网络安全协议复习题
网络安全协议考试题
网络安全协议考试题协议名称：网络安全协议考试题协议类型：考试协议协议目的：规定网络安全考试的题目类型、题目数量、考试时间、考试规则等相关内容，以确保考试的公平性、准确性和安全性。
1. 考试题目类型：1.1 单选题：参考范围广泛，答案选项明确，只有一个正确答案。
1.2 多选题：参考范围广泛，答案选项明确，可能有一个或多个正确答案。
1.3 判断题：参考范围广泛，答案选项为“正确”或“错误”。
2. 考试题目数量：2.1 单选题：每次考试题目数量为30道。
2.2 多选题：每次考试题目数量为20道。
2.3 判断题：每次考试题目数量为10道。
3. 考试时间：3.1 单选题：每道题目限时2分钟作答。
3.2 多选题：每道题目限时3分钟作答。
3.3 判断题：每道题目限时1分钟作答。
4. 考试规则：4.1 考试参与者需提前报名，并在规定时间内完成考试。
4.2 考试题目将根据参考范围和考试要求进行设计，确保覆盖网络安全的各个方面。
4.3 考试题目将以随机顺序呈现给考生，以减少作弊的可能性。
4.4 考试题目将根据题目类型进行分类，以便考生更好地掌握时间分配。
4.5 考试结束后，系统将自动评分并生成考试报告，包括考试成绩和答题情况。
4.6 考试成绩将根据答题正确性和完成时间进行评定，以确保公平性。
4.7 考试过程中，考生不得与他人交流或使用任何外部资源。
4.8 考试过程中，考生需保持网络连接稳定，以免影响考试进行。
4.9 考试过程中，考生若发现系统故障或其他异常情况，应立即向考试管理员报告。
5. 考试安全：5.1 考试系统将采取必要的安全措施，防止非法访问和数据泄露。
5.2 考试系统将记录考试过程中的操作日志，以便追踪和审计。
5.3 考试系统将对考试环境进行监控，以发现任何异常行为或作弊行为。
5.4 考试系统将对考试题目进行加密和保护，以防止泄露和篡改。
6. 考试成绩与证书：6.1 考试成绩将以百分制进行评定，满分为100分。
网络安全技术复习题
网络安全技术复习题一、选择填空（A）1、下列协议是有连接。
A、TCPB、ICMPC、DNSD、UDP（B）2、下列加密算法中是对称加密算法。
A、RSAB、3DESC、RabinD、椭圆曲线（C）3、完整性服务提供信息的。
A、不可抵赖性B、机密性C、正确性D、可信性（B）4、防火墙是建立在内外网络边界上的。
A、路由设备B、过滤设备C、寻址设备D、扩展设备（B）5、数字签名要预先使用单向Hash函数进行处理的原因是。
A、多一道加密工序使得密文更难破译B、缩小签名密文的长度，加快数字签名和验证签名的运算速度C、提高密文的计算速度D、保证密文能正确地还原成明文（C）6、在网络通信中，纠检错功能是由OSI参考模型的实现的。
A、传输层B、网络层C、数据链路层D、会话层（D）7、网络安全是在分布网络环境中对提供安全保护。
A、信息载体B、信息的处理和传输C、信息的存储和访问D、以上皆是（C）8、当进行文本文件传输时，可能需要进行数据压缩，在OSI模型中，规定完成这一工作的是。
A、应用层B、会话层C、表示层D、传输层（A）9、IP v4地址是 B 位的。
A、32B、48C、64D、128（D）10、包过滤技术是防火墙在层中根据数据包头中包头信息有选择地实施允许通过或阻断。
A、物理层B、数据链路层C、传输层D、网络层（A）11、下列加密算法可以没有密钥的是。
A、不可逆加密B、可逆加密C、对称加密D、非对称加密（D）12、威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括（）。
A、目标B、代理C、事件D、上面3项都是（C）13、对非军事区DMZ而言，正确的解释是。
A、DMZ是一个非真正可信的网络部分B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信C、允许外部用户访问DMZ系统上合适的服务D、以上3项都是（D）14、包过滤技术是防火墙在层中根据数据包头中包头信息有选择地实施允许通过或阻断。
