●試題3

　　閱讀下列說明和圖，回答問題1至問題4，將解答填人答題紙的對應欄內。

　　【說明】

　　通信雙方為保障安全，在對傳輸的數據進行加密的同時，還要對參與通信的實體進行身份認證。此時需要同時使用對稱與非對稱密鑰體系。圖5.9描述了接收者B使用非對稱密鑰體系對發送者A進行認證的過程。

　　圖5.9描述了發送和接收消息的過程，其中的認證過程使用了圖5.8中的方法。圖5.8中的方框a和方框b與圖5.9中的方框a和方框b相同。

　　圖5.9中發送和接收消息的過程是：

　　(1)發送者A使用與接收者B共享的對稱密鑰體系的密鑰加密將要發送的消息。

　　(2)為了實現身份認證，A使用與B共享的摘要算法生成消息摘要，并使用公鑰密碼體系把生成的消息摘要加密后發送給B(這里假設A和B都通過安全的方法獲得對方的公鑰)。

　　 

　　(3)B使用非對稱密鑰體系解密收到的消息摘要，使用與A共享的對稱密鑰體系的密鑰解密 加密后的消息，再使用與A共享的摘要算法針對解密后的消息生成消息摘要。

　　(4)B對比自已生成的消息摘要與接收到的A發送的消息摘要是否相同，從而驗證發送者A 的身份。

　　【問題1】

　　請在下列選項中選擇合適的答案，填人圖5.8、5.9的方框a和方框b。

　　B的公鑰，8的私鑰，摘要算法，A的私鑰，A的公鑰，會話密鑰

　　【問題2】

　　請在下列選項中選擇合適的答案，填入圖5.9的方框C至方框f。

　　B的公鑰，8的私鑰，摘要算法，A的私鑰，A的公鑰，會話密鑰

　　【問題3】

　　按照圖5.9中的方法發送郵件時，使用不同的密碼體制加密消息和消息摘要，請用150字以內 文字簡要說明這樣做的理由。

　　【問題4】

　　請從下面關于摘要函數的說法中選出所有正確的描述。

　　[a]很容易使不同的輸人數據生成相同的輸出數據。

　　[b]根據輸入數據獲取輸出數據的時間非常短。

　　[C]根據輸入數據獲取輸出數據的時間非常長。

　　[d]輸出數據的長度比輸入數據的長度要長。

　　[e]根據輸出數據無法還原出輸人數據。

　　【問題1、2】解答：

　　方框a：A的私鑰

　　方框b：A的公鑰。

　　方框c：摘要算法

　　方框d：會話密鑰

　　方框e：會話密鑰

　　方框f：摘要算法

　　詳細解答見問題3

　　【問題3】解答：

　　對稱密碼體制的特點是算法速度快，密鑰較短，加密和解密使用相同的密鑰，因而適合通信中 對大量的數據進行加密;公開鑰密碼體制的特點是算法速度慢，密鑰較長，加密和解密使用不同的密鑰，因而更加安全，用某用戶的私鑰加密的密文只能用該用戶的公開鑰解密，同樣用該用戶的公開鑰加密的密文也只能用該用戶的私鑰解密。

　　數字摘要算法也稱單向散列運算，其運算結果稱為哈希值，或稱數字摘要。哈希值有固定的長度，運算是不可逆的，不同的明文其哈希值是不同的，而同樣的明文其哈希值是相同并且是惟一的.原文有任何改動，其哈希值就要發生變化。數字簽名是用私鑰對數字摘要進行加密，用公鑰進行解密和驗證。

　　使用對稱密碼體制加密消息的原因是其運算速度快，能夠在短時間內處理大量的消息。使用非對稱密碼體制即公開鑰密碼體制加密消息摘要的原因是該體制更安全，可以對發送方的身份加以認證。

　　【問題4】解答：

　　關于摘要函數的說法中正確的描述是

　　[b]根據輸入數據獲取輸出數據的時間非常短。

　　[e]根據輸出數據無法還原出輸入數據.