本书详细介绍密码学在保护商业信息资源方面应用，并详细描述了icsa的信息安全产品认证过程。本书很好地将古典密码学历史和密码分析学结合到现代公钥密码产品领域，展现了密码分析学在先进计算机安全体系中的应用，探讨了生物学加密的前景，强调了密码安全产品在计算机系统中的正确实现。内容涉及过程、产品、协议、密钥管理、实现错误、产品认证等诸多方面。
本书面向信息技术的实践者，内容丰富，适合企业的cio、网络管理人员、安全管理人员等专业人员阅读。