A、物理层B、数据链路层C、传输层D、网络层（B）15、数字签名要预先使用单向Hash函数进行处理的原因是。
网络安全复习题
网络安全复习题一选择题1. 下列协议中是现在最常用的组网协议，也是可以支持加密远程管理的通讯协议是（）A．Telnet Ｂ．SMTP Ｃ．SSHＤ．SSL2. 1985年，美国国防部公布的可信计算机系统评估系统中，安全级别最低的系统被定义为（）A．D C．A1 C．A Ｄ．C13. 对于黑客的攻击出现了：“攻击者需要的技能日趋下降，网络受到的攻击的可能性越来越大”的合理解释是（）A．黑客将复杂的攻击制作成简易易操作的的攻击工具，将工具和教程放在网上供大家下载。
B．黑客水平日益精进。
C．电脑安全配置越发高端，计算机硬件防范能力渐弱。
D．操作系统安全补丁更新不及时，系统漏洞得不到及时修补。
4. SSL服务的默认端口号是( )A．20 Ｂ．443 Ｃ．445 Ｄ．1105. 建立一个安全模型，应包括5个部分，即( )A.MDPRRB.DRAAPC.MPRRDD.MRRDPA6. 网络安全中的CIA模型是指( )A.机密性、整合性、可靠性B.完整性、可用性、健壮性C.稳定性、可靠性、完整性D.机密性、完整性、可用性7. OSI的七层模型中，可以实现流量控制和路由选择的层面是( )A.数据链路层B.网络层C.应用层D.传输层8. ARP的主要作用是可以（）A.可以实现MAC地址到IP地址的转换。
B.ARP病毒主要是利用IP地址可以随意更改来实现的。
C.全称地址解析协议，通过ARP可以将IP地址解析为MAC地址。
D.以上都正确9.PPP协议主要应用与如下哪一种连接（）。
A.路由器和交换机之间。
B.计算机远程拨号连接C.防火墙远程登录D.计算机之间通过电话线连接10. 关于VLAN的叙述中不正确的是( )。
A.VLAN可以隔离广播B.VLAN可以便于管理和组网C.VLAN可以实现子网之间的路由D.VLAN中的每一个子网可以选择该子网中的一个端口配置为网关11. Land攻击是发生在TCP/IP的哪一层( )。
《计算机网络安全》试题
网络安全复习题一一、单选题1．各种通信网和TCP/IP之间的接口是TCP/IP分层结构中的（A ）。
A. 数据链路层B. 网络层C. 传输层D. 应用层2. 下面不属于木马特征的是（ D ）。
A. 自动更换文件名，难于被发现B. 程序执行时不占太多系统资源C. 不需要服务端用户的允许就能获得系统的使用权D. 造成缓冲区的溢出，破坏程序的堆栈3. 下面不属于端口扫描技术的是（D ）。
A. TCP connect()扫描B. TCP FIN扫描C. IP包分段扫描D. Land扫描4. 负责产生、分配并管理PKI结构下所有用户的证书的机构是（ D ）。
A. LDAP目录服务器B. 业务受理点C. 注册机构RAD. 认证中心CA5．防火墙按自身的体系结构分为（B ）。
A. 软件防火墙和硬件防火墙B.包过滤型防火墙和双宿网关C. 百兆防火墙和千兆防火墙D.主机防火墙和网络防火墙6．下面关于代理技术的叙述正确的是（ D ）。
A．能提供部分与传输有关的状态B．能完全提供与应用相关的状态和部分传输方面的信息C．能处理和管理信息D．ABC都正确7．下面关于ESP传输模式的叙述不正确的是（ A ）。
A．并没有暴露子网内部拓扑 B．主机到主机安全C．IPSEC的处理负荷被主机分担 D．两端的主机需使用公网IP 8.下面关于网络入侵检测的叙述不正确的是（ C ）。
A．占用资源少 B．攻击者不易转移证据C．容易处理加密的会话过程 D．检测速度快9.基于SET 协议的电子商务系统中对商家和持卡人进行认证的是（ B ）。
A．收单银行 B．支付网关C．认证中心 D．发卡银行10. 下面关于病毒的叙述正确的是（ D ）。
A．病毒可以是一个程序 B．病毒可以是一段可执行代码C．病毒能够自我复制 D． ABC都正确复习题二二、单选题（每题1分，共10分）1．下面不属于按网络覆盖范围的大小将计算机网络分类的是（ c ）。
A. 互联网B. 广域网C. 通信子网D. 局域网2. 下面不属于SYN FLOODING攻击的防范方法的是（c ）。
