計(jì)算機(jī)網(wǎng)絡(luò)安全復(fù)習(xí)-在線瀏覽
2025-02-28 04:57本頁面
【正文】 ≡ xixi k?(N) mod N ≡ xi 如果 xi與 N不互素，也能證明 D(yi) = xi 因此解密過程是正確的。 1）這樣的體制并不是對(duì)明文消息空間的所有概率分布都是安全的； 2）有時(shí)可根據(jù)密文導(dǎo)出明文的某些信息； 3）容易發(fā)現(xiàn)某個(gè)相同的明文被重復(fù) 加密。因此，這種體制不能達(dá)到嚴(yán)格的安全保密要求。 僅用上述的數(shù)字簽名是不夠的，也是不實(shí)用的。在數(shù)字簽名中，如果 sender 的簽名未與被簽署的文件本身 (message)相聯(lián)系，就留下了篡改、冒充或抵賴的可能性。 可以說，真正的數(shù)字簽名是信息發(fā)送者用其秘密密鑰對(duì)從所傳送的報(bào)文中提出的特征數(shù)據(jù)（或稱數(shù)字指 紋）進(jìn)行 RSA 算法操作，以保證發(fā)信人無法抵賴曾發(fā)過該信息（即不可抵賴性），同時(shí)，也確保信息報(bào)文在傳遞過程中未被篡改（即完整性）。 簡述 MD5算法的步驟，并就 MD5算法的安全性進(jìn)行評(píng)估。秘密密鑰為 x，公開 鑰為 y 。成立則正確，否則不正確。 NDSA簽名方案中的參數(shù)選取同 DSA，即： p： L比特長的素?cái)?shù)，其中 L范圍是從 512比特到 1024比特，并且要求是 64 的整數(shù)倍（在原始標(biāo)準(zhǔn)中 p的尺寸固定的 512比特，后來 p的尺寸由 NIST作了改變）。 g： g ? h(p1)/q mod p ，其中 h是小于 p1的任意數(shù)， 并且 h(p1)/q mod p?1 x：小于 q的數(shù) y： y ? gx mod p 1 什么是數(shù)字簽名，數(shù)字簽名應(yīng)滿足那些條件。 簽名收方能夠象驗(yàn)證Ａ的簽名那樣驗(yàn)證Ｂ的簽名 Ａ和Ｂ對(duì)簽名事實(shí)不可否認(rèn) 1 什么是 DSA，試簡要地描述 DSA 算法，與 RSA 算法相比， DSA算法安全強(qiáng)度如何。 1 為什么說密鑰管理是加密 系統(tǒng)的核心問題，密鑰管理有哪些具體要求。 數(shù)據(jù)加密密鑰 基本密鑰 主密鑰 其他密鑰 1） （ 1）終端密鑰： 2） （ 2）主機(jī)密鑰 1 密鑰管理主要研究哪些內(nèi)容。密碼算法的安全強(qiáng)度，在很大程度上依賴于密鑰的安全保護(hù)，這就是密鑰管理的研究內(nèi)容。 1 試簡述基于公開鑰加密體制的密鑰管理的會(huì)話密鑰的產(chǎn)生過程，并就其安全性能進(jìn)行評(píng)述。偽隨機(jī)序列一般都有良好的，能受理論檢驗(yàn)的隨機(jī)統(tǒng)計(jì)特性，但當(dāng)序列的長度超過了唯一解距離時(shí)，就成了一個(gè)可預(yù)測(cè)的序列。實(shí)際的物理噪聲往往要受到溫度、電源、電路特性等因素的限制，其統(tǒng)計(jì)特性常常帶有一定的偏向性。準(zhǔn)隨機(jī)序列可以克服前兩者的缺點(diǎn)。但這些部門內(nèi)部人員以及一些犯罪分子也可利用該通信設(shè)備合法傳送他們的犯罪信息，進(jìn)行犯罪活動(dòng)，如恐怖威脅，有組織販毒，泄露企業(yè)內(nèi)部秘密，危害國家及企業(yè)的利益，為了監(jiān)視和防止這種犯罪活動(dòng)，人們提出了密鑰托管概念。 