密码技术与应用题目与答案
计算机安全与密码学考试题目
计算机安全与密码学考试题目
本文档提供了一些计算机安全与密码学的考试题目，用于检验学生对这一领域的理解和知识。
以下是一些典型的考试题目：
1. 简要解释密码学是什么以及其在计算机安全中的作用。
2. 详细描述对称加密和非对称加密的区别，并举例说明各自适合的应用场景。
3. 解释数字签名的概念和目的，并论述其在数据完整性和认证方面的重要性。
4. 什么是公钥基础设施（PKI）？列举PKI的组成部分，并阐述其在计算机安全中的作用。
5. 解释离散对数问题在密码学中的重要性，并说明它在DH密钥交换协议和椭圆曲线密码算法中的应用。
6. 简要描述常见的网络攻击类型，包括但不限于拒绝服务攻击、中间人攻击和SQL注入攻击，并提供防范措施。
7. 讨论隐私保护的挑战和隐私保护技术的应用，包括数据加密、匿名化和访问控制。
8. 描述常见的身份认证机制，如密码、生物特征识别和多因素
认证，并评估它们的优缺点。
以上是一些计算机安全与密码学的考试题目示例，供参考学习
之用。
可以通过深入研究每个主题和相关的实际案例来进一步加深
对这一领域的理解和应用能力。
2025年软件资格考试信息安全工程师(中级)(基础知识、应用技术)合卷试题与参考答案
2025年软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)复习试题(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、信息安全工程师在进行风险评估时，以下哪种方法不属于定性风险评估方法？A、问卷调查法B、专家判断法C、历史数据分析法D、概率风险评估法2、在信息安全管理体系（ISMS）中，以下哪项不是信息安全管理体系文件的一部分？A、信息安全政策B、信息安全组织结构C、信息安全风险评估报告D、信息安全操作手册3、以下关于计算机病毒的说法中，正确的是（）A、计算机病毒是一种程序，它只能通过物理媒介传播B、计算机病毒是一种生物病毒，它可以通过空气、水源等生物媒介传播到计算机C、计算机病毒是一种程序，它可以通过网络、移动存储设备等多种途径传播D、计算机病毒是一种恶意软件，它不能通过任何途径传播4、以下关于信息安全的表述中，不属于信息安全基本要素的是（）A、保密性B、完整性C、可用性D、可审计性5、题干：在信息安全领域，以下哪种加密算法属于对称加密算法？A. RSAB. DESC. SHA-256D. MD56、题干：以下哪项不属于信息安全的基本要素？A. 可用性B. 完整性C. 保密性D. 法律性7、在信息安全领域，以下哪种加密算法属于对称加密算法？A. RSAB. AESC. DESD. SHA-2568、在信息安全中，以下哪个术语描述的是数据在传输过程中的安全？A. 数据保密性B. 数据完整性C. 数据可用性D. 数据不可否认性9、以下哪项不属于信息安全的基本原则？A. 完整性B. 可用性C. 可信性D. 可追溯性 10、在信息安全事件中，以下哪种类型的攻击通常是指攻击者通过欺骗手段获取系统访问权限？A. 拒绝服务攻击（DoS）B. 网络钓鱼（Phishing）C. 中间人攻击（MITM）D. 系统漏洞攻击11、题目：以下哪种加密算法属于对称加密算法？A. RSAB. AESC. DESD. SHA-25612、题目：以下关于信息安全的描述，错误的是？A. 信息安全的目标是保护信息的完整性、可用性、保密性和可控性B. 防火墙是保护网络安全的第一道防线C. 加密技术是实现信息安全的重要手段之一D. 物理安全只涉及计算机硬件的保护13、关于密码学中的对称加密算法和非对称加密算法，下列说法错误的是：A. 对称加密算法使用相同的密钥进行加密与解密。
竞赛题目(参考模版)
全国密码技术竞赛题目（参考模版）一、单项选择题（每题2分，需要提供15个题目及其答案）1. 请从下列各项中选出不是Hash函数算法的一项。
（）A、MD5算法B、SHA算法C、HMAC算法D、MMAC算法答案：D2. SHANNON于1949年提出了设计对称密码的基本原则，他指出密码设计必须遵循_____和______的原则。
