阅读下列说明,回答问题1和问题2,将解答写在答题纸的对应栏内。?【说明】在公钥体制中,每一用户 U 都有自己的公开密钥 PKu 和私钥 SKu 。如果任意两个用户 A 和 B 按以下方式通信:A 发给 B 消息 [EpKB (m),A] 。其中 Ek(m)代表用密钥 K 对消息 m 进行加密。B收到以后,自动向A返回消息【EPkA(m),B】,以使A 知道B确实收到消息m。【问题 1】 (4分)用户 C 怎样通过攻击手段获取用户 A 发送给用户 B 的消息 m。【问题 2】 (6 分)若通信格式变为:A 给 B 发消息:EPKB(ESKA(m),m ,A)B 给 A 发消息: EpKA(EsKN (m),m,B)这时的安全性如何?请分析 A,B 此时是如何相互认证并传递消息的。阅读下列说明,回答问题 1 至问题 4 ,将解答写在答题纸的对 应栏内。

阅读下列说明,回答问题1和问题2,将解答写在答题纸的对应栏内。?【说明】在公钥体制中,每一用户 U 都有自己的公开密钥 PKu 和私钥 SKu 。如果任意两个用户 A 和 B 按以下方式通信:A 发给 B 消息 [EpKB (m),A] 。其中 Ek(m)代表用密钥 K 对消息 m 进行加密。B收到以后,自动向A返回消息【EPkA(m),B】,以使A 知道B确实收到消息m。【问题 1】 (4分)用户 C 怎样通过攻击手段获取用户 A 发送给用户 B 的消息 m。【问题 2】 (6 分)
若通信格式变为:
A 给 B 发消息:EPKB(ESKA(m),m ,A)B 给 A 发消息: EpKA(EsKN (m),m,B)
这时的安全性如何?请分析 A,B 此时是如何相互认证并传递消息的。阅读下列说明,回答问题 1 至问题 4 ,将解答写在答题纸的对 应栏内。


参考解析

解析:攻击用户 C 可以通过以下手段获取报文 m:
1. 用户C截获消息: (EPKB(m), A)2. 用户C篡改消息: (EPKB(m), C)3. 用户B返回消息: (EPKC(m), B)4. 用户C成功解密,最后得到明文m。
答案:1. 用户C首先截获消息: (EPKB(m), A) 2. 然后将用户标识信息改为C自己的标识信息,让用户B以为这条消息就是C发过来的。即: C(“B” ) >B: (EPKB(m), C) 3. 用户B将自己的身份标识及用C的公钥加密的信息一起发送给用户C。即:B>C: (EPKC(m), B) 4. 用户C用私钥成功解密,最后得到明文m。


答案:安全性提高了,能实现加密和认证的双重任务。 第一步,A 发给B消息是A首先用自己的秘密钥SKA对消息m加密,用于提供数字签名,再用接收方的公开钥PKB第2次加密,密文中包括明文的信息和A的身份信息。 第二步,接收方B收到密文,用自己的私钥先解密,再用对方的公钥验证发送方的身份是A,实现了B对A 的认证,并获取了明文。 第三步,B 发给A消息是B首先用自己的私钥SKB对消息m加密并签名, 再用A 的公开钥PKA第2次加密, 密文中包括明文的信息和A 的身份信息, 还有B对接收的m的签名密文。 第四步,只有A才能用自己的私钥打开B送过来的密文,并且验证是B的签名, 实现了A对B的认证,当A看见原样返回的m,就知道B收到了A发送的明文m了。

相关考题:

●用户B收到用户A带数字签名的消息M,为了验证M的真实性,首先需要从CA获取用户A的数字证书,并利用(42)验证该证书的真伪,然后利用(43)验证M的真实性。(42) A. CA的公钥B.B的私钥C.A的公钥D.B的公钥(43) A. CA的公钥B.B的私钥C.A的公钥D.B的公钥

