計算機網(wǎng)絡(luò)安全技術(shù)ch(參考版)
2025-01-12 00:02本頁面
【正文】 。 ? 畫圖并描述直接數(shù)字簽名原理。 ? 簡述散列函數(shù)的特性及其應(yīng)滿足的基本要求。 ? 簡述物理認(rèn)證的方法有哪些？ ? Needham/Schroeder認(rèn)證協(xié)議中，攻擊者即使不知道會話密鑰，也可以假冒接收方 B與發(fā)送方 A建立會話，給出這種攻擊的過程。 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) DSS簽名和驗證 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 習(xí)題十 ? 名詞解釋：認(rèn)證、身份認(rèn)證、時間戳、零知識證明、消息認(rèn)證、散列函數(shù)、數(shù)字簽名、 DSS。 ? 選擇用戶私鑰公鑰對：選擇 1到 p1之間的隨機數(shù)或者偽隨機數(shù) x作為用戶私鑰，計算 y=gx mod p作為公鑰。 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) ? 采用對稱密鑰加密方法的數(shù)字簽名 ? 采用公開密鑰加密技術(shù)的數(shù)字簽名 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 數(shù)字簽名標(biāo)準(zhǔn) DSS ? DSS（ Disital Signature Standard）數(shù)字簽名標(biāo)準(zhǔn)由美國國家標(biāo)準(zhǔn)技術(shù)研究所（ NIST）于 1991年提出，在 1994年公布的聯(lián)邦消息處理標(biāo)準(zhǔn) FIPS PUB 186中采用為數(shù)字簽名標(biāo)準(zhǔn)，它利用了安全散列算法（ SHA）并提出了一種新的數(shù)字簽名技術(shù)，即數(shù)字簽名算法（ DSA）。 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 直接數(shù)字簽名 原 始 消息 M 原 始 消息 M KDa S 消息 摘要 h= H ( M ) S 原 始 消息 M 發(fā)送方 A 消息 摘要 h= H ( M ) h1 h2 KE a 接收方 B 比較 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 需仲裁的數(shù)字簽名 ? 需要仲裁的數(shù)字簽名體制一般流程如下：發(fā)送方 A對消息簽名后，將附有簽名的消息發(fā)送給仲裁者 C， C對其驗證后，連同一個通過驗證的證明發(fā)送給接收方 B。 ? 數(shù)字簽名消息的復(fù)制品與其本身是一樣的；而手寫簽名紙質(zhì)文件的復(fù)制品與原品是不同的。 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 數(shù)字簽名原理 ? 數(shù)字簽名與傳統(tǒng)的手寫簽名的不同點 ? 簽名：手寫簽名是被簽文件的物理組成部分；而數(shù)字簽名不是被簽消息的物理部分，因而需要將簽名連接到被簽消息上。但在網(wǎng)絡(luò)環(huán)境下無法使用手寫簽名，既使可傳送手寫簽名，也有偽造、模仿等問題。例如，網(wǎng)絡(luò)中的用戶 A向用戶 B發(fā)送一份報文，則可能出現(xiàn)如下問題： ? 用戶 A不承認(rèn)發(fā)送過這份報文； ? 用戶 B偽造一份來自用戶 A的報文； ? 用戶 B對用戶 A的報文進行篡改； ? B重復(fù)使用簽名后的文件（如簽名后的文件是一張電子支票， B多次使用該電子支票兌換現(xiàn)金）； ? 網(wǎng)絡(luò)中的另一用戶冒充用戶 A或用戶 B。 ? 補數(shù)據(jù)長度 ? 初始化 MD5參數(shù) ? 處理位操作函數(shù) ? 主要變換過程 ? 輸出結(jié)果 ? MD5的安全性問題 ? 對 MD5的普通直接攻擊 ? 對 MD5的生日攻擊 ? 其他對 MD5的攻擊 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 數(shù)字簽名 ? 采用加密技術(shù)進行通信，可保證信息的安全傳輸，即使被第三方非法竊取，也無法了解信息的內(nèi)容。首先它對信息進行填充，用首位為 1，后面全為 0的填充信息填充，填充的信息長度為 l～ 512位，使信息的長度等于K*512+448，再填充 64位的原始信息的長度（
試題試卷相關(guān)推薦
鄂ICP備17016276號-1