密码技术与应用题目与答案
密码学基础知识试题及答案
密码学基础知识试题一、单选题1. 下列不属于典型密码应用的是（）[单选题] *A. 安全电子邮件系统B. 电子印章系统C. 密码模块√D. 桌面安全防护2. 下列不属于密码技术被误用情形的是（）[单选题] *A. 使用固定值作为加密算法的初始向量B. 擅自修改协议的数据接口及数据格式√C. 使用计数器代替签名中的随机数D. 颠倒身份鉴别中的挑战者与响应角色3. 商用密码应用安全性评估是对信息系统密码应用的合规性、正确性、有效性进行评估，有效性指的是（）[单选题] *A. 信息系统没有泄漏秘密信息B. 密码应用按密码相关的国家和行业标准进行正确设计、部署和实现C. 使用合规的商密算法、密码产品或服务，并且部署正确D. 在系统运行过程中能够保障信息的机密性、完整性、真实性、不可否认性√4. 在PDCA管理循环中，下列属于C阶段的是（）[单选题] *A. 对不可接受的风险实施所选择的控制B. 评审信息安全管理体系的有效性√C. 对使得信息系统处于不可接受风险状态的的控制措施进行纠正D. 通过安全设计产生最终的信息系统安全控制方案5. 密码应用安全性评估与PDCA管理循环的对应关系是（）[单选题] *A. P:密码应用方案，D:密码应用方案建设实施，C:整改，D:密评B. P:密码应用方案建设实施，D:密码应用方案，C:整改，D:密评C. P:密码应用方案，D:密评，C:整改，D:密码应用方案建设实施D. P:密码应用方案，D:密码应用方案建设实施，C:密评，D:整改√6. 1976年，Diffie和Hellman发表了《密码学的新方向》，提出了（）[单选题] *A. 一种公钥算法B. 一种分组算法C. 一种密钥协商方法√D. 一种签名算法7. RSA与ECC安全模长的比较，正确的是（）[单选题] *A. RSA2048:ECC210√B. RSA2048:ECC256C. RSA1024:ECC210D. RSA1024:ECC1288. 我国哪种密码算法成为了4G移动通信密码算法国际标准（）[单选题] *A. SM2B. SM4C. SM9D. ZUC√9. 根据密码分析者所掌握的分析资料的不同，密码分析一般可分为4类:唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击，其中破译难度最大的是（）[单选题] *A. 唯密文攻击√B. 已知明文攻击C. 选择明文攻击D. 选择密文攻击10. 目前公钥密码主要用来进行数字签名，或用于保护传统密码的密钥，而不用于数据加密的原因有（）。
密码学试题及答案
密码学试题及答案# 密码学试题及答案## 一、选择题1. 密码学中的“对称密钥”指的是什么？A. 只有一个密钥的加密算法B. 加密和解密使用相同密钥的算法C. 需要两个密钥的加密算法D. 用于数字签名的密钥答案：B2. 下列哪个是流密码的一个特点？A. 密钥长度与消息长度相同B. 密钥长度与消息长度无关C. 需要使用随机数生成器D. 所有选项都正确答案：C3. RSA算法属于哪种类型的加密算法？A. 对称加密B. 非对称加密C. 哈希函数D. 消息认证码答案：B## 二、简答题1. 请简述什么是数字签名，以及它在电子商务中的应用。
答案：数字签名是一种用于验证数据完整性和身份认证的技术。
它通过使用发送者的私钥对数据进行加密，接收者使用发送者的公钥进行解密验证。
在电子商务中，数字签名用于确保交易的安全性，防止数据在传输过程中被篡改，同时验证交易双方的身份。
2. 解释公钥密码学中的“公钥”和“私钥”的概念。
答案：在公钥密码学中，每个用户拥有一对密钥：公钥和私钥。
公钥可以公开给任何人，用于加密数据或验证数字签名；而私钥必须保密，用于解密数据或生成数字签名。
公钥和私钥是数学上相关联的，但不可能从公钥推导出私钥。
## 三、论述题1. 论述密码学在网络安全中的重要性，并举例说明。
答案：密码学是网络安全的基石，它通过加密技术保护数据的机密性、完整性和可用性。
例如，在SSL/TLS协议中，密码学用于在客户端和服务器之间建立安全通信通道。
通过使用对称密钥和非对称密钥的组合，确保数据在传输过程中不被未授权的第三方窃取或篡改。
