计算机安全与保密复习大纲

《计算机安全与保密复习大纲》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机安全与保密题型：选择（44分）、简答（20多）、计算、设计分析（思考题）、论述题（10分）第一章1、计算机安全的属性、网络安全保护对象、访问控制的概念2、主动攻击与被动攻击的特点计算机安全的含义：（1）系统的安全性，即保证信息处理平台的安全。（2）系统上数据信息的安全性，即机密性、完整性、可控性（3）在网络的环境下，还要考虑信息传播的安全，即信息传播后果的安全。访问控制：按用户身份及其所归属的某预定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。计算机安全的特征：（1）保密性（2）完整性（3）可用性（4）可控性（5）不可否认性■3、被动攻击■攻击者在未被授权的情

2、况下，非法获取信息或数据文件，但不对数据信息作任何修改■搭线监听、无线截获、其他截获、流量分析■破坏了信息的机密性■主动攻击■包括对数据流进行篡改或伪造■伪装、重放、消息篡改，破坏了信息的完整性■拒绝服务，破坏了信息系统的可用性第一早：1、密码学的概念、对称密码体制与非对称密码体制的概念密码学(Cryptography)：研究信息系统安全保密的科学。它包禽两个分支•密码编码学(Cryptography),对信息进行编码实现隐蔽信息的一门学问•密码分析学(Cryptanalysis),研究分析破译密码的学问。对称密码体制(秘密钥密码体制)：用于加密数据的密钥和用于解密数据的密钥相同，

3、或者二者之间存在着某种明确的数学关系。加密:Ek(M)=C解密：Dk(C)=M非对称密码体制(公钥密码体制)：用于加密的密钥与用于解密的密钥是不同的，而口从加密的密钥无法推导出解密的密钥。用公钥KP对明文加密可表示为：Ekp(M)=C用相应的私钥KS对密文解密可表示为：Dks(C)=M2、传统的经典密码算法Caesar密码就是…种典型的单表代替密码；加密:C=E(M)=(M+k)mod26解密：M=D(C)=(C-k)mod26多表代替密码有Vigenere密码、Hill密码著名的Enigma密码就是第二次世界人战屮使川的转轮密码3、DES的特点(输入/密钥、了密钥个数，迭代次数等

4、)，其他分组代表算法。DES的基本加密流程：•其他分组代表算法：AES(高级加密标准)每轮耍经过四次变换，分別是■字节代换运算(SubByte())IShiftRows()(n移位)变换IMixColumns()(列混合)变换■AddRoundKey()(轮密钥的混合)变换4、分组密码体制的实现模式:■电子密码本ECB(electroniccodebookmode)■密码分组链接CBC(cipherblockchaining)■密码反馈■输出反馈CFB(cipherfeedback)OFB(outputfeedback)5、钥密码体制代表算法RSA•RSA算法的安全性基于数论中大整

5、数分解的困难性•算法流程：①选两个保密的人素数p和q。②计算n=pxq,(p(n)=(p-l)(q-l),其中(p(n)是n的欧拉函数值。③选一整数e,满足1

6、D-160Digestlength128Ms160bits160bitsBasicunitofprocessing512bits512bits512bitsNumberofsteps64(4roundsof⑹80(4roundsof20)160(5pairedroundso(⑹Maximummessagesize00bits00哈希函数Hnp:rMukidittrktiL(-oiFtitiii0wr7、数字签名为何要结合散列函数用？特殊的数字签名方案有哪些？它们都用在哪些场合？散列函数具有的性质：■H对于任何大小的数据分组，都能产牛定长的输出。■对于任何给定的M,H(M)要相对易于

7、计算。■单向性：对于任何给定的hash值h,计算出M在计算上不可行。■弱无碰撞性：对任何给定的Ml寻找M2,M1^M2使H(M1)=H(M2)在计算上不可行。■强无碰撞性：寻找任何满足于H(M1)=H(M2)的偶对(Ml,M2),在计算上不对行特殊数字签名(盲签名、代理签名、不可否认签名、多重签名)■不可否认签名■Chaum和VanAntwerpni1989年捉出■该签名的特征是：验证签名者必须与签名者合作。验证签名是通过询问・-一应答协议來完成。这个协议可防止签名者