2. 计算机
  3. 某公司的业务员甲与客户乙通过Internet交换商业电子邮件。为保障邮件内容的安全，采用安全电子邮件技术对邮件内容进行加密和数字签名。在如图2-9所示的安全电子邮件技术的实现原理图中(1)～(4)应分别填入______。

某公司的业务员甲与客户乙通过Internet交换商业电子邮件。为保障邮件内容的安全，采用安全电子邮件技术对邮件内容进行加密和数字签名。在如图2-9所示的安全电子邮件技术的实现原理图中(1)～(4)应分别填入______。

admin2019-06-08  40
问题 某公司的业务员甲与客户乙通过Internet交换商业电子邮件。为保障邮件内容的安全，采用安全电子邮件技术对邮件内容进行加密和数字签名。在如图2-9所示的安全电子邮件技术的实现原理图中(1)～(4)应分别填入______。
选项 A、乙的公钥、DES算法、乙的公钥、乙的私钥
B、会话密钥、MD5算法、甲的私钥、甲的公钥
C、甲的公钥、乙的公钥、甲的公钥、甲的私钥
D、数字证书、甲的公钥、乙的私钥、乙的公钥
答案B
解析 图2-9给出了电子邮件加密和身份认证的主要过程。由图2-9的方向箭头可知，业务员甲先使用客户乙的公钥加密(1)空缺处的密钥，然后用这一加密后的密钥加密所要发送的电子邮件。在客户乙处，先用乙的私钥对(1)空缺处的密钥进行解密，然后用(1)空缺处的密钥对所接收到的邮件进行解密。可见，(1)空缺处的密钥是业务员甲与客户乙共享的对称密钥体系的一把协商后的密钥，它必须对大量的数据(例如邮件正文)进行加解密。由于公钥密码体制的加解密过程使用不同的密钥，其加解密效率较低，因此常用于加密会话密钥。而对称密码体制的加解密效率较高，适合于加解密大量的数据。因此选项B中的“会话密钥”是(1)空缺处的正确答案。
   为了实现身份认证，业务员甲使用与客户乙共享的摘要算法生成消息摘要，并使用公钥密码体系把生成的消息摘要加密后发送给客户乙。业务员甲的电子邮件通过(2)空缺处的消息摘要函数生成相应的摘要，即对发送的邮件正文生成摘要需要使用报文摘要算法，因此(2)空缺处的正确答案是“MD5算法”。
   在非对称密码体制中，公钥和私钥是必须成对出现的密钥，它们可以相互对数据进行加解密；加密数据使用对方的公钥，身份认证使用本人的私钥。在图2-9中，数字签名用于保证消息的发送方的真实性。可见业务员甲使用只有自己才掌握的私钥对报文摘要进行加密，客户乙使用业务员甲的公钥对认证数据进行解密，得到业务员甲发送来的消息摘要。接着客户乙在使用与业务员甲共享的摘要算法对解密后的邮件正文生成另一份消息摘要。通过对比这两份消息摘要是否相同来验证客户乙所接收到的邮件是由业务员甲发出的。因此(3)、(4)空缺处的正确答案分别是“甲的私钥”、“甲的公钥”。
转载请注明原文地址:https://kaotiyun.com/show/oqLZ777K
本试题收录于： 系统分析师上午综合知识考试题库软考高级分类
0

系统分析师上午综合知识考试

软考高级

相关试题推荐
随机试题
最新回复(0)