此外，密码学还用于身份验证、访问控制和数据完整性验证等多个方面，是确保网络环境安全的关键技术。
## 四、案例分析题1. 假设你是一家银行的网络安全专家，你需要设计一个系统来保护客户的交易信息。
请描述你将如何使用密码学技术来实现这一目标。
答案：在设计银行交易信息保护系统时，我会采用以下密码学技术：- 使用非对称加密技术，如RSA，来安全地交换对称密钥。
密码学算法考试题及答案
密码学算法考试题及答案一、选择题（每题2分，共20分）1. 以下哪个不是对称加密算法？A. AESB. RSAC. DESD. 3DES2. 公钥密码体制中，公开的密钥被称为：A. 公钥B. 私钥C. 会话密钥D. 对称密钥3. 以下哪个是流密码的一个特点？A. 加密速度快B. 密钥长度固定C. 需要密钥交换D. 只适用于小数据量加密4. 哈希函数的主要特点不包括：A. 固定长度输出B. 抗碰撞性C. 可逆性D. 快速计算5. 数字签名的主要目的是什么？A. 保证信息的机密性B. 保证信息的完整性C. 验证信息的来源D. 加密信息6. 在密码学中，以下哪个概念与“完美保密”相关？A. 一次性密码本B. 对称加密C. 公钥加密D. 哈希函数7. 在密码学中，以下哪个算法用于生成伪随机数？A. AESB. RSAC. RC4D. SHA-2568. 以下哪个是密码学中常见的攻击类型？A. 重放攻击B. 拒绝服务攻击C. 缓冲区溢出攻击D. SQL注入攻击9. 在密码学中，以下哪个概念与“密钥管理”相关？A. 密钥生成B. 密钥分发C. 密钥存储D. 所有选项都是10. 以下哪个是密码学中“数字证书”的作用？A. 验证公钥的真实性B. 加密数据C. 存储私钥D. 作为数字签名答案：1. B2. A3. A4. C5. C6. A7. C8. A9. D10. A二、简答题（每题10分，共30分）11. 简述对称加密和非对称加密的区别。
12. 解释什么是数字签名，并说明其在电子商务中的应用。
13. 描述哈希函数在密码学中的作用及其主要性质。
答案：11. 对称加密使用相同的密钥进行加密和解密，速度快，适用于大量数据的加密。
非对称加密使用一对密钥，即公钥和私钥，公钥用于加密，私钥用于解密，适用于密钥分发和数字签名。
12. 数字签名是一种用于验证信息来源和完整性的密码学机制。
在电子商务中，数字签名用于确保交易的安全性，防止篡改，提供不可否认性。
应用密码学习题
应用密码学习题1.下面有关保密通信说法错误的是（）A)原始的消息称为明文C)用来传输消息的通道称为信道2.费吉尼亚密码属于（）A)单表替代密码C)移位密码3、RSA使用不方便的最大问题是（）A）产生密钥需要强大的计算能力B）算法中需要大数C）算法中需要素数D）被攻击过许多次4.下列哪个不属于DES要用到的基本运算（）A)初始置换IPC)S-盒运算5、在密码学中，需要被变换的原消息被称为（）A）密文B）加密算法C）密码D）明文6.与RSA算法相比，DSS不包括（）A)数字签名B)鉴别机制C)加密机制D)数据完整性7.ELGamal密码体制的困难性是基于（）A)有限域上的离散对数问题C)欧拉定理A）对称密码和非对称密码B）密码技术和散列函数C）密码技术和数字签名D）密码分析和密码编码学9、加密技术不能提供一下哪种安全服务（）A）鉴别B）机密性C）完整性D）可用性10、在密码学中，下列对RSA的描述正确的是（）A）RSA是秘密密钥算法和对称密钥算法B）RSA是非对称密钥算法和公钥算法C）RSA是秘密密钥算法和非对称密钥算法D）RSA是公钥算法和对称密钥算法11、AES的密钥长度不可能多少比特（）A）192B）56C）128D）25612.1976年，首次提出了公钥密码体制思想的是（）A)戴维·卡恩C)香农13、通常使用下列哪种方法来实现抗抵赖性（）A）加密C）时间戳B）数字签名D）数字指纹14.DES的分组长度为（）A)128位C)16位15.下列哪个不属于AES要用到的基本运算（）A)初始置换IPC)字节替换变换16.不属于公钥密码体制的是（）A)DESC)ELGamal17.下面有关AES说法错误的是（）A)属于迭代型密码C)安全性强于DES18.