（）A、混淆扩散B、安全防护C、对称性非对称性D、保密防盗答案：A3. 1976年，提出公开密码系统的美国学者是（）A、Bauer和HillB、Diffie和HellmanC、Diffie和BauerD、Hill和Hellman答案：B4. 如果hash函数的函数值为64位，则对其进行生日攻击的复杂度为（）A、232B、264C、256D、2128答案：A5. 字母频率分析法对（）算法最有效。
A、置换密码B、单表代换密码C、多表代换密码D、序列密码答案：B6. 商用密码用于保护传送（）信息。
A、绝密B、机密C、秘密D、不属于国家秘密的答案：D三、多项选择题（每题2分，需要提供5个题目及其答案）1．DES 算法的S 盒满足下面的那些准则（）A、输出不是输入的线性和仿射函数B、任意改变输入中的1 位，输出中至少有2 位发生变化C、任意改变输入中的1 位，输出中至少有3 位发生变化D、保持输入中的1 位不变，其余5 位变化，输出中的0 和1 的个数接近相等答案：A、B、D2．以下哪两种密码算法属于同一类密码体制（）A、RC4和RC5B、RSA和DSAC、DES和AESD、MD4和MD5答案：B、C、D3．被周恩来总理称为“龙潭三杰”的地下情报战斗小组是中国历史上最出色的特工，他们的传奇生涯和业绩足以和世界上任何一个007式的特工相比美。
请问如下哪些人属于龙潭三杰（）A.毛泽覃B.钱壮飞C.李克农D.胡底答案：B、C、D三、判断题（每题2分，需要提供10个题目及其答案）1．IDEA是一种非对称密码算法（）答案：错格式要求：1. 正文为小四号宋体，1.5倍行距。
邮政快递信息加密与安全考核试卷
13. A,B,C
14. A,B,C,D
15. A,B,C,D
16. A,B
17. A,B,C,D
18. A,B,C,D
19. A,B,C,D
20. A,B,C,D
三、填空题
1. AES
2.数字签名
3.保密性,完整性,可用性
4.完整性
5.数字签名
6.访问控制
7. 256
8.威胁,脆弱性,影响性
9.在邮政快递信息系统中，______是防止拒绝服务攻击的有效手段。
10.用来保护数据在传输过程中的安全的技术是______。
四、判断题（本题共10小题，每题1分，共10分，正确的请在答题括号中画√，错误的画×）
1.任何加密算法都无法被完全破解。（）
2.在邮政快递信息加密中，密钥越长，加密效果越好。（）
8. D
9. C
10. D
11. C
12. D
13. D
14. C
15. D
16. A
17. C
18. D
19. D
20. D
二、多选题
1. A,B
2. A,B,D
3. A,D
4. A,B,C,D
5. A,D
6. A,B,C,D
7. A,B,C
8. B,D
9. A,B,C10. Leabharlann ,B,C,D11. A,B,C
A.窃听
B.数据篡改
C.拒绝服务攻击
D.网络嗅探
6.在邮政快递信息系统中，哪些因素可能导致信息泄露？（）
A.系统漏洞
B.内部人员泄密
C.硬件故障
D.网络钓鱼攻击
7.以下哪些是有效的邮政快递信息安全策略？（）
软件资格考试信息安全工程师(中级)(基础知识、应用技术)合卷试题及答案指导
软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)复习试题(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、在信息安全领域，下列哪一项不属于信息保密性的保护措施？A. 加密技术B. 访问控制C. 数字签名D. 防火墙2、关于密码学中的对称加密与非对称加密算法，下列说法正确的是：A. 对称加密算法使用相同的密钥进行加密和解密。
B. 非对称加密算法比对称加密算法更适用于大数据量的信息传输。
C. RSA是一种典型的对称加密算法。
D. 在实际应用中，非对称加密通常单独用来加密整个消息。