安全协议期末考试复习题
安全协议期末考试复习题安全协议期末考试复习题在当今互联网时代，网络安全问题日益突出，安全协议成为保障网络安全的重要手段。
为了应对这一挑战，学习和掌握安全协议的基本原理和应用是至关重要的。
下面是一些关于安全协议的期末考试复习题，希望能够帮助大家巩固知识，提高理解和应用能力。
一、选择题1. 安全协议的主要目标是：A. 保证数据的完整性B. 保证数据的机密性C. 保证数据的可用性D. 以上都是2. 下列哪个不是安全协议的基本要素？A. 密钥协商B. 身份认证C. 数据加密D. 数据压缩3. 下面关于对称加密算法和非对称加密算法的说法，哪个是正确的？A. 对称加密算法适用于密钥协商，非对称加密算法适用于数据加密B. 对称加密算法适用于数据加密，非对称加密算法适用于密钥协商C. 对称加密算法和非对称加密算法都适用于密钥协商和数据加密D. 对称加密算法和非对称加密算法都不适用于密钥协商和数据加密4. 下面哪个不是常见的安全协议？A. SSL/TLSB. IPsecC. SSHD. HTTP5. 安全协议中的数字签名主要用于：A. 数据加密B. 密钥协商C. 身份认证D. 数据完整性验证二、判断题1. 安全协议是保证网络安全的唯一手段。
2. SSL/TLS协议主要用于保护Web通信的安全。
3. 非对称加密算法的加密速度通常比对称加密算法快。
4. 数字证书是用于证明身份的一种数字文件。
5. 安全协议的设计和实现不受任何限制，可以根据实际需求自由选择。
三、简答题1. 请简要解释安全协议中的密钥协商过程。
2. 什么是数字签名？请简要说明数字签名的原理和应用场景。
3. 请列举一个常见的安全协议，并简要说明其主要功能和应用场景。
四、分析题1. 请分析SSL/TLS协议的工作原理，并解释其如何保证通信的安全性。
2. 请分析IPsec协议的主要功能和应用场景，并说明其与SSL/TLS协议的区别。
五、综合题1. 请设计一个安全协议，实现以下功能：A. 实现双方的身份认证B. 完成密钥协商过程C. 实现数据的机密性和完整性保护以上是一些关于安全协议的期末考试复习题，希望能够帮助大家回顾和巩固知识。
安全协议期末考试复习题
安全协议期末考试复习题一、选择题（每题2分，共20分）1. 在网络安全中，SSL协议主要用于保护哪种类型的数据传输？A. 文件传输B. 电子邮件C. Web浏览D. 远程登录2. 以下哪个是公钥加密算法的典型代表？A. DESB. RSAC. AESD. MD53. 什么是数字签名？A. 一种加密技术B. 一种验证技术C. 一种认证技术D. 一种数据压缩技术4. 在使用HTTPS协议时，服务器和客户端之间建立连接的第一步是什么？A. 客户端发送HTTP请求B. 服务器发送HTTP响应C. 客户端发送SSL/TLS握手请求D. 服务器发送SSL/TLS握手响应5. 以下哪种攻击方式可以被SSL协议所防御？A. 拒绝服务攻击（DoS）B. 会话劫持攻击C. 缓冲区溢出攻击D. SQL注入攻击二、简答题（每题10分，共30分）1. 请简述什么是VPN，以及VPN在网络安全中的作用。
2. 解释什么是Kerberos认证协议，并简要说明其工作原理。
3. 描述SSL/TLS握手协议的基本过程。
三、论述题（每题25分，共50分）1. 论述数字证书在电子商务交易中的重要性，并阐述如何通过数字证书验证交易的安全性。
2. 讨论公钥基础设施（PKI）在现代网络安全中的作用，以及它如何帮助实现数据的保密性、完整性和不可否认性。
四、案例分析题（共30分）1. 假设你是一家电子商务网站的安全负责人，你的网站最近遭受了中间人攻击。
请分析可能的原因，并提出相应的解决方案。
五、附加题（10分）1. 请列举至少三种常见的网络钓鱼攻击手段，并提出相应的防范措施。
请注意：本复习题仅供参考，实际考试内容以学校或教育机构发布的考试大纲为准。
网络安全协议考试题
网络安全协议考试题一、背景介绍随着互联网的快速发展，网络安全问题日益突出。
为了保障网络安全，确保信息的保密性、完整性和可用性，制定一份网络安全协议是非常必要的。
