首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。 【说明】 假设用户A和用户B为了互相验证对方的身份,设计了如下通信协议: 1.A→B:RA 2.B→A:f(PAB||RA)||RB 3.A→B:f(PAB||_____
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。 【说明】 假设用户A和用户B为了互相验证对方的身份,设计了如下通信协议: 1.A→B:RA 2.B→A:f(PAB||RA)||RB 3.A→B:f(PAB||_____
admin
2021-03-13
74
问题
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。
【说明】
假设用户A和用户B为了互相验证对方的身份,设计了如下通信协议:
1.A→B:R
A
2.B→A:f(P
AB
||R
A
)||R
B
3.A→B:f(P
AB
||________)
其中:R
A
、R
B
是随机数,P
AB
是双方事先约定并共享的口令,“||”表示连接操作。f是哈希函数。
如果将哈希函数替换成对称加密函数,是否可以提高该协议的安全性?为什么?
选项
答案
没有提高安全性。 尽管加密函数也可以实现认证功能,但是从单向性要求上,加密函数显然没有哈希函数的安全性高。
解析
把哈希函数替换为加密函数不能提高协议的安全性,而且从强度上来说,哈希函数比加密函数有更好的不可逆特性。
转载请注明原文地址:https://kaotiyun.com/show/zrTZ777K
本试题收录于:
信息安全工程师下午应用技术考试题库软考中级分类
0
信息安全工程师下午应用技术考试
软考中级
相关试题推荐
(2009下项管)广义理解,运作管理是对系统______。
(2006下监理)下列的描述中,______不是项目特点。
(2008下项管)正式批准项目进入下一阶段,这个决定的过程属于______的一部分。
(2012上项管)大型信息技术项目一般在需求不十分清晰的情况下开始,项目分成两个主要阶段:需求定义阶段和需求实现阶段。关于大型信息技术项目的需求管理,______的说法是正确的。
(2010下项管)如何以合适的方法监督供方是项目外包管理的一个重点,以下监控方式正确的是______。
(2010下项管)下面关于知识管理的叙述中,正确的包括______。①扁平化组织结构设计有利于知识在组织内部的交流②实用新型专利权、外观设计专利权的期限为20年③按照一定方式建立显性知识索引库,可以方便组织内部知识分享
(2008下项管)按照开放的接口、服务和支持的规范而实现的系统称为开放系统。开放系统环境中的人机界面、系统管理工具、通信服务和安全性等方面都是按公开标准实现的,这种环境有利于实现应用软件的______。
(2009下集管)某项目中有两个活动单元:活动一和活动二,其中活动一开始后活动二才能开始。能正确表示这两个活动之间依赖关系的前导图是______。
(2007上系分)包过滤防火墙通过______来确定数据包是否能通过。
(2008下项管)软件项目中,技术风险威胁到要开发软件的质量及交付时间,而______不属于技术风险。
随机试题
Happinesscanbedescribedasapositivemoodandapleasantstateofmind.Accordingtorecentpolls(民意测试),sixtytoseventype
原发性脑室内出血的病因包括
对于本案中郑某用铁棒打死高甲的行为,以下说法正确的是()。如果本案中郑某将高甲打倒在地之后,以为只是将其打晕,又将其抛下悬崖。但法医鉴定表明高甲实际上致死原因是铁棒击中头部导致颅部受严重损伤。对此如何处理?()
《大清新刑律》废除的刑罚或者制度有()。
债券型理财产品是以国债、金融债和()为主要投资对象的银行理财产品。
人寿保险的被保险人或者受益人对保险人请求给付保险金的权利,自知道保险事故发生之日起()不行使而归于消灭。
GDP是英文“GrossDomesticProduct”的缩写,也就是国内生产总值。通常对GDP的定义为:一定时期内(一个季度或一年),一个国家或地Ⅸ的经济中所生产出的全部最终产品和提供劳务的市场价值的总值。所谓最终产品,是指在一定时期内生产的可供人们
假定经济实现了充分就业,供给曲线是垂直线,那么减税将()。
下列有关法的特征的表述哪些是正确的?()
Thebiosphereisthenamebiologistsgivetothesortofskinonthesurfaceofthisplanetthatisinhabitablebylivingorgani
最新回复
(
0
)