下面有关盲签名说法错误的是（）A)消息的内容对签名者是不可见的C)消息的盲化处理由消息拥有者完成19.AES的分组长度为（）A)64位B)256位B)在签名被公开后，签名者能够追踪签名D)满足不可否认性B)轮密钥的长度由加解密轮数决定D)实现代价高于DESB)RSAD)ECCB)行移位变换D)列混合变换B)256位D)64位B)迪菲和赫尔曼D)沙米尔B)大整数分解问题D)椭圆曲线上的离散对数问题B)行移位变换D)P-置换B)多表替代密码D)仿射密码B)经过加密的消息称为密文D)消息的接收者称为信源8、密码学（cryptology）是研究秘密通信的原理和破译密码的方法的一门科学，依此密码学的包含两个相互对立的分支有（）C)16位20.使密码学成为一门真正的科学的著作是（）A)《破译者》C)《保密系统的通信理论》21.首次提出公钥密码体制的概念的著作是（）A)《破译者》C)《保密系统的通信理论》22.首次提出公钥密码体制的概念的著作是（）A)《破译者》C)《保密系统的通信理论》23.恺撒密码的密钥K为（）A)3C)424恺撒密码属于（）A)移位密码C)置换密码25.不属于对称密码体制的是（）A)DESC)AES26.根据明文对信息的处理方式，可将密码体制分为（）A)对称密码和非对称密码C)分组密码和序列密码27.下面有关数字签名说法错误的是（）A)签名是不可伪造的C)签名是不可篡改的28.散列函数（SHA）的作用（）A)求消息的散列码C)消息解密29.下面有关对称密码体制的特点说法错误的是（）A)加密密钥和解密密钥相同C)密钥管理简单30.恺撒密码出现在（）A)古典密码时期B)近代密码时期C)现代密码时期D)以上都不是31.RSA密码体制的困难性是基于（）A)有限域上的离散对数问题C)欧拉定理32.数字签名不能实现的安全性保证为（）A)防抵赖C)防冒充33.下面关于密码算法的阐述不正确的是（）D)128位B)《密码学新方向》D)《学问的发展》B)《密码学新方向》D)《学问的发展》B)《密码学新方向》D)《学问的发展》B)2D)6B)多表替代密码D)PLAYFAIR密码B)ECCD)IDEAB)单向函数密码和双向变换密码D)确定性密码和概率性密码B)签名是不可抵赖的D)签名是可复制的B)消息加密D)消息签名B)加、解密处理速度快D)算法安全性高B)大整数分解问题D)椭圆曲线上的离散对数问题B)防伪造D)保密通信A)对于一个安全的密码算法，即使是达不到理论上的不破的，也应当实际上是不可破的。
应用密码学考试试题
应用密码学考试试题密码学是一门研究加密技术和信息安全的学科。
在当今信息爆炸的时代，隐私和安全问题越来越受到重视，密码学技术的应用变得越来越广泛。
而对于密码学的学生和研究者来说，掌握密码学的基本原理和技术是至关重要的。
一、选择题1.下列哪个不属于密码学的基本原则？A. 机密性B. 完整性C. 可用性D. 可追溯性答案：D2.对称密钥加密和非对称密钥加密的区别是什么？A. 对称密钥加密只使用一个密钥，而非对称密钥加密使用两个密钥。
B. 对称密钥加密速度更快，而非对称密钥加密更安全。
C. 对称密钥加密适用于网络通信，而非对称密钥加密适用于文件存储。
D. 对称密钥加密和非对称密钥加密的原理完全不同。
答案：A3.常见的哈希算法包括下列哪个？A. RSA算法B. DES算法C. SHA-256算法D. AES算法答案：C4.数字签名的作用是什么？A. 加密通信内容B. 防止抵赖C. 保障机密性D. 提高效率答案：B二、填空题1.对称密钥加密中，加密和解密使用________ 相同的密钥。
答案：秘密2.非对称密钥加密中，加密使用_________ 密钥，解密使用_________ 密钥。
答案：公开，私有3.________ 是一种能够通过一个密钥来加密数据和解密数据的密码学算法。
答案：对称加密4.________ 是一种通过一个公开密钥和一个私有密钥来实现加密和解密的密码学技术。
答案：非对称加密三、问答题1.简要解释对称密钥加密和非对称密钥加密的原理及各自的优缺点。
答：对称密钥加密是指加密和解密使用相同的密钥，速度快但密钥分发存在风险；非对称密钥加密是指加密和解密使用不同的密钥，安全性高但速度较慢，且存在公钥信任的问题。