3、在信息安全中，以下哪项技术不属于加密技术？A. RSAB. DESC. SHA-256D. TCP/IP4、在信息安全管理体系中，以下哪个不是ISO/IEC 27001标准要求的要素？A. 安全策略B. 组织治理C. 法律合规D. 安全事件处理5、以下哪种加密算法属于非对称加密算法？A. AESB. DESC. RSAD. 3DES6、下列关于防火墙的说法正确的是？A. 防火墙能够防止内部网络对外部网络的攻击B. 防火墙能够防止所有未经授权的访问C. 防火墙能够根据安全策略控制进出网络的流量D. 防火墙一旦设置就不能更改规则7、在信息安全中，以下哪种加密算法是公钥加密算法？A. AESB. DESC. RSAD. 3DES8、以下哪个选项不属于信息安全威胁的类型？A. 网络攻击B. 自然灾害C. 硬件故障D. 误操作9、以下关于加密算法的说法正确的是：A. DES是一种对称加密算法，其密钥长度为56位。
B. AES是一种非对称加密算法，广泛应用于安全数据传输。
C. RSA是一种流加密算法，适合于大量数据的加密。
D. ECC（椭圆曲线密码术）相较于RSA，通常需要更长的密钥才能达到相同的加密强度。
11、在信息安全领域，以下哪个是典型的加密算法？A. DESB. RSAC. MD5D. SHA-113、下列关于加密算法的说法中，哪一项是正确的？A、对称加密算法的安全性通常高于非对称加密算法。
网络安全知识读本参考答案
一、单项选择题在下列各题的四个选项中，只有一个答案是符合题目要求的。
【单选题】第（1）题对于常见的广告型垃圾邮件，可以采用（）技术。
【2 分】A. 智能内容过滤B. 黑白名单过滤C. 电子邮件加密D. 电子邮件签名本题答案：ABCD【单选题】第（2）题（）是最常用的一类访问控制机制，用来决定一个用户是否有权访问一些特定客体的访问约束机制。
【2 分】A. 自主访问控制B. 强制访问控制C. 角色访问控制D. 身份访问控制本题答案：ABCD【单选题】第（3）题密码学中的 ()技术是将实际生活中的手写签名移植到数字世界中的技术，可以防止伪造、篡改和否认等威胁。
【2 分】A. 非对称密码B. 对称密码C. 哈希函数D. 数字签名本题答案：ABCD【单选题】第（4）题下列对安全超文本传输协议的描述，错误的是（）。
【2 分】A. 安全超文本传输协议是HTTP 协议的安全版B. 广泛用于因特网上安全敏感的通信C. 是用于网上电子银行签名和数字认证的工具D. 安全超文本传输协议是以安全为目标的本题答案：ABCD【单选题】第（5）题( )是黑客攻击和垃圾邮件制造者常用的方法。
【2 分】A. 邮件地址欺骗B. 垃圾邮件C. 邮件病毒D. 邮件炸弹本题答案：ABCD【单选题】第（6）题随着云计算和云技术的发展，越来越多的人使用( )的方式来保存重要资料。
【2 分】A. 数据加密B. 电子邮箱C. 云备份D. 磁盘拷贝本题答案：ABCD【单选题】第（7）题可以融合多种认证技术，提供接入多元化、核心架构统一化、应用服务综合化的智能认证技术是（）。
【2 分】A. 行为认证技术B. 自动认证技术C. 访问控制技术D. 生物认证技术本题答案：ABCD【单选题】第（8）题通信保密阶段重点是通过（）解决通信保密问题，保证数据的机密性和可靠性。
【2 分】A. 加密算法B. 公钥技术C. 信息系统安全模型D. 密码技术本题答案：ABCD【单选题】第（9）题根据已知入侵攻击的信息来检测系统中的入侵和攻击行为，对现有的各种攻击手段进行分析，建立特征集合，操作时将当前数据与特征集合进行比对的检测是（）。
安全网络信息加密与解密考核试卷
1.对称加密算法的加密和解密速度通常比非对称加密算法快。( )
2.在公钥加密中，公钥和私钥可以互换使用。( )
3.数字签名可以保证消息的机密性。( )
4. SSL握手过程中，客户端和服务器都会生成临时的会话密钥。( )
5.用来保护数据在传输过程中不被篡改的加密模式是______。
6.在公钥基础设施PKI中，数字证书是由______颁发的。
7.用来加密文件传输的协议是______。
8.现代密码学中，散列函数的输出通常称为______。
