中北大學(xué)信息安全原理用應(yīng)用解答題復(fù)習(xí)題-全文預(yù)覽
【正文】 使用時(shí)間內(nèi)，一個(gè)實(shí)體此時(shí)沒(méi)有試圖冒充別的實(shí)體，或沒(méi)有試圖將先前的連接做非授權(quán)重演。第八章 實(shí)現(xiàn)身份鑒別的途徑有哪三種？所知：只有該用戶唯一知道的一些知識(shí)，如密碼、口令；所有：只有該用戶唯一擁有的一些物品，如身份證、護(hù)照；個(gè)人特征：人體自身的獨(dú)特特征（生物特征）以及個(gè)人動(dòng)作方面的一些特征，如指紋、聲紋、筆跡等。缺點(diǎn)：a、 安全性較差，如果這些跟CA中有一個(gè)是壞的，即使其他根CA任然完好，安全性也將被破壞。（3） 混合信任模型：特點(diǎn)：結(jié)合了嚴(yán)格層次模型和網(wǎng)狀模型的優(yōu)點(diǎn)，每個(gè)用戶都把各自信任域的根CA作為信任錨，同一信任域內(nèi)的認(rèn)證優(yōu)點(diǎn)完全與嚴(yán)格層次模型相同，不同信任域間的用戶相互認(rèn)證時(shí)，只需將另一信任域的根CA證書(shū)作為信任錨即可。缺點(diǎn)：a、 風(fēng)險(xiǎn)集中，根CA私鑰的泄露或者跟CA系統(tǒng)的故障將導(dǎo)致整個(gè)體系和破壞；b、 所有機(jī)構(gòu)共享一個(gè)根CA是不現(xiàn)實(shí)的，許多應(yīng)用領(lǐng)域并不需要如此嚴(yán)謹(jǐn)?shù)臉?gòu)架。（9） 主體唯一標(biāo)識(shí)符：，是隱含且可選的，實(shí)際中此項(xiàng)用的較少。（6） 證書(shū)主體名：。 數(shù)字證書(shū)中存放了哪些信息？有什么作用？（1） 證書(shū)版本號(hào)：說(shuō)明證書(shū)的版本號(hào)（2） 證書(shū)序列號(hào)：由證書(shū)簽發(fā)者分配給證書(shū)的唯一數(shù)字標(biāo)識(shí)符。第七章 什么是PKI，一個(gè)典型的PKI包含哪些組件？PKI，（Public Key Infrastructure）公開(kāi)密鑰基礎(chǔ)設(shè)施，所謂PKI就是一個(gè)用公鑰概念和技術(shù)實(shí)施和提供安全服務(wù)的具有普適性的安全基礎(chǔ)設(shè)施。會(huì)受到中間人攻擊。它必須具有如下的性質(zhì)：(1)必須能證實(shí)作者簽名和簽名的日期及時(shí)間。類似于手書(shū)簽名，數(shù)字簽名也應(yīng)滿足以下要求:收方能夠確認(rèn)或證實(shí)發(fā)方的簽名，但不能偽造?！ ? 安全性：對(duì)稱密鑰算法由于其算法是公開(kāi)的，其安全性依賴于分組的長(zhǎng)度和密鑰的長(zhǎng)度，常的攻擊方法包括：窮舉密鑰搜索法，字典攻擊、查表攻擊，差分密碼分析，線性密碼分析，其中最有效的當(dāng)屬差分密碼分析，它通過(guò)分析明文對(duì)密文對(duì)的差值的影響來(lái)恢復(fù)某些密鑰比特。②對(duì)稱密鑰算法具有加密處理簡(jiǎn)單，加解密速度快，密鑰較短，發(fā)展歷史悠久等特點(diǎn)，非對(duì)稱密鑰算法具有加解密速度慢的特點(diǎn)，密鑰尺寸大，發(fā)展歷史較短等特點(diǎn)。解密的處理同樣，在固定長(zhǎng)度密鑰控制下，以一個(gè)分組為單位進(jìn)行數(shù)次迭代解碼，得到明文。公鑰密碼體制中，它使用不同的加密密鑰和解密密鑰，且加密密鑰是向公眾公開(kāi)的，而解密密鑰是需要保密的，發(fā)送方擁有加密或者解密密鑰，而接收方擁有另一個(gè)密鑰。 為什么流密碼的密鑰不能重復(fù)使用？如果用流密碼對(duì)兩個(gè)明文加密中使用相同的密碼，則密碼分析就會(huì)相當(dāng)容易。DES一樣，有助于逐漸推廣三重時(shí)，三重系統(tǒng)的向后兼容問(wèn)題。