2.什么是数字签名？它的作用是什么？答：数字签名是利用公钥密码技术实现的一种保证文件完整性和真实性的技术，在发送者对文件进行哈希计算后使用私钥生成数字签名，接收者使用公钥验证数字签名以确定文件未被篡改。
加密技术考试试题及答案
加密技术考试试题及答案第一部分：选择题（每题2分）1. 加密技术的主要目的是什么？a) 保护数据的完整性b) 保护数据的机密性c) 保护数据的可用性d) 以上所有选项2. 对称加密算法和非对称加密算法的主要区别是什么？a) 对称加密算法使用相同的密钥进行加密和解密，非对称加密算法使用不同的密钥b) 对称加密算法更安全，非对称加密算法更快速c) 对称加密算法适用于大规模数据加密，非对称加密算法适用于小规模数据加密d) 以上所有选项3. 哪种加密技术是目前被广泛应用的公钥加密标准？a) RSAb) DESc) AESd) HMAC4. 数字签名主要用于验证什么？a) 数据的完整性b) 数据的机密性c) 数据的可用性d) 以上所有选项5. SSL/TLS协议主要用于保护什么？a) 网络通信的机密性b) 网络通信的完整性c) 网络通信的身份认证d) 以上所有选项第二部分：问答题（每题5分）1. 请简要解释对称加密算法的工作原理。
答：对称加密算法使用相同的密钥进行加密和解密。
发送方使用密钥对原始数据进行加密，然后将密文传输给接收方。
接收方在使用相同的密钥进行解密后，得到原始数据。
2. 请解释公钥加密算法的工作原理。
答：公钥加密算法使用两个密钥，即公钥和私钥。
发送方使用接收方的公钥对原始数据进行加密，并将密文传输给接收方。
接收方使用自己的私钥进行解密。
3. 什么是数字证书？它有什么作用？答：数字证书是一种电子文件，用于证明公钥和个体（机构或个人）的关系。
数字证书由受信任的证书颁发机构（CA）签发，用于证明公钥的合法性和身份认证。
4. 简要描述SSL/TLS协议的工作原理。
答：SSL/TLS协议用于保护网络通信的机密性、完整性和身份认证。
它使用公钥加密算法和数字证书来建立安全通信通道。
首先，客户端发送一个加密的连接请求给服务器，并获取服务器的数字证书。
然后，客户端验证证书的合法性，并生成一个对称密钥，并使用服务器的公钥进行加密后传输给服务器。
应用密码学习题答案3
《应用密码学》习题和思考题答案第3章古典密码3－1 举例说明什么是隐写术。
答：隐写术就是隐藏消息的存在，这种方法通常在一段看来无伤大雅的文字中嵌入排列一些词汇或字母隐含地表达真正的意思。
例子略。
3－2 区别隐写术与密码编码学。
答：密码编码学是通过各种文本转换的方法使得消息为外部不可理解。
隐写术则是隐藏消息的存在，它本质上不是一种编码加密技术，这种方法通常在一段看来无伤大雅的文字中嵌入排列一些词汇或字母隐含地表达真正的意思。
隐写术的优点在于能够被某些人使用而不容易发现他们间在进行秘密通信。
而加密则很容易被发现谁与谁在进行秘密通信，这种发现本身可能具有某种意义或作用。
隐写术与加密技术相比有一些缺点：（1）它形式简单但构造费时，要求有大量的开销来隐藏相对较少的信息。
（2）一旦该系统的构造方法被发现，就会变得完全没有价值。
（3）隐写术一般无稳健性，如数据改动后隐藏的信息不能被恢复。
3－3 区别代替与换位。
答：代替就是将明文字符用另一个字符取代，代替密码操作的目的是制造混乱，使得确定消息和密钥是怎样转换成密文的尝试变得困难。
换位就是重新排列消息中的字母，以便打破密文的结构特性。
即它交换的不再是字符本身，而是字符被书写的位置。
3－4 频率分析的基本处理方法是什么？答：频率分析攻击的一般方法：第一步：对密文中出现的各个字母进行统计，找出它们各自出现的频率。
第二步：根据密文中出现的各个字母的频率，和英语字母标准频率进行对比分析，做出假设，推论加密所用的公式。
第三步：证实上述假设（如果不正确，继续作其他假设）。
3－5 使用穷举搜索法，破译如下利用代替密码加密的密文：BEEAKFYDJXUQYHYJIQRYHTYJIQFBQDUYJIIKFUHCQD解：因此，本题的解密结果应为：Look up in the air,it’s a bird, it’s a plane, it’s superman。
提示：表中最左边一列的数字表示代替变换时字母的后移位数。
密码习题及部分参考答案..