9.为了防止重放攻击，可以在通信中引入______机制。
10.网络安全的基本目标包括保护信息的______、______和______。
C.颁发数字证书
D.产生密钥对
8.以下哪种加密模式可以防止数据被篡改？()
A. ECB
B. CBC
C. CFB
D. OFB
9. SSL握手过程中，以下哪个阶段客户端和服务器端交换密钥？()
A. Hello阶段
B. Server Key Exchange阶段
C. Client Key Exchange阶段
B.注册机构RA
C.证书颁发机构CA
D. SSL/TLS协议
7.以下哪些是散列函数的特点？()
A.易于计算
B.逆向困难
C.高度敏感
D.输出长度固定
8.以下哪些是加密算法的运行模式？()
A. ECB
B. CBC
C. CFB
D. GCM
9.在SSL握手过程中，以下哪些步骤涉及密钥交换？()
A. Hello阶段
5. 3DES算法的密钥长度是192位。( )
密码练习题
密码练习题一、基础知识题1. 请简述密码学的基本概念。
2. 密码学主要分为哪两大类？3. 对称加密算法和非对称加密算法的区别是什么？4. 请列举三种常见的哈希算法。
5. 数字签名的作用是什么？二、选择题A. RSAB. AESC. ECCD. DSAA. 明文B. 密文C. 密钥D. 编码A. 公钥B. 私钥C. 明文D. 密文A. MD5B. SHA1C. AESD. Base64A. 先签名，后加密B. 先加密，后签名C. 同时进行签名和加密D. 签名和加密无固定顺序三、填空题1. 在密码学中，将明文转换为密文的过程称为______。
2. 在对称加密算法中，加密和解密使用的是______。
3. 非对称加密算法中，公钥用于______，私钥用于______。
4. 数字签名技术可以保证信息的______和______。
5. 常见的哈希算法有______、______和______。
四、简答题1. 请简要介绍DES加密算法的基本原理。
2. 请阐述公钥密码体制的主要优点。
3. 如何防止密码被暴力破解？4. 简述数字证书的作用及组成部分。
5. 请解释什么是中间人攻击，并说明如何防范。
五、应用题1. 假设甲乙双方使用RSA算法进行加密通信，甲方了一对密钥（公钥和私钥）。
请描述甲乙双方如何利用RSA算法进行加密通信。
2. 请举例说明数字签名在电子邮件中的应用。
3. 设定一个场景，说明对称加密算法在实际生活中的应用。
4. 请阐述在网络安全中，如何利用哈希算法保护用户密码。
5. 假设你是一名密码学专家，请为我国某重要信息系统设计一套安全可靠的加密方案。
六、案例分析题1. 某公司使用AES加密算法对员工数据进行加密存储，密钥管理不善导致密钥泄露。
请分析可能造成的后果，并提出改进措施。
2. 某在线支付系统在传输用户支付信息时，采用了不安全的HTTP 协议，存在被中间人攻击的风险。
请提出一种解决方案，确保支付信息的安全传输。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
密码学技术与应用1、B是指网络中的用户不能否认自己曾经的行为。
A.保密性B.不可抵赖性C.完整性D.可控性2.如果消息接收方要确认发送方身份，将遵循以下哪条原则B。
A.保密性B.鉴别性C.完整性D.访问控制3.A将不会对消息产生任何修改。
A.被动攻击B.主动攻击C.冒充D.篡改4.A要求信息不致受到各种因素的破坏。
A.完整性B.可控性C.保密性D.可靠性5.凯撒密码把信息中的每个字母用字母表中该字母后的第三个字母代替，这种密码属于A。
A．替换加密B.变换加密C.替换与变换加密D.都不是6.C要求信息不被泄露给未经授权的人。
A.完整性B.可控性C.保密性D.可靠性7.公钥密码体制又称为D。
A.单钥密码体制B.传统密码体制C.对称密码体制D.非对称密码体制8.私钥密码体制又称为C。
A.单钥密码体制B.传统密码体制C.对称密码体制D.非对称密码体制9.研究密码编制的科学称为C。
A.密码学B.信息安全C.密码编码学D.密码分析学10.密码分析员负责B。