本协议旨在规范网络安全管理和技术措施，保护网络系统和数据的安全。
二、协议目的本协议的目的是为了确保网络系统的安全，保护用户的隐私和数据，并规范网络安全管理措施和技术要求。
三、协议内容1. 安全管理措施a. 网络安全责任：网络安全责任由网络管理员负责，确保网络安全政策的制定、执行和监督。
b. 安全培训：网络管理员应定期组织网络安全培训，提高员工的安全意识和技能。
c. 密码策略：要求用户定期更改密码，并设置复杂度要求，禁止共享密码。
d. 访问控制：设置权限管理机制，确保只有授权用户才能访问系统和数据。
e. 安全审计：定期进行安全审计，发现和处理潜在的安全风险和漏洞。
2. 技术要求a. 防火墙：安装和配置防火墙，实现对网络流量的监控和过滤，防止未授权访问和攻击。
b. 入侵检测系统（IDS）：部署IDS以实时监测网络流量，发现和阻止潜在的入侵行为。
c. 数据加密：对敏感数据进行加密存储和传输，确保数据的机密性和完整性。
d. 强化系统安全设置：关闭不必要的服务和端口，及时更新系统和应用程序的安全补丁。
e. 定期备份：定期备份重要数据和系统配置，以防止数据丢失和系统故障。
3. 事件响应a. 安全事件监测：建立安全事件监测机制，及时发现和识别安全事件。
b. 安全事件响应：制定安全事件响应计划，明确责任和流程，及时应对和处置安全事件。
c. 事件记录和分析：对安全事件进行记录和分析，总结经验教训，改进安全措施。
四、协议执行1. 监督与检查a. 监督部门：设立网络安全监督部门，负责对网络安全协议的执行进行监督和检查。
b. 检查内容：检查网络安全管理措施、技术要求的执行情况，以及事件响应的有效性。
c. 检查周期：定期进行网络安全检查，同时可以不定期进行抽查。
2. 处罚与奖励a. 处罚措施：对违反网络安全协议的行为，依据相关规定给予相应的处罚，包括警告、停职、解雇等。
网络安全协议考试题库
填空题1.网络安全的定义是指网络信息系统的安全，其内涵是网络安全体系结构中的安全服务。
2.安全协议的分类认证协议、密钥管理协议、不可否认协议、信息安全交换协议。
3.安全协议的安全性质认证性、机密性、完整性和不可否认性。
4.IP协议是网络层使用的最主要的通信协议，以下是IP数据包的格式，请填入表格中缺少的元素5.对点协议（ppp）是为同等单元之间传输数据包而设计的链路层协议。
6.PPP协议的目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共同的解决方案。
7.连接过程中的主要状态填入下图1建立 2认证 3网络 4 打开 5终止 6静止8.IPsec的设计目标是为IPv4和IPv6提供可互操作的，高质量的，基于密码学的安全性传输IPsec协议【AH和ESP】支持的工作模式有传输模式和隧道模式。
9.IPsec传输模式的一个缺点是内网中的各个主机只能使用公有IP地址，而不能使用私有IP地址。
10.IPsec隧道模式的一个优点可以保护子网内部的拓扑结构。
11.IPsec主要由AH协议、ESP协议、负责密钥管理的IKE协议组成。
12.IPsec工作在IP层，提供访问控制、无连接的完整性、数据源认证、机密性保护、有限的数据流机密性保护、抗重放攻击等安全服务。
13.AH可以为IP数据流提供高强度的密码认证，以确保被修改过的数据包可以被检查出来。
14.ESP提供和AH类似的安全服务，但增加了数据机密性保护、有限的流机密性保护等两个额外的安全服务。
15.客户机与服务器交换数据前，先交换初始握手信息，在握手信息中采用了各种加密技术，以保证其机密性、数据完整性。
16. SSL维护数据完整性采用的两种方法是散列函数、机密共享。
17. 握手协议中客户机服务器之间建立连接的过程分为4个阶段：建立安全能力、服务器身份认证和密钥交换、客户机认证和密钥交换、完成。
18. SSL支持三种验证方式：客户和服务器都验证、只验证服务器、完全匿名。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
验证 ” 钥 计 连 ICV IP AH报头）传到特定的算法 “验证数据”
1.