一、密码学概述部分：1、什么是密码体制的五元组。
五元组（M,C,K,E,D）构成密码体制模型，M代表明文空间；C代表密文空间；K代表密钥空间；E代表加密算法；D 代表解密算法2、简述口令和密码的区别。
密码：按特定法则编成，用以对通信双方的信息进行明、密变换的符号。
换而言之，密码是隐蔽了真实内容的符号序列。
就是把用公开的、标准的信息编码表示的信息通过一种变换手段，将其变为除通信双方以外其他人所不能读懂的信息编码，这种独特的信息编码就是密码。
口令：是与用户名对应的，用来验证是否拥有该用户名对应的权限。
密码是指为了保护某种文本或口令,采用特定的加密算法,产生新的文本或字符串。
区别：从它们的定义上容易看出；当前，无论是计算机用户，还是一个银行的户头，都是用口令保护的，通过口令来验证用户的身份。
在网络上，使用户口令来验证用户的身份成了一种基本的手段。
3、密码学的分类标准：⏹按操作方式可分为：替代、置换、复合操作⏹按使用密钥的数量可分为：对称密钥（单密钥）、公开密钥（双秘钥）⏹按对明文的处理方法可分为：流密码、分组密码4、简述柯克霍夫斯原则（及其特点和意义。
？）即使密码系统中的算法为密码分析者所知，也难以从截获的密文推导出明文或密钥。
也就是说，密码体制的安全性仅应依赖于对密钥的保密，而不应依赖于对算法的保密。
只有在假设攻击者对密码算法有充分的研究，并且拥有足够的计算资源的情况下仍然安全的密码才是安全的密码系统。
一句话：“一切秘密寓于密钥之中”Kerckhoffs原则的意义：⏹知道算法的人可能不再可靠⏹设计者有个人爱好⏹频繁更换密钥是可能的，但无法频繁更换密码算法（设计安全的密码算法困难）5、密码攻击者攻击密码体制的方法有三种分别是：⏹穷举：尝试所有密钥进行破译。
（增大密钥的数量）⏹统计分析：分析密文和明文的统计规律进行破译。
（使明文和密文的统计规律不一样）⏹解密变换：针对加密变换的数学基础，通过数学求解找到解密变换。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
密码学技术与应用1、 B 是指网络中的用户不能否认自己曾经的行为。
A.保密性B.不可抵赖性C.完整性D.可控性2. 如果消息接收方要确认发送方身份，将遵循以下哪条原则 B 。
A.保密性B.鉴别性C.完整性D.访问控制3. A 将不会对消息产生任何修改。
A.被动攻击B.主动攻击C.冒充D.篡改4. A 要求信息不致受到各种因素的破坏。
A.完整性B.可控性C.保密性D.可靠性5.凯撒密码把信息中的每个字母用字母表中该字母后的第三个字母代替，这种密码属于 A 。
A．替换加密 B.变换加密 C. 替换与变换加密 D.都不是6. C 要求信息不被泄露给未经授权的人。
A.完整性B.可控性C.保密性D.可靠性7.公钥密码体制又称为 D 。
A.单钥密码体制B.传统密码体制C.对称密码体制D.非对称密码体制8.私钥密码体制又称为 C 。
A.单钥密码体制B.传统密码体制C.对称密码体制D.非对称密码体制9. 研究密码编制的科学称为 C 。
A.密码学B.信息安全C.密码编码学D.密码分析学10. 密码分析员负责 B 。
A．设计密码方案 B.破译密码方案 C.都不是 D.都是11.3-DES加密 C 位明文块。
A．32 B.56 C.64 D.12812.同等安全强度下，对称加密方案的加密速度比非对称加密方案加密速度A 。
A．快 B.慢 C.一样 D.不确定13.一般认为，同等安全强度下，DES的加密速度比RSA的加密速度 B 。
A．慢 B.快 C.一样 D.不确定14.DES即数据加密标准是一个分组加密算法，其（明文）分组长度是 C bit，使用两个密钥的三重DES的密钥长度是 bitA．56，128 B.56，112 C.64，112 D.64，16815. B 算法的安全性基于大整数分解困难问题。
A. DESB. RSAC.AESD. ElGamal16.如果发送方用私钥加密消息，则可以实现 D 。