A．设计密码方案B.破译密码方案C.都不是D.都是11.3-DES加密C位明文块。
A．32B.56C.64D.12812.同等安全强度下，对称加密方案的加密速度比非对称加密方案加密速度A。
A．快B.慢C.一样D.不确定13.一般认为，同等安全强度下，DES的加密速度比RSA的加密速度B。
A．慢B.快C.一样D.不确定14.DES即数据加密标准是一个分组加密算法，其（明文）分组长度是C bit，使用两个密钥的三重DES的密钥长度是bitA．56，128B.56，112C.64，112D.64，16815.B算法的安全性基于大整数分解困难问题。
A.DESB.RSAC.AESD.ElGamal16.如果发送方用私钥加密消息，则可以实现D。
A．保密性B.保密与鉴别C.保密而非鉴别D.鉴别17.C是个消息摘要算法。
A．DESB.IEDAC.MD5D.RSA18.C是一个有代表性的哈希函数。
A．DESB.IEDAC.SHA-1D.RSA19.D标准定义数字证书结构。
A．X.500B.TCP/IPC.ASN.1D.X.509二.填空题：1．信息安全的基本特征（信息安全的主要原则）是可靠性、可鉴别性、保密性、完整性、不可抵赖性和可控性。
2.密码学主要研究信息与信息系统的安全(套用六个原则,六个原则的数学)问题。
3.密码学由对称密码学和非对称密码学组成。
4．主动攻击意在篡改系统所含信息或者改变系统的状态及操作，因此主动攻击主要威胁信息的能完整性、可用性和真实性。
5.被动攻击主要威胁信息的保密性。
6．列出三种常用的主动攻击手段：冒充、篡改和抵赖。
密码学发展的四个阶段：古典密码术、现代机器密码时代、传统密码学和现代公钥密码学。
57.一个完整的密码体制或密码系统是指由明文空间M、密文空间C、密钥空间K、加密算法E及解密算法D组成的五元组。
8.DES的分组长度是64比特，密钥长度是56比特，密文长度是64比特。
9．AES属于什么加密体制（即对称或非对称）对称，而RSA又属于什么加密体制非对称。
10．根据加密分组间的关系，加密模式有四种，分别是：电子密码本模式，加密块链模式，加密反馈模式和输出反馈模式。
11．消息摘要也称为哈希函数（或散列函数、杂凑函数或数字指纹），它的一种输入长度任意输出长度固定的函数。
12.安全Hash函数应具有的性质单向性，可有效计算，抗弱碰撞或抗强碰撞13．公钥密码体制也可以用来进行数字签名，在进行数字签名时，它使用发送方的私钥计算签名，用发送方的公钥进行验证签名。
14．柯可霍夫原则指出密码系统的安全性不能取决于密码算法不完整，而应取决于密钥的保密性。
三．计算题：1.设Caesar密码中密钥为，英文字符与中的元素之间的对应关系如下表：假设明文为ZHEJIANGJINRONG，则相应的密文是什么？P23（要说明凯撒密码的原理）2.（本题12分）假设Alice欲使用RSA方案发送签名消息给Bob，选取，，Alice的公钥，Bob的公钥。
求Alice对消息的签名。
先算ALICE的私钥3.（本题12分）请给出Deffie-Hellman密钥交换协议的一个实例。
（1）Alice与Bob确定两个大素数n和g，这两个整数可以公开，Alice与Bob可以用不安全信道确定这两个数。
设n=11,g=7.（2）Alice选择另一个大随机数x，并计算A如下：A=g x modn 设X=3,则A=73mod11=343mod11=2。
（3）Alice将A发送Bob。
Alice将2发给Bob。
（4）Bob选择另一个大随机数y，并计算B如下：B=g y modn设y=6.则B=76mod11=117649mod11=4.（5）Bob将B发给Alice。
Bob将4发给Alice。
（6）计算秘密密钥K1如下：K1=B X modn.有K1=43mod1164mod=9.（7）计算秘密密钥K2如下：K2=A y modn.有K2=26mod1164mod=9.四．问答题：（第1,2选一题，第3题必做，共计30分）1．（本题10分）如何理解“适当的安全”。