络 换协议
协议 电 络 码 务协议
标 协议 为
协议 击 击 胁 击 动 击 击 仅仅 对 见 见
发 动 钥 钥 颁 标 对应 钥 胁 胁 运 击
络 络 对 络 环 们 码 运
钥
换协议
认证协议
认证 赖 络 认证
钥
2. 3.
认证 计 骤 达 钥 恶 对 试图 认证 Dolve-Yao Dolve-Yao
证书
ServerHelloDone 户 户 户 证书 钥 户
为 过 务 该 务 钥 发 务 务
证书 钥
验证
务 产 该 钥
实 钥 护
刚刚协 对 这 发 连 过 务
ChangeCipherSpec 篡 协
继
话 务
这样
MAC值。 ChangeCipherSpec
一一旦服务器收到客户端传来的 Finished Finished
护 载 间 IP ESP头或AH头；隧道模式是把原IP 钥 发 对 该 码
应
传输 为 IP IP头和IP 负载 层
发 钥 钥 该 该 Hash 计 签
认证码
对
IP层数据的安全，SSL
载
间
ESP头或AH头。传输模式保护的IP
16. 对于外出的数据包，AH协议处理的目目标是向数据包合适的位置增加AH报头。具体的处 理步骤如下：
!
1 2 3 4 5
简述PKI
运 户
过 CA
证书 证书库 签 户 请
RA验明署名用用户身身份，CA签发证书；
CA 证书 户对电 赖 态
证书检查结
证书库
发 给 赖 签
证书库查 户证书
钥验证
6
! !
Radius 务
实现
AAA
AAA
认证
计费
access-accept Radius 户 access-reject Radius 务
单向函数，即给出h MD5
12. 简述普通数字签名的实现原理，并比比较数字签名和消息认证码（MAC Hash 签 签 码 13. IPSec 14. IPSec IPSec 传输 IP头，新IP头和新IP 载 15. 简述IPsec 协议 钥 库 换 组 AH , ESP 传输 协议 IKE 库SPD 联 库SAD
满 值 值 SPI 载 长 值 则 “32
SA SPI ” 头 “验证数据”
5.输出经过AH处理的报文文。
17. 对于外出的数据包，ESP协议处理的目目标是向数据包合适的位置增加ESP报头。具体的 处理步骤如下：
1. SPDB 时 查 SADB SA ESP应 用用到与这个与之相符的数据包，该数据包在SPDB
丢
,
发
发
协议 务 务
运 过 发 产 户 务
钥 发
ClientHello
ClientHello 户 选择 须 ServerHello 压缩 该 户
ServerHello 钥
对 务 钥 额
务
进 户
验证 验证 杂
务 户
还
发
户
发 务 进 钥 户
务 发 阶 验证 过 该 钥 验 护
! AS !
户
务 录
TGS 务
windows 2003 过
(1) (2)
户 户
Ctrl+Alt+Delete 户 码 户 获
录
winlogon 码转换 KDC IP 务 这 发 钥
AS 务 获 TGT LSA进行行验证；
(3)LSA (4)LSA执行行一一个DNS 证
10. 简述Diffie-Hellman 钥协 过
选定一一大大素数p, g,1<g<p, g p primitive root A选取x, 计算X=gx(mod p), B选取y,计算Y=gy(mod p), X发送给B Y发送给A
Hash 变长输 Hash值，记作h = H(x) 长
过证书
钥
联
过
CA签名的电子子证书，它绑定公钥和身身份
CA签名
CRL
证书撤销列表（CRL RA 认证机构（CA
证书颁布策略：证书颁布的相关策略
证书目目录：存储和管理证书的目目录服务
户 Subscriber 证书
! ! ! ! ! !