A．保密性 B.保密与鉴别 C.保密而非鉴别 D.鉴别17. C 是个消息摘要算法。
A．DES B. IEDA C. MD5 D. RSA18. C 是一个有代表性的哈希函数。
A．DES B. IEDA C. SHA-1 D. RSA19. D 标准定义数字证书结构。
X.500 B.TCP/IP C. ASN.1 D. X.509．A．二.填空题：1．信息安全的基本特征（信息安全的主要原则）是可靠性、可鉴别性、保密性、完整性、不可抵赖性和可控性。
2. 密码学主要研究信息与信息系统的安全 (套用六个原则,六个原则的数学)问题。
3.密码学由对称密码学和非对称密码学组成。
4．主动攻击意在篡改系统所含信息或者改变系统的状态及操作，因此主动攻击主要威胁信息的能完整性、可用性和真实性。
5. 被动攻击主要威胁信息的保密性。
6．列出三种常用的主动攻击手段：冒充、篡改和抵赖。
密码学发展的四个阶段：古典密码术、现代机器密码时代、传统密码学和现代公钥密码学。
57. 一个完整的密码体制或密码系统是指由明文空间M 、密文空间C 、密钥空间K 、加密算法E 及解密算法D组成的五元组。
8. DES的分组长度是 64 比特，密钥长度是 56 比特，密文长度是64比特。
9．AES属于什么加密体制（即对称或非对称）对称，而RSA又属于什么加密体制非对称。
10．根据加密分组间的关系，加密模式有四种，分别是：电子密码本模式，加密块链模式，加密反馈模式和输出反馈模式。
11．消息摘要也称为哈希函数（或散列函数、杂凑函数或数字指纹），它的一种输入长度任意输出长度固定的函数。
12. 安全Hash函数应具有的性质单向性，可有效计算，抗弱碰撞或抗强碰撞13．公钥密码体制也可以用来进行数字签名，在进行数字签名时，它使用发送方的私钥计算签名，用发送方的公钥进行验证签名。
14．柯可霍夫原则指出密码系统的安全性不能取决于密码算法不完整，而应取决于密钥的保密性。
三．计算题：，英文字符与密码中密钥为中的元素之间的对应1.设Caesar关系如下表：MLKFDEGHIJCAB1031145901267128XNYOTPVQURWZS13 14 15 16 17 18 19 20 21 22 23 24 25假设明文为ZHEJIANGJINRONG，则相应的密文是什么？P23（要说明凯撒密码的原理）2.（本题12分）假设Alice欲使用RSA方案发送签名消息给Bob，选取，，Alice 的公钥，Bob的公钥。
求Alice的签名。
对消息先算ALICE的私钥3.密钥交换协议的一个实例。
分）请给出12Deffie-Hellman（本题（1）Alice与Bob确定两个大素数n和g，这两个整数可以公开，Alice与Bob可以用不安全信道确定这两个数。
设n = 11,g = 7.xA = g mod n x，并计算A如下：（2）Alice选择另一个大随机数 3。
则A = 7mod 11 = 343 mod 11 = 2设X = 3,。
A发送Bob（3）Alice将。
2发给BobAlice 将y B = g mod n选择另一个大随机数Boby，并计算B如下：（4）6 mod 11 = 117649 mod 11 = 4. B = 7 设y = 6.则。
Bob将B发给Alice5（）。
Bob将4发给Alice X mod n.K1如下：K1 = B（6）计算秘密密钥3 mod 11 64 mod =9. 有K1 = 4ymod n.K2 = A（7）计算秘密密钥K2如下：6 mod 11 64 mod =9.有K2 = 2四．问答题：（第1,2选一题，第3题必做，共计30分）1．（本题10分）如何理解“适当的安全”。
1)所谓的”适当的安全”是指安全性的选择应建立在所保护的资源和服务的收益预期大于为之付出的代价的基础之上:破译的代价超出信息本身的价值破译的时间超出了信息的有效期.2)采取控制措施所降低的风险损失要大于付出的代价,如果代价大于损失就没有必要了. 2．（本题10分）请简述对称密码体制和公钥密码体制的区别。
