計算機(jī)信息安全復(fù)習(xí)題及答案-資料下載頁
2025-06-22 02:46本頁面
【正文】 S密鑰，稱為消息的“數(shù)字信封”，將數(shù)字信封與DES加密后的消息一起發(fā)給接收方。接收者收到消息后，先用其私鑰找開數(shù)字信封，得到發(fā)送方的DES密鑰，再用此密鑰去解密消息。只有用接收方的RSA私鑰才能夠找開此數(shù)字信封，確保了接收者的身份。2. 數(shù)字簽名是指用戶用自己的私鑰對原始數(shù)據(jù)的哈希摘要進(jìn)行加密所得的數(shù)據(jù)。信息接收者使用信息發(fā)送者的公鑰對附在原始信息后的數(shù)字簽名進(jìn)行解密后獲得哈希摘要，并通過與自己用收到的原始數(shù)據(jù)產(chǎn)生的哈希摘要對照，便可確信原始信息是否被篡改。這樣就保證了數(shù)據(jù)傳輸?shù)牟豢煞裾J(rèn)性。3. 數(shù)字簽名原理中定義的是對原文做數(shù)字摘要和簽名并傳輸原文，在很多場合傳輸?shù)脑氖且蟊Ｃ艿?，要求對原文進(jìn)行加密的數(shù)字簽名方法是通過“數(shù)字信封”的方法來實現(xiàn)。利用“數(shù)字信封”就做到了敏感信息在數(shù)字簽名的傳輸中不被篡改，未經(jīng)認(rèn)證和授權(quán)的人，看不見原數(shù)據(jù)，起到了在數(shù)字簽名傳輸中對敏感數(shù)據(jù)的保密作用。 1訪問控制有哪幾種類型，基本原理？（10分）【答】〕1. 根據(jù)訪問控制策略的不同，訪問控制一般分為自主訪問控制、強(qiáng)制訪問控制、基于角色的訪問控制三種。2. 自主訪問控制是目前計算機(jī)系統(tǒng)中實現(xiàn)最多的訪問控制機(jī)制，它是根據(jù)訪問者的身份和授權(quán)來決定訪問模式的。3. 強(qiáng)制訪問控制是將主題和客體分級，然后根據(jù)主體和客體的級別標(biāo)記來決定訪問模式?！皬?qiáng)制”主要體現(xiàn)在系統(tǒng)強(qiáng)制主體服從訪問控制策略上。4. 基于角色的訪問控制的基本思想是：授權(quán)給用戶的訪問權(quán)限通常由用戶在一個組織中但當(dāng)?shù)慕巧珌泶_定。它根據(jù)用戶在組織內(nèi)所處的角色作出訪問授權(quán)和控制，但用戶不能自主地將訪問權(quán)限傳給他人。這一點是基于角色訪問控制和自主訪問控制的最基本區(qū)別。15請畫出SSL Record Protocol的工作流程圖發(fā)送端： 接收端：16請畫出SSL（Secure Sockets Layer）Handshake Protocol的工作流程圖17. 形式化描述RBAC，并解釋每個部分的含義 答：RBAC模型定義如下：18．簡述IPSec處理IP數(shù)據(jù)包的工作模式，并畫出其ESP封裝及AH封裝的示意圖答：IPSec處理IP數(shù)據(jù)包的兩種工作模式為：傳輸模式和隧道模式傳輸模式只是對IP數(shù)據(jù)包的有效負(fù)載進(jìn)行加密或認(rèn)證，其示意圖如下：傳輸模式的ESP封裝示意圖傳輸模式的AH封裝示意圖隧道模式對整個IP數(shù)據(jù)包進(jìn)行加密或認(rèn)證，其示意圖如下：隧道模式的ESP封裝示意圖隧道模式的AH封裝示意圖、連接方式的不同及當(dāng)前應(yīng)用狀況，簡述VPN的分類，并說明一個遠(yuǎn)程訪問VPN的各組成部分及功能。答：根據(jù)VPN的組網(wǎng)方式、連接方式的不同及當(dāng)前應(yīng)用狀況，VPN可分為兩種類型：遠(yuǎn)程訪問/移動用戶的VPN連接和網(wǎng)關(guān)網(wǎng)關(guān)的VPN連接。 一個遠(yuǎn)程訪問的VPN通常由以下部分組成：VPN服務(wù)器：接受來自VPN客戶機(jī)的連接請求VPN客戶機(jī)：可以是終端，也可以使路由器隧道：數(shù)據(jù)傳輸通道，流經(jīng)其中的數(shù)據(jù)必須經(jīng)過隧道封裝VPN連接：封裝數(shù)據(jù)、管理隧道的通信標(biāo)準(zhǔn)傳輸數(shù)據(jù)：經(jīng)過封裝、加密后在隧道上傳輸?shù)臄?shù)據(jù)公共網(wǎng)絡(luò)：可共享型網(wǎng)絡(luò)，如Internet或Intranent。，分析下面的C程序，并填寫相關(guān)的空白處，并根據(jù)程序流程分析RSA算法的基本流程，并計算當(dāng)p=5,q=11,d=27時，m=4對應(yīng)的c為多少答案：（1）①r=r%c。②t=(p1)*(q1) ③d值為私有密鑰④c=candp(m,e,n)⑤m=candp(c,d,n)。（2）RSA算法的基本流程：a．選擇兩個很大的素數(shù)p、q；b．計算n=pq，（3）當(dāng)p=5,q=11,d=27，m=4時：z=(p1)*(q1)=40，且e*d=1(modz)，即 e*27=1(mod 40)，則e=3。n=p*q=55，則公開密匙為（3， 55）。 當(dāng)m=4時，密文C=m^e (mod n) =4^3 (mod 55)=9；10
語文相關(guān)推薦
鄂ICP備17016276號-1