电子商务安全期末复习题大题

8、描述RSA算法的过程，并举适当例题加以说明。

（老师的答案）（1）用户首先选择一对不同的素数p，q；（2）计算n=p*q；（3）计算f(n)=(p-1)*(q-1)，此后素数p和q不再需要，应该丢弃，不要让任何人知道；（4）找一个与f(n)互质的数e，且1<e<f(n)；（5）计算d，使d*e=1 mod f(n)；（6）公钥KU=(n,e)，私钥KR=(n,d)（7）m为明文，c为密文，加密过程为：(me) mod n =c；（8）解密过程为：(cd) mod n =m。

（7分）实例p=11，q=13套用上面的算法步骤（3分）3．认证头（AH）协议为IP数据包提供什么服务？AH（Authentication Header，验证头部协议），是用于增强IP层安全的一个IPSec协议，该协议可以提供无连接的数据完整性、数据来源验证和抗重放攻击服务。

4．安全封装载荷（ESP）协议为IP数据包提供什么服务？•ESP（Encapsulating Security Payload，封装安全载荷）也是一种增强IP层安全的IPSec协议. ESP协议除了可以提供无连接的完整性、数据来源验证和抗重放攻击服务外，还提供数据包加密和数据流加密服务。

5．说明AH传输模式和隧道模式，在IPv4数据包中的位置。

在传输模式中，AH插入到IP头部之后，传输层协议（TCP、UDP）或者其他IPSec协议之前。

在隧道模式中，AH插入到原始IP头部字段之前，然后在AH之前再增加一个新的IP头部。

6．说明ESP传输模式和隧道模式，在IPv4数据包中的位置。

对ESP，在每一个数据之后将附加一个尾部（trailer）的数据在传输模式中，原IP头和IP有效载荷之间在隧道模式中，原IP头和新IP头之间7．说明安全关联的作用和意义。

1．SA的定义——安全关联（Security Association，SA）是两个应用IPsec实体（主机、路由器）间的一个单向逻辑连接，决定保护什么、如何保护以及谁来保护通信数据。

它规定了用来保护数据包安全的IPsec协议、转换方式、密钥以及密钥的有效存在时间等等。

SA是单向的，要么对数据包进行“进入”保护，要么进行“外出”保护。

SA用一个三元组（安全参数索引SPI、目的IP地址、安全协议）唯一标识。

2．SA的作用——SA提供的安全服务取决于所选的安全协议（AH或ESP）、SA模式、SA作用的两端点和安全协议所要求的服务。

例如，AH为IP数据报提供数据源验证和无连接完整性。

AH还提供抗重播服务。

接收端是否需要这一服务，可自行决定。

AH不对数据包进行加密，ESP则可提供加密和验证以及抗重播服务。

ESP验证的数据不包括外部IP头，加密和验证服务至少选择其中之一。

ESP为SA的加密服务提供了有限业务流机密性。

隧道模式隐藏了数据包的源地址和最终目的地址。

ESP数据包进行填充，隐藏了数据包的真实大小，进而隐藏了其通信特征。

移动用户的IP地址是动态分配的，通过与公司的作为网关使用的防火墙间建立隧道模式ESP SA，也可实现业务流的机密性。

8．IPSec安全管理有哪两个数据库？SAD（Security Association Database，安全联盟数据库）是将所有的SA以某种数据结构集中存储的一个列表。

SPD（Security Policy Database，安全策略数据库）是将所有的SP以某种数据结构集中存储的列表。

4、为什么可以Ping通IP地址，但Ping不通域名？（15分）解答：TCP/IP协议中的[DNS设置]不正确，请检查其中的配置。

对于对等网，[主机]应该填自己机器本身的名字，[域]不需填写，DNS服务器应该填自己的IP。

对于服务器/工作站网，[主机]应该填服务器的名字，[域]填局域网服务器摄制的域，DNS服务器应该填服务器的IP。

5、为什么能够看到别人的机器，但是不能读取别人电脑上的数据？（15分）解答：（1）首先必须设置好资源共享。

单击[网络]|[配置]|[文件及打印机共享]，将两个选项全部选中并确定，安装成功后在[配置]中会出现[Microsoft网络上的文件与打印机共享]选项。

（2）检查所安装的所有协议中，是否绑定了[Microsoft网络上的文件与打印机共享]。

选择[配置]中的协议如[TCP/IP协议]，单击[属性]按钮，确保绑定了[Microsoft网络上的文件与打印机共享]、[Microsoft网络用户]已经选中了。

5、Net Share的作用是什么，怎样使用？（15分）作用：创建、删除或显示共享资源。

命令格式：Net share sharename=drive:path [/users:number | /unlimited] [/remark:"text"]有关参数说明：·键入不带参数的Net share显示本地计算机上所有共享资源的信息· sharename是共享资源的网络名称· drive:path指定共享目录的绝对路径· /users:number设置可同时访问共享资源的最大用户数· /unlimited不限制同时访问共享资源的用户数· /remark:"text "添加关于资源的注释，注释文字用引号引住例如：Net share yesky=c:\temp /remark:"my first share"以yesky为共享名共享C:\tempNet share yesky /delete停止共享yesky目录解答：作用：创建、删除或显示共享资源。

