安全的考试复习内容

《安全的考试复习内容》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、DES数据加密标准：(对称加密)？分组加密算法：明文和密文为64位分组长度。对称算法：加密和解密除密钥编排不同外，使用同一算法。密钥长度：56位。看起来是64位，但每个第8位为奇偶校验位，可忽略。进行16轮相同的变换，包括密钥变换密码系统的5部分?o明文：原始信息。o加密算法：以密钥为参数，对明文进行变换结果为密文。o密钥：加密与解密算法的参数，直接影响对明文进行变换的结果。o密文：对明文进行变换的结果。o解密算法：加密算法的逆变换，以密文为输入、密钥为参数，变换结果为明文。RSA(非对称)？RSA的基础是数论的欧拉定理，它

2、的安全性依赖于大对数的因数分解的困难性。既能用于加密也能用于数字签名。RSA的密钥对生成算法？1选取两个大索数p和q,1.计算n=p*q,W(n)=(p-l)(q-l)2.随机选収整数e,满足gcd(e,V(n))=l3.计算d,满足d*e=l(modV(n))o4.n公开，p和q保密。5.e为公钥，d为私钥。密码体制分类?:对称密码休制加密密钥和解密密钥相同。:非对称密码体制加密密钥和解密密钥不相同哈希函数简介：保证数据完整性，不被修改。密码学的两个分支?1.密码编码学:：：：研究密码变化的客观规律，设计各种加密方案，编制

3、密码以保护信息安全2.密码分析学::::研究如何分析和破译密码分组密码：1.扩散：的目的是希望密文中的任一比特都要尽可能与明文、密文相关联，或者说，明文和帑钥小任何一•比特的改变，对密文的每个比特都冇影响1.混乱：是指在加密变换过程屮使得明文、密钥以及密文之间的关系尽町能地复杂化，以防密码破译者采用统计分析法进行破译攻击KerberosKerberos：一种基于对称密钥、在网络上实施身份认证的服务组成：客户端（工作站）:服务器KDC的证书，该证书包括：会话密钥SA和TGT:应用服务器AES相关知识？（对称）1.高级数据加密标

4、准：12&192,256,密钥字节替换，行移位，列混淆，伦密钥加（10伦）PGP功能列表加密解密过程：明文经过HASH加密与会话密钥加密对方的密钥加密抑密用（A的私纟一与明文合并压缩相反得分过程进行解密。采用邕決说阴数字签名（包含鉴别）DSS/SHARSA/SHA用SHA-1创建散列码，用发送者的私钥和DSS或RSA加密消息摘要消息加密CAST或IDEA或3DES、AES消息用-次性会话密钥加密，会话密钥用接收方的公钥加密压缩ZIP消息用ZIP算法压缩邮件兼容性Radix64邮件应用完全透明，加密后的消数据分段为了适应邮件的

5、大小限制，PGP支持分段和重组安全的信息交换应满足的性质1.机密性2.完整性3.可用性4.不可否认性O消息鉴别的定义？:1.消息认证、报文认证、报文鉴别2.鉴别：消息接收者对消息进行的验证，是一个证实收到的消息来自可信的源点且未被篡改的过程O真实性：消息确实來自于真正的发送者，而非假冒O完整性：消息内容没有被篡改、重放或延迟SHA-1与MD5的比较SHA-1MD5Hash值长度160位128位分组处理氏度512位512位步数80(4X20)64(4X16)最大消息长度W264位不限非线性函数3（第2、4轮相同）4OSI安全的

6、5方面？1机密性保证信息与信息系统不被非授权的用户、实体或过程所获収与使用。2完整性信息在存贮或传输时不被修改、破坏，或不发生信息包丢失、乱序等。3可用性信息与信息系统可被授权实体正常访问的特性，即授权实体当需耍时能够存取所需信息。4可控性对信息的存储于传播具有完全的控制能力，可以控制信息的流向和行为方式。5真实性也就是可靠性，指信息的可用度，包扌舌信息的完整性、准确性和发送人的身份证实等方面，它也是信息安全性的基木要素。零碎的知识:DSS：数字签名标准Diffie和Hellman在《密码学的新方向》屮首次提出了非对称密码算

7、法的思想PKI：CA是PKI的核心