密鑰托管的前提是：用戶不應(yīng)具有在他們中間分配其它秘密密鑰的能力，否則用戶用這些密鑰替代密鑰托管機(jī)構(gòu)能控制的密鑰，從而繞過密鑰托管，使密鑰托管失效。一般而言合法的第三方為政府部門和法律執(zhí)行部門等。這樣經(jīng)過適當(dāng)?shù)氖跈?quán)，政府就能檢索存儲(chǔ)的秘密密鑰，進(jìn)而對(duì)竊聽到的通信進(jìn)行解密。 本部分討論的密鑰托管方法使用的一些記號(hào)為：通信雙方是發(fā)送者 A，接受者 B，密鑰托管者 G。 1） 單鑰密碼體制 2）具有身份鑒別功能的密鑰托管方法 2 為什么要保證數(shù)據(jù)庫的安全，數(shù)據(jù)庫安全面臨哪些威脅，數(shù)據(jù)庫的安全性要求有哪些。文件組織形式的數(shù)據(jù)缺乏數(shù)據(jù)共享性，而數(shù)據(jù)庫組織形式的數(shù)據(jù)具有共享性、獨(dú)立性、一致性、完整性和可訪問性，因而得到廣泛應(yīng)用，現(xiàn)已成為計(jì)算機(jī)系統(tǒng)存儲(chǔ)數(shù)據(jù)的主要形式。因此本節(jié)先討論數(shù)據(jù)庫安全的重要性和數(shù)據(jù)庫面臨的安全威脅，然后 討論數(shù)據(jù)庫的安全需求，最后介紹其安全技術(shù)。 訪問控制 訪問控制就是限制、檢查哪些用戶能夠訪問那些數(shù)據(jù)對(duì)象。這種技術(shù)需要的數(shù)據(jù)對(duì)象分類，對(duì)用戶分級(jí)。訪問控制又可以分為自主訪問控制和強(qiáng)制訪問控制。實(shí)現(xiàn)數(shù)據(jù)完整性是保護(hù)數(shù)據(jù)庫中數(shù)據(jù)的正確性、有效性，使其免受無效更新的影響。系統(tǒng)可能會(huì)因?yàn)楦鞣N問題而引起數(shù)據(jù)庫中的數(shù)據(jù)紊亂，這就需要有數(shù)據(jù)庫恢復(fù)機(jī)制。 數(shù)據(jù)庫審計(jì) 對(duì)數(shù)據(jù)庫系統(tǒng)，數(shù)據(jù)的使用、審計(jì)和記錄是同時(shí)進(jìn)行的。 數(shù)據(jù)庫加密 僅僅使用數(shù)據(jù)庫的訪問控制和審計(jì)存在不安全因素：對(duì)于一些計(jì)算機(jī)內(nèi)行（如電腦黑客），可能會(huì)繞過操作系統(tǒng)，直接獲得數(shù)據(jù)庫數(shù)據(jù)文件。在數(shù)據(jù)庫內(nèi)，元組的長度一般較短，數(shù)據(jù)的存儲(chǔ)時(shí)間比較長，相應(yīng)密匙的保存時(shí)間也隨著數(shù)據(jù)生命周期而定。因此，不能簡單地采用一般的加密技術(shù)，而必須 針對(duì)數(shù)據(jù)庫的特點(diǎn)，研究相應(yīng)的加密方法。 操作審計(jì)：對(duì)系統(tǒng)的各種操作（特別是一些敏感操作 ）進(jìn)行記錄、分析記錄內(nèi)容包括操作的種類、所屬事物、所屬進(jìn)程、用戶、終端（或客戶機(jī)）、操作時(shí)間、審計(jì)日期等等。 攻擊審計(jì)：對(duì)已發(fā)生的攻擊性操作及危害系統(tǒng)安全的事件（或企圖）進(jìn)行檢測(cè)和審計(jì)。 2
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1