分析與案例模擬教學(xué)法。倡導(dǎo)教師注重并收集企業(yè)典型案例，運(yùn)用到教學(xué)過程中。從學(xué)生的教學(xué)反饋中可知，教師通過剖析成功案例，可幫助學(xué)生深入理解項(xiàng)目開發(fā)的思想、全面掌握安全系統(tǒng)的開發(fā)流程。另外，教師還可以模擬案例的場(chǎng)景，分配部分關(guān)鍵問題指導(dǎo)學(xué)生處理解決，使學(xué)生迅速進(jìn)入項(xiàng)目演練中，體驗(yàn)項(xiàng)目開發(fā)者的角色，這些都極大地調(diào)動(dòng)學(xué)生學(xué)習(xí)的積極性、主動(dòng)性。

(3)項(xiàng)目驅(qū)動(dòng)教學(xué)法。每學(xué)期，教師都會(huì)提出一些最新技術(shù)和本學(xué)科經(jīng)典問題，形成具有獨(dú)立性的一些小項(xiàng)目，或從教師自己的科研課題中分離出部分小項(xiàng)目，提供給學(xué)生做項(xiàng)目設(shè)計(jì)。學(xué)生根據(jù)自己的興趣愛好，確定教師提供的選題展開研發(fā)。通常，項(xiàng)目小組由3-4人組成，每個(gè)課題組經(jīng)歷查閱文獻(xiàn)、理解文獻(xiàn)、設(shè)計(jì)、實(shí)現(xiàn)、測(cè)試、撰寫報(bào)告、演示成果等整個(gè)過程。學(xué)生通過自主學(xué)習(xí)、獨(dú)立思考、創(chuàng)新設(shè)計(jì)、團(tuán)隊(duì)協(xié)作等一系列鍛煉，專業(yè)綜合能力得到了較大提升。

6 健全人才培養(yǎng)的評(píng)估機(jī)制

培養(yǎng)高質(zhì)量的工程創(chuàng)新型密碼人才，不僅要做好人才培養(yǎng)過程的跟蹤控制，還有健全人才培養(yǎng)的評(píng)估機(jī)制。教學(xué)評(píng)估能夠?yàn)榻窈蠼虒W(xué)的改進(jìn)提供重要依據(jù)。針對(duì)不同的評(píng)估者和評(píng)估對(duì)象，建立不同的評(píng)估，如學(xué)生對(duì)教師教學(xué)效果的評(píng)價(jià)，教學(xué)督導(dǎo)組對(duì)教師的評(píng)價(jià)、教師對(duì)學(xué)生的評(píng)價(jià)，企業(yè)對(duì)畢業(yè)生的評(píng)價(jià)等。尤其是企業(yè)對(duì)畢業(yè)生評(píng)價(jià)，有利于掌握企業(yè)需求，適時(shí)調(diào)整培養(yǎng)方案。如何體現(xiàn)工程化思想，合理的設(shè)置評(píng)估指標(biāo)，構(gòu)建有效的企業(yè)評(píng)價(jià)機(jī)制，需要進(jìn)一步研究。

7 結(jié)論

培養(yǎng)工程創(chuàng)新型的密碼人才是具有挑戰(zhàn)性的工作，本文在優(yōu)化課程體系、構(gòu)建工程實(shí)踐教學(xué)、改革教學(xué)方法等方面做了積極地嘗試。通過引入企業(yè)成功案例、引入信息安全標(biāo)準(zhǔn)和安全協(xié)議、制訂企業(yè)專家進(jìn)課堂計(jì)劃和建立密碼學(xué)課程群，對(duì)課程體系進(jìn)行優(yōu)化。通過企業(yè)實(shí)習(xí)、聯(lián)合實(shí)驗(yàn)室、創(chuàng)新基地、校內(nèi)實(shí)訓(xùn)等途徑建立工程實(shí)踐教學(xué)體系;采取分層的思想，構(gòu)建由基礎(chǔ)實(shí)踐、工程實(shí)踐和創(chuàng)新實(shí)踐環(huán)節(jié)組成的密碼工程實(shí)訓(xùn)平臺(tái)。在傳統(tǒng)教學(xué)方法的基礎(chǔ)上，引入算法演示、案例模擬、項(xiàng)目驅(qū)動(dòng)等新元素。如何通過反饋與評(píng)估結(jié)果，調(diào)整和優(yōu)化密碼人才培養(yǎng)方案是進(jìn)一步研究的重點(diǎn)。

［1］沈昌祥.堅(jiān)持自主創(chuàng)新加速發(fā)展可信計(jì)算［J］.計(jì)算機(jī)安全，2006(6):1-4.

［2］張煥國(guó)，等.武漢大學(xué)密碼學(xué)精品課程網(wǎng)站［DB/OL］.http://jpkt.whu.edu.cn/jpkc2009/mmx/description.html

［3］楊義先，等.現(xiàn)代密碼學(xué)精品課程建設(shè)體會(huì)［J］.計(jì)算機(jī)教育，2010(15):73-75.