资源描述：
《信息安全作业》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、1.一个密码体制的要素有哪些？通常一个完整的密码体制包括如下五个要素:1)M可能明文的有限集，称为明文空间。2)C可能密文的有限集，称为密文空间。3)K一切可能密钥的有限集，称为密钥空间。4)E加密函数5)D解密函数2.密码算法的分类有哪些？有何主要用途？（1）对称加密算法：如DES（保护金融数据的安全）。（2）非对称加密算法：RSA（用于加密和数字签名）、ECC（移动设备用）、DSA（数字签名用）（3）HaSh算法：如MD4（测试信息完整性的密码）。3.DES算法中S盒的作用是什么？DES加密与解密有何不同？S盒是DES算法的核心，它是算法中唯一的非线性部分，是算法安全的关键
2、；有8个S盒，每个S盒输入6位，输出四位，即输入48位，输出32位；输入的6位中的第一位和第六位表示行数，中间四位表示列数，找到S盒中对应的数值。加密过程和解密过程的区别：“方向和过程刚好相反”。也就是说“解密过程是加密过程的反过程”，DES算法解密过程是加密过程的“逆”运算。4.设计一个RSA，加密你的姓名全拼。设a=1,b=2,…z=26，不足添0，N>2626，双字母同时加密。如"zhang"，明文编码为2608,0114,0700。（1）设计公私密钥(e,n)和(d,n)。令p=55763，q=66347，得出n=p×q=3699707761；f(n)=(p-1)(q-
3、1)=3699585652；取d=1443547985，则e×d≡1modf(n)，即d×e≡1（modf（n））。通过试算我们找到e=10001。从而我们可以设计出一对公私密钥，加密密钥（公钥）为：KU=(e,n)=(10001,3699707761)，解密密钥（私钥）为：KR=(d,n)=(1443547985,3699707761)。（2）英文数字化。将明文信息数字化，并将每块两个数字分组。假定明文英文字母编码表为按字母顺序排列数值，即：a=1,b=2,…z=26，不足添0，N>2626，双字母同时加密。则得到分组后的key的明文信息为：2608，0114，0703，08
4、05，1407（zhangcheng）（3）明文加密用户加密密钥（e，n）将数字化明文分组信息加密成密文。由公式C≡(modn)得：密文信息为：2229031846,3471541538,1,2296174005,1534178882,2918516009，3471541538，2101545816，2296174005,15341788821．作图说明基于公开密钥体制的保密数字签名过程。私钥加密公钥解密明文密文明文2.认证与数字签名技术有哪些主要区别？数字签名是指以电子形式存在于数据信息之中的，或作为其附件的或逻辑上与之有联系的数据，可用于辨别数据签署人的身份，并表明签署人对
5、数据信息中包含的信息的认可。认证是指由认证机构证明产品、服务、管理体系符合相关技术规范、相关技术规范的强制性要求或者标准的合格评定活动。区别：认证是用来获得对谁或对什么事情的信任；而数字签名是用于确认发送者身份和消息的完整性。3.什么是PKI？什么是X.509？PKI（PublicKeyInfrastructure）即"公钥基础设施"，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。X.
6、509是由国际电信联盟（ITU-T）制定的数字证书标准，是由国际电联电信委员会（ITU-T）为单点登录（SSO-SingleSign-on）和授权管理基础设施（PMI-PrivilegeManagementInfrastructure）制定的PKI标准。X.509定义了（但不仅限于）公钥证书、证书吊销清单、属性证书和证书路径验证算法等证书标准。4.说明Kerberos认证的主要流程及特点。Kerberos协议的认证流程如下：(1)请求许可票据。(2)证书响应。(3)请求应用服务器许可票据。(4)服务器证书响应。(5)请求应用服务。(6)服务器证书响应。Kerberos认证的特点
7、：（1）时间戳（timestamp，减少基本认证所需要发送消息的数目）、
（2）票据许可（ticket-granting，为后续认证做准备）
（3）交叉认证（不同服务器间的认证）对信息安全的认识凡事都有两面性，时代的进步也不列外。经济的飞速发展在带给我们物质上满足的同时也带来了精神上的匮乏；交通的快速发展带来了出行的方便，也带来了超速驾驶而引起的交通事故；信息技术的飞速发展，各种应用系统在各个行业不断推广应用，如我们熟悉的调动自动化系统、营销MIS系统、办公自动化系统、财务管理系统等。这些应