RSA签名过程,一下说法正确的是:() A、RSD生成一对密钥(公钥和私钥),私钥不公开,RSD自己保留。公钥传给DHU存储B、RSD用自己的私钥对ESN签名,在设备连接时将签名后的ESN一起传递给DHUC、DHU收到消息后,从TrustZone获取公钥和RSDESN进行验签。如果验签成功,证明消息是RSD回复的。反之,则表示消息是篡改或伪造的D、使用RSA签名校验可以防止通信数据被篡改

阅读下列说明和图,回答问题1至问题4,将解答填入答题纸的对应栏内。[说明]某公司计划与客户通过Internet交换电子邮件和数据(以下统一称为“消息”)。为保障安全,在对传输的数据进行加密的同时,还要对参与通信的实体进行身份认证。因此,需同时使用对称与非对称密钥体系。图3-1描述了接收者B使用非对称密钥体系对发送者A进行认证的过程。[图3-1]图3-2描述了发送和接收消息的过程,其中的认证过程使用了图3-1中的方法。图3—1中的方框a和方框b与图3-2中的方框a和方框b相同。[图3-2]图3-2中发送和接收消息的过程是:1)发送者A使用与接收者B共享的对称密钥体系的密钥加密将要发送的消息。2)为了实现身份认证,A使用与B共享的摘要算法生成消息摘要,并使用公钥密码体系把生成的消息摘要加密后发送给B(这里假设A和B都能通过安全的方法获得对方的公钥)。3)B使用非对称密钥体系解密收到的消息摘要,使用与A共享的对称密钥体系的密钥解密加密后的消息,再使用与A共享的摘要算法针对解密后的消息生成消息摘要。4)B对比自己生成的消息摘要与接收到的A发送的消息摘要是否相同,从而验证发送者A的身份。请在下列选项中选择合适的答案,填入图3-1、图3-2的方框a和方框b。B的公钥,B的私钥,摘要算法,A的私钥,A的公钥,会话密钥

阅读下面的说明,回答问题1~问题4,将解答填入答题纸对应的解答栏内。[说明]阅读以下说明,回答问题1~问题4,将解答填入答题纸对应的解答栏内。windows Server 2003是一个多任务多用户的操作系统,能够以集中或分布的方式实现各种应用服务器角色,是目前应用比较广的操作系统之一。Windows内置许多应用服务功能,将下表中(1)~(5)处空缺的服务器名称填写在答题纸对应的解答栏内。(1)

阅读以下说明,回答问题1至问题4,将解答填入对应的解答栏内。[说明]某公司A楼高40层,每层高3.3m,同一楼层内任意两个房间最远传输距离不超过90m,A楼和B楼之间距离为500m,需在整个大楼进行综合布线,结构如下图所示。为满足公司业务发展的的需要,要求为楼内客户机提供数据速率为100Mb/s的数据、图像及语音传输服务。综合布线系统由六个子系统组成,将下图中(1)~(6)处空缺子系统的名称填写在答题纸对应的解答栏内。

用户B收到用户A带数字签名的消息M,为了验证M的真实性,首先需要从CA获取用户A的数字证书,并利用—(42)验证该证书的真伪,然后利用(43)验证M的真实性。A.CA的公钥B.B的私钥C.A的公钥D.B的公钥

阅读下列说明,回答问题1至问题4,将解答写在答题纸的对应栏内。【说明】用户的身份认证是许多应用系统的第一道防线、身份识别对确保系统和数据的安全保密及其重要,以下过程给出了实现用户B对用户A身份的认证过程。1.B–B:A2.B–A:{B,Nb}pk(A)3.A–B:b(Nb)此处A和B是认证实体,Nb是一个随机值,pk(A)表示实体A的公钥、{B,Nb}pk(A)表示用A的公钥对消息BNb进行加密处理,b(Nb)表示用哈希算法h对Nb计算哈希值。【问题1】认证和加密有哪些区别?【问题2】(1)包含在消息2中的“Nb”起什么作用?(2)“Nb”的选择应满足什么条件?【问题3】为什么消息3中的Nb要计算哈希值?【问题4】上述协议存在什么安全缺陷?请给出相应的解决思路。