的三個(gè)密鑰，會(huì)產(chǎn)生不必要的開(kāi)銷。①兩個(gè)密鑰合起來(lái)有效密鑰長(zhǎng)度有DES1985作為一種替代加密方案，TuchmanDES⑤優(yōu)點(diǎn)：隱藏了明文的模式。OFB優(yōu)點(diǎn)：隱藏了明文的模式，缺點(diǎn)：不利于并行計(jì)算，存在誤差傳送。密文反饋模式CBC即1位的明文或密鑰的改變會(huì)影響到密文的多個(gè)比特，即雪崩效應(yīng)。 密文為c，名為為m，26個(gè)字母編號(hào)為0~25，加密算法為c=7m+11（mod26），當(dāng)明文為hello時(shí)，對(duì)應(yīng)的密文是什么？hello對(duì)應(yīng)的數(shù)字: 第二章 解釋古典密碼分析的兩個(gè)基本方法是什么？窮舉法和統(tǒng)計(jì)分析法。 。消息鑒別指的是一個(gè)證實(shí)收到的消息來(lái)自可信的源點(diǎn)且未被篡改的過(guò)程。分為有數(shù)據(jù)原發(fā)證明的抗抵賴和有交付證明的抗抵賴。分為連接保密無(wú)連接保密選擇字段保密信息流機(jī)密性。如竊聽(tīng)或者偷窺、信息內(nèi)容的泄露、流量分析等。 I代表完整性integrity包含數(shù)據(jù)完整性和系統(tǒng)完整性。 C代表機(jī)密性confidentiality即保證信息為授權(quán)者享用而不泄露給未經(jīng)授權(quán)者。被動(dòng)攻擊，一般在信息系統(tǒng)的外部運(yùn)行，對(duì)信息網(wǎng)絡(luò)本身不造成破壞，系統(tǒng)仍可以正常運(yùn)行，非常難以被檢測(cè)到，但易于防范。 ISO74982定義的五大類安全服務(wù)是什么？數(shù)據(jù)機(jī)密性數(shù)據(jù)完整性不可否認(rèn)性鑒別訪問(wèn)控制 。 。分為實(shí)體鑒別和數(shù)據(jù)原發(fā)鑒別。 簡(jiǎn)述現(xiàn)有的安全模型有哪些？、真實(shí)性等特性的時(shí)候就涉及通信安全。防護(hù)包括安全規(guī)章、安全配置和安全措施檢測(cè)有異常檢測(cè)和誤用檢測(cè)響應(yīng)包括報(bào)告、記錄、反應(yīng)和恢復(fù)等措施。理由如下：（1）攻擊者總會(huì)設(shè)法找到算法；（2）更換密鑰比更換密碼算法更容易；（3）公開(kāi)的算法更安全；（4）商業(yè)應(yīng)用的需要。P盒的作用是擴(kuò)散(Diffusion),目的是讓明文和密鑰的影響迅速擴(kuò)散到整個(gè)密文中。電子密碼本模式EBC密文鏈接模式③其需要初始化向量和密鑰兩個(gè)內(nèi)容，首先先對(duì)密鑰對(duì)初始向量進(jìn)行加密，得到結(jié)果(分組加密后)與明文進(jìn)行移位異或運(yùn)算后得到密文，然后前一次的密文充當(dāng)初始向量再對(duì)后續(xù)明文進(jìn)行加密。輸出反饋模式充當(dāng)下個(gè)初始化向量，參與對(duì)下個(gè)明文塊的加密。CTR優(yōu)點(diǎn)：可并行計(jì)算；安全至少和CBC一樣好；缺點(diǎn)：沒(méi)有錯(cuò)誤傳播不晚確保數(shù)量完整性 三重DES采用EDE的模式有什么好處？由于加密方法，并在該方法使用兩個(gè)密鑰，執(zhí)行三次采用兩個(gè)密鑰進(jìn)行三重加密的好處有：若采用總長(zhǎng)為168bitDESK1=K2DES③三重的報(bào)道。在對(duì)稱密鑰體制中，它的加密密鑰與解密密鑰的密碼體制是相同的，且收發(fā)雙方必須共享密鑰，對(duì)稱密碼的密鑰是保密的，沒(méi)有密鑰，解密就不可行，知道算法和若干密文不
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1