作业(公钥密码学与散列函数)new

《作业(公钥密码学与散列函数)new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1．OSI安全框架是什么？ITU-T的推荐方案X.800，即OSI安全框架，定义了一种系统化方法，为了有效评价一个机构的安全需求，以及对各种安全产品和政策进行评价和选择。OSI安全框架主要关注安全攻击、机制和服务l安全性攻击：任何危及企业信息系统安全的活动；l安全机制：用来检测、阻止攻击或者从攻击状态恢复到正常状态的过程，或实现该过程的设备；l安全服务：加强数据处理系统和信息传输的安全性的一种处理过程或通信服务。其目的在于利用一种或多种安全机制进行反攻击；2．列出并简短地定义被动和主动安全攻击的种类。被动攻击的特性是对传输进行

2、窃听和检测。攻击者的目标是获得传输的信息。消息内容的泄漏和流量分析（确定通信主机的身份和位置，观察传输消息的频率和长度，进而判断通信的性质）是两种被动攻击。主动攻击包括对数据流进行修改或伪造数据流，分为四类：伪装、重放、消息修改和拒绝服务。3．列出并简短地定义安全服务的种类。表1.24．列出并简短地定义安全机制的种类。表1.32．4分组密码和流密码的区别是什么？分组密码以分组为单位进行加解密处理；流密码以位或字节（更为常见）为单位进行加解密处理；2．5攻击密码的两种一般方法是什么？密码分析学：依赖于算法的性质和明文的一般特征或

3、某些明密文对，企图利用算法的特征来推导出特别的明文或使用的密钥；穷举攻击：攻击者对一条密文尝试所有可能的密钥，直到把它转换为可读的有意义的明文。平均而言，获得成功至少要尝试所有可能密钥的一半；2．7无条件安全密码和计算上安全密码的区别是什么？无条件安全密码：如果密码体制满足条件：无论有多少可使用的密文，都不足以唯一地确定密文所对应的明文，则该密码体制是无条件安全的；只有一次一密为无条件安全密码；计算上安全密码：密码体制满足两个条件：a.破译密码的代价超出密文信息的价值；b.破译密码的时间超出密文消息的有效生命期。2．12一次一

4、密的两个问题是什么？一次一密使用与消息一样长且无重复的随机密钥来加密消息，它产生的随机输出与明文没有任何统计关系，其安全性完全取决于密钥的随机性。但是一次一密在应用中，存在两个问题：l产生大规模随机密钥有实际困难l密钥的分配和保护困难2．13什么是置换密码？置换密码：对明文中元素的顺序进行改变。3．5混淆与扩散的差别是什么？每一个分组密码都是明文组到密文组的变换，而这个变换又是依赖于密钥的。扩散的方法是尽可能使明文和密文间的统计关系变得复杂，以挫败推导出密钥的企图；混淆是尽可能使密文和加密密钥间的统计关系更加复杂，以阻止攻击者

5、发现密钥。3．6那些参数与设计选择决定了实际的Feistel密码算法？Feistel密码结构的具体实现依赖于以下参数：分组长度密钥长度迭代轮数子密钥产生算法轮函数3．7设计DESS盒的目的是什么？DES的设计遵循Feistel密码结构，Feistel密码结构的核心使函数F，在DES中，F的实现依赖于S盒的使用，S盒的每行定义了一个普通的可逆代换，为密码注入了混淆的成分。由于S盒使得函数F呈现非线性。6．1什么是三重加密？用DES进行三次加密。6．3在三重加密中用到多少密钥？三重加密可以使用两个密钥：C=E(K1，D(K2，E(

6、K1，P)))也可以使用三个密钥：C=E(K3，D(K2，E(K1，P)))6．5请列出设计流密码需要考虑的重要因素。l流密码结构的核心是设计合适的伪随机数发生器，发生器的输出就是密钥流：l加密序列的周期要长l尽可能地接近于一个真正的随机数流的特征l输出取决于密钥的值6．7RC4中用到的基本操作是什么？随机置换6．6会话密钥和主密钥的区别是什么？主密钥由密钥分配中心KDC和末端系统共享，由非密码学方法保护，具有认证和保护会话密钥的用途；会话密钥是末端系统之间通信所用的临时密钥，生命周期短。6．7什么是临时交互号临时交互号（No

7、nce）用来标识一次会话，可以是一个时间戳、计数值或者随机数。描述图7.9密钥分配方案，并分析其安全性画出图7.9分步骤描述消息的内容及作用（见教材）8．13考虑函数：f(n)=集合{a:0<=a

8、列数据实现加密和解密A．p=3；q=11，e=7；M=5B．p=5；q=11，e=3；M=9C．p=7；q=11，e=17；M=8D．p=11；q=13，e=11；M=7E．p=17；q=31，e=7；M=2A.n=p*q=33¢(n)=(p-1)*(q-1)=20因gcd(