阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。【说明】在公钥体制中，每一用户U都有自己的公开密钥PKU和私钥SKU。如果任意两个用户A和B按以下方式通信： A发给B消息[EPKB(m)，A

admin2018-05-26 33

问题阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。
【说明】
在公钥体制中，每一用户U都有自己的公开密钥PK^U和私钥SK^U。如果任意两个用户A和B按以下方式通信：
                  A发给B消息[E^{PK^B}(m)，A]。
其中E^K(m)代表用密钥K对消息m进行加密。
B收到以后，自动向A返回消息[E^{PK^A}(m)，B]，以使A知道B确实收到消息m。
若通信格式变为：
            A给B发消息：E^{PK^B}(E^{SK^A}(m)，m，A)
            B给A发消息：E^{PK^A}(E^{SK^B}(m)，m，B)
这时的安全性如何?请分析A、B此时是如何相互认证并传递消息的。

选项

答案此时，由于消息是用用户A的私钥签名的，而且用户无法看到其中的任何内容，包括m和A。因此用户C无法获得消息m。存在重放攻击。用户B(只能是用户B)可以通过用用户A的公钥来验证消息的来源和完整性，如果用A的公钥解密出来的消息m和用B的私钥解密出来的消息m相同，则可认为消息确实是A发送的。同样用户A也可以利用E^{PK^A}(E^{SK^B}(m)，m，B)来验证用户B的身份。

解析通过对认证协议的修改：
A给B发消息：E^{PK^B}(E^{SK^A}(m)，m，A)
B给A发消息：E^{PK^A}(E^{SK^B}(m)，m，B)
此时A给B的消息都是加密的，而且消息m都是带有签名的，因此攻击者C无法看到数据包内容，也无法修改，协议是安全的。整个协议的设计充分利用了公钥密码和签名的优点。

转载请注明原文地址:https://kaotiyun.com/show/huTZ777K

本试题收录于：信息安全工程师下午应用技术考试题库软考中级分类

信息安全工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。【说明】在公钥体制中，每一用户U都有自己的公开密钥PKU和私钥SKU。如果任意两个用户A和B按以下方式通信： A发给B消息[EPKB(m)，A

信息安全工程师下午应用技术考试

软考中级

(2007下系分)UML采用4+1视图来描述软件和软件开发过程，其中___(1)描绘了所设计的并发与同步结构；_(2)表示软件到硬件的映射及分布结构；UML中的类图可以用来表示4+1视图中的___(3)。(1)

(2011上集管)在用例设计中，可以使用UML中的______来描述用户和系统之间的交互，说明系统功能行为。

(2007下项管)业务流程重组的实施步骤包括：项目的启动，拟定变革计划，建立项目团队，重新设计______并实施，持续改进，重新开始。

(2006上监理)应用系统开发所需要的成本和资源估算属于可行性研究中的______研究内容。

(2008上项管)在处理已识别的风险及其根源时，______用来检查并记录风险应对策略的效果以及风险管理过程的效果。

(2007下项管)为了对计算机信息系统的安全威胁有更全面、更深刻的认识，信息应用系统安全威胁的分类方法一般用______三种“综合分类”方法。

(2010上集管)某企业应用系统为保证运行安全，只允许操作人员在规定的工作时间段内登录该系统进行业务操作，这种安全策略属于______层次。

(2009上网工)包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括______。

患者女性，34岁，输卵管绝育术后3年，再婚后要求输卵管复通入院。平素月经规律，5～6／27～29天。妇科检查：外阴及阴道无异常，宫颈光滑，子宫及双附件无压痛。术中见下列哪些情况利于输卵管复通

符合行政诉讼第一审普通程序的有()。

港口规划包括()。

在工业生产中，经常利用各种屏蔽来预防事故的发生，其应用的安全理论是()。

下列各项，《固体废物污染环境防治法》未作禁止规定的是()。

下列不属于义务教育阶段学生所专有权利的是()。

()是学生最基本的权利。

2019年年初以来，受美联储暂停加息、短期资本流入等因素影响，人民币对美元汇率中间价由687.55走低至671.01。不考虑其他因素，这对出境游和商品出口的影响有（）。

TheColdPlacesTheArcticisapolarregion.ItsurroundstheNorthPole.LikeAntarctica,theArcticisalandofice

TaskOne-PersonWhoisSpeakingForquestions13-17,matchtheextractswiththepeoplelistedA-H.Foreachextract,choose

阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。 【说明】 在公钥体制中，每一用户U都有自己的公开密钥PKU和私钥SKU。如果任意两个用户A和B按以下方式通信： A发给B消息[EPKB(m)，A

信息安全工程师下午应用技术考试

软考中级

(2007下系分)UML采用4+1视图来描述软件和软件开发过程，其中_____(1)描绘了所设计的并发与同步结构；_____(2)表示软件到硬件的映射及分布结构；UML中的类图可以用来表示4+1视图中的_____(3)。(1)

(2011上集管)在用例设计中，可以使用UML中的______来描述用户和系统之间的交互，说明系统功能行为。

(2007下项管)业务流程重组的实施步骤包括：项目的启动，拟定变革计划，建立项目团队，重新设计______并实施，持续改进，重新开始。

(2006上监理)应用系统开发所需要的成本和资源估算属于可行性研究中的______研究内容。

(2008上项管)在处理已识别的风险及其根源时，______用来检查并记录风险应对策略的效果以及风险管理过程的效果。

(2007下项管)为了对计算机信息系统的安全威胁有更全面、更深刻的认识，信息应用系统安全威胁的分类方法一般用______三种“综合分类”方法。

(2010上集管)某企业应用系统为保证运行安全，只允许操作人员在规定的工作时间段内登录该系统进行业务操作，这种安全策略属于______层次。

(2009上网工)包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括______。

患者女性，34岁，输卵管绝育术后3年，再婚后要求输卵管复通入院。平素月经规律，5～6／27～29天。妇科检查：外阴及阴道无异常，宫颈光滑，子宫及双附件无压痛。术中见下列哪些情况利于输卵管复通

符合行政诉讼第一审普通程序的有()。

港口规划包括()。

在工业生产中，经常利用各种屏蔽来预防事故的发生，其应用的安全理论是()。

下列各项，《固体废物污染环境防治法》未作禁止规定的是()。

下列不属于义务教育阶段学生所专有权利的是()。

()是学生最基本的权利。

2019年年初以来，受美联储暂停加息、短期资本流入等因素影响，人民币对美元汇率中间价由687.55走低至671.01。不考虑其他因素，这对出境游和商品出口的影响有（）。

TheColdPlacesTheArcticisapolarregion.ItsurroundstheNorthPole.LikeAntarctica,theArcticisalandofice

TaskOne-PersonWhoisSpeakingForquestions13-17,matchtheextractswiththepeoplelistedA-H.Foreachextract,choose

阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。【说明】在公钥体制中，每一用户U都有自己的公开密钥PKU和私钥SKU。如果任意两个用户A和B按以下方式通信： A发给B消息[EPKB(m)，A

(2007下系分)UML采用4+1视图来描述软件和软件开发过程，其中___(1)描绘了所设计的并发与同步结构；_(2)表示软件到硬件的映射及分布结构；UML中的类图可以用来表示4+1视图中的___(3)。(1)