1)所谓的”适当的安全”是指安全性的选择应建立在所保护的资源和服务的收益预期大于为之付出的代价的基础之上:破译的代价超出信息本身的价值破译的时间超出了信息的有效期.2)采取控制措施所降低的风险损失要大于付出的代价,如果代价大于损失就没有必要了.2．（本题10分）请简述对称密码体制和公钥密码体制的区别。
答:主要体现在密钥形式,密钥管理和应用等三方面.1)对称密码体制中,通信双方共享一个秘密密钥,此密钥既能用于加密也能解密.公钥密钥体制中每个用户有两个不同的密钥:一个是必须保密的解密密钥,另一个是可以公开的加密密钥2)对称密码体制要求通信双方用的密钥应通过秘密信道私下约定,互联网上若有n个用户,则需要个密钥,也就需要条安全信道,保存和管理如此庞大的密钥,本身便不太安全;另外,每个用户必须储存n-1个密钥,甚至对一个相当小的网络,也可能就得相当昂贵,而且如果一个秘密密钥泄露了,则攻击者能够用此秘密密钥解密所有用此秘密密钥加密的消息(至少两个用户被攻破),公钥密码体制中公钥可以公开,每个用户只需保存自己的私钥.3)对称密码体制只能提供机密性服务、难以实现认证.无法提供不可否认服务.公钥密码体制不仅可以用于加密,还可以协商密钥,数字签名,因此,公钥密码技术的主要价值:密钥分发;大范围应用中数据的保密性和完整性公钥密码体制的易实现认证、但加密速度虽然不如对称密码体制快,尤其在加密数据量较大时,因此,实际工程中常采用的解决办法是,将公钥密码体制和对称密码体制结合,即公钥密码体制用来分配密钥,对称密码体制用于加密消息.3．（本题10分）请画出（或描述）DES的解密流程。
4．（本题10分）请简述数字签名的含义及其基本特征。
数字签名是一种绘电子形式存储的消息签名的方法.正因为如此,签名之后的消息能够通过计算机网络传输.数字签名是手写签名的数字化形式,与所签绑定在一起.具体地讲,数字签名就是一串二进制数它应具有下列基本特性:1)签名可信性：其他人可利用相关的公开消息验证签名的有效性2)不可抵赖性:签名者事后不能否认自己的签名.3)不可复制性:即不可对某一个数字内容或消息的签名进行复制:数字签名文件本身可以复制,因此,签名文件本身应该包含,诸如:日期、时间在内的信息,以防止签名被复制.4)不可伪造性:任何其他人不能伪造签名者的签名,或者说,任何其他人不能找到一个多项式时间的算法来产生签名者的签名.5．（本题10分）请描述RSA数字签名方案6．（本题10分）公钥密码体制的安全基础是某些复杂的含有陷门的数学难题。
根据公钥密码体系的安全性基础来分类，现在被认为安全、实用、有效的公钥密码体系有三类。
请说明这三类问题的具体含义。
(名称、含义、代表算法) 1)基于大数分解（大整数素因子分解）问题的公钥密码体制，其中包括着名的RAS体制和Rabin体制2)基于有限乘法群上离散对数问题的公钥密码体制,其中主要包括ElGamal类加密体制和签名方案,Diffic-Hellman密码交换方案等.3)基于椭圆曲线加法群上的离散对数问题的公钥密码体制，其中包括椭圆曲线型的Diffic-Hellman的密钥交换放案，椭圆曲线型ECKEP密钥交换方按，椭圆曲线型的数字签名算法等）7．（本题20分）根据本学期所学，设计一文件安全传输方案。
以A方为发送方，B方为接收方。
A方操作：（1）与终端B方预先协商好，通信过程中所使用到的对称加密算法（DES）、非对称加密算法（RSA）和哈希函数（MD5）。
（2）采用对称加密算法（DES），对传输信息进行加密得到密文，确保传输信息的保密性。
（3）使用B端公钥对会话密钥进行加密，确保传输信息的保密性以及信息接收方的不可否认性。
B方操作：（1）与终端A方预先协商好，通信过程中所使用到的对称加密算法（DES）、非对称加密算法（RSA）和哈希函数（MD5）。
（2）使用自己的私钥对终端A方加密的会话密钥的会话密钥进行解密，得到准会话密钥，（3）使用准会话密钥对得到的密文进行解密，得到准明文，（4）使用终端A的公钥对得到的数字签名进行解密，得到准明文摘要（5）用哈希函数计算得到的准明文摘要（6）将计算得到摘要与准明文摘要进行比较，若相同则表明文件安全传输成功。