答:主要体现在密钥形式,密钥管理和应用等三方面.1)对称密码体制中,通信双方共享一个秘密密钥,此密钥既能用于加密也能解密.公钥密钥体制中每个用户有两个不同的密钥:一个是必须保密的解密密钥,另一个是可以公开的加密密钥n个用户,,互联网上若有2)对称密码体制要求通信双方用的密钥应通过秘密信道私下约定则需要个密钥,也就需要条安全信道,保存和管理如此庞大的密钥,n-1个密钥,甚至对一个相当小的网络,每个用户必须储存,也可能本身便不太安全;另外就得相当昂贵,而且如果一个秘密密钥泄露了,则攻击者能够用此秘密密钥解密所有用此秘密密钥加密的消息(至少两个用户被攻破),公钥密码体制中公钥可以公开,每个用户只需保存自己的私钥.3)对称密码体制只能提供机密性服务、难以实现认证.无法提供不可否认服务.公钥密码体制不仅可以用于加密,还可以协商密钥,数字签名,因此,公钥密码技术的主要价值:密钥分发;大范围应用中数据的保密性和完整性公钥密码体制的易实现认证、但加密速度虽然不如对称密码体制快,尤其在加密数据量较大时,因此,实际工程中常采用的解决办法是,将公钥密码体制和对称密码体制结合,即公钥密.对称密码体制用于加密消息,码体制用来分配密钥．3．（本题10分）请画出（或描述）DES的解密流程。
4．（本题10分）请简述数字签名的含义及其基本特征。
数字签名是一种绘电子形式存储的消息签名的方法.正因为如此,签名之后的消息能够通过计算机网络传输.数字签名是手写签名的数字化形式,与所签绑定在一起.具体地讲,数字签名就是一串二进制数它应具有下列基本特性:1)签名可信性：其他人可利用相关的公开消息验证签名的有效性2)不可抵赖性:签名者事后不能否认自己的签名.3)不可复制性:即不可对某一个数字内容或消息的签名进行复制:数字签名文件本身可以复制,因此,签名文件本身应该包含,诸如:日期、时间在内的信息,以防止签名被复制.4)不可伪造性:任何其他人不能伪造签名者的签名,或者说,任何其他人不能找到一个多项式时间的算法来产生签名者的签名.5．（本题10分）请描述RSA数字签名方案6．（本题10分）公钥密码体制的安全基础是某些复杂的含有陷门的数学难题。
根据公钥密码体系的安全性基础来分类，现在被认为安全、实用、有效的公钥密码体系有三类。
请说明这三类问题的具体含义。
(名称、含义、代表算法)1)基于大数分解（大整数素因子分解）问题的公钥密码体制，其中包括著名的RAS体制和Rabin 体制2)基于有限乘法群上离散对数问题的公钥密码体制,其中主要包括ElGamal类加密体制和签名方案,Diffic-Hellman密码交换方案等.3) 基于椭圆曲线加法群上的离散对数问题的公钥密码体制，其中包括椭圆曲线型的Diffic-Hellman的密钥交换放案，椭圆曲线型ECKEP密钥交换方按，椭圆曲线型的数字签）名算法等7．（本题20分）根据本学期所学，设计一文件安全传输方案。
以A方为发送方，B方为接收方。
A方操作：（1）与终端B方预先协商好，通信过程中所使用到的对称加密算法（DES）、非对称加密算法（RSA）和哈希函数（MD5）。
（2）采用对称加密算法（DES），对传输信息进行加密得到密文，确保传输信息的保密性。
（3）使用B端公钥对会话密钥进行加密，确保传输信息的保密性以及信息接收方的不可否认性。
B方操作：（1）与终端A方预先协商好，通信过程中所使用到的对称加密算法（DES）、非对称加密算法（RSA）和哈希函数（MD5）。
（2）使用自己的私钥对终端A方加密的会话密钥的会话密钥进行解密，得到准会话密钥，（3）使用准会话密钥对得到的密文进行解密，得到准明文，（4）使用终端A的公钥对得到的数字签名进行解密，得到准明文摘要（5）用哈希函数计算得到的准明文摘要（6）将计算得到摘要与准明文摘要进行比较，若相同则表明文件安全传输成功。