赖
Relying party
证书
验证
Radius协议中消息有六种类型，分别是access-request access-challenge accounting-request 实现Radius协议包括三个部分，分别是用用户、NAS 务
accounting-response
!
Radius协议认证的过程：
户 过启动PPP认证到NAS
长
A计算Yx(mod p), B计算Xy(mod p), K=Yx(mod p)=Xy(mod p)=gxy(mod p) 11. Hash 义
Hash 该 h
输入入x 为 输出串长度固定
H 为m
x
h
计
Hash 计
给
x 难 SHA1 计
H(x) 输 x h = H(x)
发送端的SSL
压缩应 计
值
过
压缩 对压缩 值 压缩 络传给对 过
!
简述在阶段端SSL SSL
记录协议 运 对 对 应
压
应 给应 层
计算的散列值与明文文中的散列值比比较
,则明文文有效 , SSL
! ! 简述SSL !
(1) 户
钥KS进行行加密；再生生成一一个票据分配许可证TGT TGS 发 3 户A 时间
TGS 认证 户实 该 话
报 认证单 访问应 B
务
KS 时间 务 获 钥Kab 务 A AS 标 务 应 这 B 话 TGS 给 户A
钥Kas导出密钥
Ticket Granting Ticket 时间 认证 务 AS
协
! ! !
21. 简述Internet 义协
联 钥 删
协议 (ISAKMP)
SA 过
设计为
钥 认证
换协议
阶 1
协议
钥
换协议
码
钥
!
1 2 3 5 3
术
22. IKE
ISAKMP SA
骤
协
DH
钥
换
nonce临时值交换、以及身身份验证。主模式信息交换的步骤如下：
发 发 议载 SA载荷
户A发送两条消息：第一一条消 B 钥Kbt 户A
话 话 钥Kab 这时
钥Kab对该认证单 Ticket
B时，将加密的认证单和从TGS
应用用服务器B对票据和认证单进行行解密检查，如果一一切检查均无无错误。服务器B 1 话 钥Kab 发 给A 让A 认 务 B 经
应 话
!
16. Windows 2003 Kerberos 户 差 17. 线
!
备 导 预 Kerberos 组 证书
废证书 记 验证 实 签 证书
钥 钥 钥 钥导 级设
传输 简 钥
们 间 钥 户 钥导 导
务 钥
钥 户
SSL
协议 务
预主密钥，主密钥，客户机（或服务器）写MAC
! Windows 2003 !
简述PKI 钥 PKI 钥证书 构 发
NAS 户 户
务 战
码 [PAP] [CHAP]
NAS发送用用户名和加密的密码到RADIUS RADIUS
!
务
应
绝
还
简述Radius协议主要功能
RADIUS 户 - 务
协议 户 验证 户 AS
构环 记帐请 务
AAA 给 RADIUS TGS 务 应
RADIUS 务 务
许
! 实现Kerberos协议包括了4 !
Kerberos协议的功能
环
络访问设备
RADIUS
户
访问
络
处
务
务
!
2
务→AS
户A请求Kerberos认证服务器AS发给接入入Kerberos TGS AS→A
库 查 户A 对应 户A 实 A 详细 A AS AS产生生一一个会话密钥KS 钥Kas 导 钥 对此会话密 认证服务器AS 钥Kas
对ESP载荷数据、填充项、填充长度和下一一个头进行行解密。
5.结束ESP处理过程，整个数据报传递给IP协议来处理。
20. 简述IKE 阶 协 过
阶段1 阶段2 阶 ISAKMP ISAKMP SA 1 SA 阶 ISAKMP SA AH 2 ESP SA 协议 护 IPSec SA
AS
钥Kst对TGT进行行加密。许可证包含KS
A→TGS
话 请 应
钥KS 务 B
户A TGT
TGS发出请求，申请接入入某一一应用用服务器B KS 4 TGS→A 务
钥Kst对TGT进行行解密得到KS TGS 钥Kab 务 B 发 应 务 获 B 应 务 给
TGS产生生
新的会话密钥Kab 息用用会话密钥KS A访问服务器B A 5 A→B 户A 户A 进行行加密。当A 发给应 6 A→B 时间 钥Kab