试题五(共 10 分) 阅读下列说明,回答问题1和问题2,将解答写在答题纸的对应栏内。 【说明】 在公钥体制中,每一用户 U 都有自己的公开密钥 PKu 和私钥 SKu 。如果任意两个用户 A 和 B 按以下方式通信: A 发给 B 消息 [EpKB (m),A] 。 其中 Ek(m)代表用密钥 K 对消息 m 进行加密。 B收到以后,自动向A返回消息【EPkA(m),B】,以使A 知道B确实收到消息m。【问题 1】 (4分) 用户 C 怎样通过攻击手段获取用户 A 发送给用户 B 的消息 m。 【问题 2】 (6 分) 若通信格式变为: A 给 B 发消息:EPKB(ESKA(m),m ,A) B 给 A 发消息: EpKA(EsKN (m),m,B) 这时的安全性如何?请分析 A,B 此时是如何相互认证并传递消息的。

RSA是一种公开密钥加密算法。其原理是:已知素数p、q,计算n=pq,选取加密密钥e,使e与(p-1)×(q-1)互质,计算解密密钥d=e-1mod((p-1)×(q-1))。其中n、e是公开的。如果M、C分别是明文和加密后的密文,则加密的过程可表示为 (51) 。假定EXY(M)表示利用X的密钥Y对消息M进行加密,DXY(M)表示利用x的密钥Y对消息M进行解密,其中Y=P表示公钥,Y=S表示私钥。A利用RSA进行数字签名的过程可以表示为 (52) ,A利用RSA实施数字签名后不能抵赖的原因是 (53) 。(51)A.C=MemodnB.C=MnmodeC.C=MdmodnD.C=Memodd

阅读下列说明,回答问题1和问题2,将解答写在答题纸的对应栏内。【说明】 Windows 系统的用户管理配置中,有多项安全设置,如图2-1 所示。

用户B收到用户A带数字签名的消息M,为了验证M的真实性,首先需要从CA获取用户A的数字证书,并利用( )验证该证书的真伪,然后利用(请作答此空)验证M的真实性。A.CA的公钥B.B的私钥C.A的公钥D.B的公钥

阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 ?【说明】 用户的身份认证是许多应用系统的第一道防线,身份识别对确保系统和数据 的安全保密极及其重要。以下过程给出了实现用户B对用户A身份的认证过程。 ?A->B:A?2.B->A:{B,Nb}Pk(A)?3.A->B:h(Nb) ? 此处A和B是认证的实体,Nb是一个随机值,pk(A)表示实体A的公钥,{B,Nb}pk(A)表示用A的公钥对消息B进行加密处理,h(Nb)表示用哈希算法h对Nb计算哈希值。 【问题1】(5分) 认证与加密有哪些区别?【问题2】(6分) ?(1)包含在消息2中的“Nb”起什么作用? ?(2)“Nb“的选择应满足什么条件? 【问题3】(3分) ? 为什么消息3中的Nb要计算哈希值? 【问题4】(4分) ?上述协议存在什么安全缺陷?请给出相应的的解决思路。

用户乙收到甲数字签名后的消息 M,为验证消息的真实性,首先需要从 CA 获取用户甲的数字证书,该数字证书中包含(6),并利用(7)验证该证书的真伪,然后利用(8)验证M的真实性。A.CA的公钥B.乙的私钥C.甲的公钥D.乙的公钥

用户乙收到甲数字签名后的消息M,为验证消息的真实性,首先需要从 CA 获取用户甲的数字证书,该数字证书中包含(请作答此空),并利用( )验证该证书的真伪,然后利用( )验证M的真实性。A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

用户B收到经A数字签名后的消息M,为验证消息的真实性,首先需要从CA获取用户A的数字证书,该数字证书中包含(本题),可以利用( )验证该证书的真伪,然后利用( )验证M的真实性。 A.A的公钥B.A的私钥C.B的公钥D.B的私钥