利用命令提示符，输入C:\net share C$ /del C:\net share D$ /del C:\net share E$ /del C:\net share F$ /del C:\net share admin$ /del 即可关闭共享6、Cookies在浏览网站时的用处是什么？（20分）解答：几乎所有的网站设计者在进行网站设计时都使用了Cookie，因为他们都想给浏览网站的用户提供一个更友好的、人文化的浏览环境，同时也能更加准确地收集访问者的信息。

（）网站浏览人数管理由于代理服务器、缓存等的使用，唯一能帮助网站精确统计来访人数的方法就是为每个访问者建立一个唯一的ID。

使用Cookie，网站可以完成以下工作：测定多少人访问过；测定访问者中有多少是新用户（即第一次来访），多少是老用户；测定一个用户多久访问一次网站。

通常情况下，网站设计者是借助后台数据库来实现以上目的的。

当用户第一次访问该网站时，网站在数据库中建立一个新的ID，并把ID通过Cookie传送给用户。

用户再次来访时，网站把该用户ID对应的计数器加1，得到用户的来访次数或判断用户是新用户还是老用户。

（）按照用户的喜好定制网页外观有的网站设计者，为用户提供了改变网页内容、布局和颜色的权力，允许用户输入自己的信息，然后通过这些信息对网站的一些参数进行修改，以定制网页的外观。

（）在电子商务站点中实现诸如“购物篮”等功能可以使用Cookie记录用户的ID，这样当你往“购物篮”中放了新东西时，网站就能记录下来，并在网站的数据库里对应着你的ID记录当你“买单”时，网站通过ID检索数据库中你的所有选择就能知道你的“购物篮”里有些什么。

在一般的事例中，网站的数据库能够保存的有你所选择的内容、你浏览过的网页、你在表单里填写的信息等；而包含有你的唯一ID的Cookie则保存在你的电脑里。

8、如何判断本机是否装入TCP/IP协议、本机的网卡是否正常、局域网是否正常、网络是否正常？（15分）解答：ping 127.0.0.1：获取本机是否装入TCP/IP协议ping 本机IP地址：获取本机的网卡是否正常ping 网关地址：局域网是否正常ping 外部地址：网络是否正常2、办公室内有两台电脑A（210.28.82.17）和B（210.28.82.19），A通过局域网连到B的打印机上，实现打印机共享。

不知什么原因，原本通过A可以打印的资料在B的打印机上不能打印了。

请你分析原因，并给出详细的解决步骤。

（15分）B电脑没有许可a电脑访问b，防火墙和杀软的阻止，打印机坏了或驱动有问题。

（1）对方B电脑可能出了一些问题，没有许可A访问其打印机，防火墙问题，杀毒软件问题，或打印机驱动程序有问题。

（2）让B共享打印机，并开通guest帐户，控制面板-管理工具-本地安全策略--用户权利指pai-从网络访问此计算机-添加上guest帐户，在“拒绝从网络访问这台计算机”-去掉guest，返回上层，安全选项里-网络访问里-仅来宾（本地帐户以来宾身份验证），要关掉系统防火墙。

（3）你中病毒了！解决方法如下：1.停止/启动打印池服务在服务控制面板中，停止/启动print spooler服务；2.删除打印池文件删除C:\WINDOWS\system32\spool\PRINTERS中所有队列文件；3.对共享打印机设置相关访问权限，拒绝无关病毒主机对其进行访问。

有一点需要说明：在\spool\Pinters\ 项下的异常打印文件可能无法删除，系统提示有其他用户或进程在使用这些文件。

此时打开Task manager，在进程中找到spoolsv.exe并删除之。

之后可以顺利删除异常打印文件。

在Windows XP中，往往会因各种原因导致无法共享打印机，在Windows XP中共享打印机时最容易出现的种种问题以及解决办法。

现象一：网上邻居无法正常浏览在Windows XP中共享打印机，首先要做的并不是直接在工作站中安装网络打印机，而是应该先看看“网上邻居”中的“查看工作组计算机”项是否能正常浏览、是否出现安装有打印机的计算机（下称打印服务器）。

如果能够找到打印服务器，则表示共享打印机的基本条件已经具备，如果出现错误，则应首先解决这个问题。

解决办法：在确认局域网工作组名称一致的前提下，进入“本地连接”属性窗口，点击“安装”按钮添加“NWLink IPX/SPX/NetBIOS Compatible Transport Protocol”协议，现在不用重启即可解决无法查看工作组计算机或是单击“查看工作组计算机”项后出现的“没有权限浏览某某工作组……”之类的问题。

现象二：无法浏览打印服务器能正常浏览“网上邻居”后，首先要双击打印服务器图标，进入其中看共享的打印机是否存在，如存在，则表示当前工作站有权限对此打印机进行安装、打印之类的操作，如果看不到共享打印机或是无法浏览打印服务器，则表示当前工作站的权限不够。

解决办法：这个问题要从两方面来解决，一是在打印服务器中开放Guest账户，并在组策略中依次进入“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，删除“拒绝从网络访问这台计算机”项中的Guest账户即可；二是要确保打印服务器的“本地连接”属性中勾选了“Microsoft 网络的文件和打印机共享”项。