用户B收到经A数字签名后的消息M,为验证消息的真实性,首先需要从CA获取用户A的数字证书,该数字证书中包含( ),可以利用(本题)验证该证书的真伪,然后利用( )验证M的真实性。A.CA的公钥B.B的私钥C.A的公钥D.B的公钥

以下关于起呼里程碑说法正确的是()。A、M1:基站证实响应:基站必须响应移动台的起呼消息。如果起呼消息没有响应,移动台将会重发起呼消息。B、M2,信道指配消息:如果用户在收到基站响应消息后,在12秒内(T42m)没有收到基站的信道指配消息,移动台将会返回到初始化状态。C、M3,获得前向业务信道:在移动台获得了信道指配消息后,必须在T50m内获得F-TCH。D、M4,基站证实消息:如果在2秒内(T51m)移动台未收到基站证实消息,移动台将会返回重。

已知用户A的RSA公开密钥(e,n)=(3,55),,则(),他的秘密密钥(d,n)=(27,55)。若用户B向用户A发送m=2的加密消息,则该加密后的消息为()。

要确保信息的真实性、机密性和完整性,发送者应使用其哪种密钥加密消息的哈希:()A、公钥,然后使用接收者的私钥对消息进行加密B、私钥,然后使用接收者的公钥对消息进行加密C、公钥,然后使用接收者的公钥对消息进行加密D、私钥,然后使用接收者的私钥对消息进行加密

Alice有一个消息M通过密钥K和MAC算法生成一个MAC为C(K,M),Alice将这个MAC附加在消息M后面发送给Bob,Bob用密钥K和消息M计算MAC并进行比较,这个过程可以提供什么安全服务?()A、仅提供保密性B、仅提供不可否认性C、提供信息认证D、保密性和消息认证

MAC是消息认证码,它由如下形式的函数C产生:MAC=C(K,M),M是消息,K是密钥,以下关于C(K,M)的说法,正确的是()A、M是一个变长消息,C(K,M)是定长的认证符B、M是一个定长的消息,C(K,M)是定长的认证符C、M是一个定长的消息,C(K,M)是变长的认证符D、K是接收方的私钥

下列关于认证的说法错误的是()A、对称密码在那些相互共享密钥的用户间提供认证B、用消息发送方的公钥加密消息也可提供一种形式的认证C、消息认证确保收到的数据确实和发送时的一样D、用消息发送方的私钥加密消息也可以提供一种形式的认证

单选题下列关于认证的说法错误的是()A对称密码在那些相互共享密钥的用户间提供认证B用消息发送方的公钥加密消息也可提供一种形式的认证C消息认证确保收到的数据确实和发送时的一样D用消息发送方的私钥加密消息也可以提供一种形式的认证

单选题Alice有一个消息M通过密钥K和MAC算法生成一个MAC为C(K,M),Alice将这个MAC附加在消息M后面发送给Bob,Bob用密钥K和消息M计算MAC并进行比较,这个过程可以提供什么安全服务?()A仅提供保密性B仅提供不可否认性C提供信息认证D保密性和消息认证

单选题假设A和B之间要进行加密通信,则正确的非对称加密流程是()。 ①A和B都要产生一对用于加密和解密的加密密钥和解密密钥 ②A将公钥传送给B,将私钥自己保存,B将公钥传送给A,将私钥自己保存 ③A发送消息给B时,先用B的公钥对信息进行加密,再将密文发送给B ④B收到A发来的消息时,用自己的私钥解密A①②③④B①③④②C③①②④D②③①④

单选题要确保信息的真实性、机密性和完整性,发送者应使用其哪种密钥加密消息的哈希:()A公钥,然后使用接收者的私钥对消息进行加密B私钥,然后使用接收者的公钥对消息进行加密C公钥,然后使用接收者的公钥对消息进行加密D私钥,然后使用接收者的私钥对消息进行加密

填空题已知用户A的RSA公开密钥(e,n)=(3,55),,则(),他的秘密密钥(d,n)=(27,55)。若用户B向用户A发送m=2的加密消息,则该加密后的消息为()。