RSA是一种基于(31)原理的公钥加密算法。网络上广泛使用的PGP协议采用　RSA和IDEA　2种加密算法组成链式加密体系，这种方案的优点是(32)。PGP还可以对电子邮件进行认证，认证机制是用MD5算法产生(33)位的报文摘要，发送方用自己的RSA私钥对

admin2005-03-15 104

问题 RSA是一种基于(31)原理的公钥加密算法。网络上广泛使用的PGP协议采用　RSA和IDEA　2种加密算法组成链式加密体系，这种方案的优点是(32)。PGP还可以对电子邮件进行认证，认证机制是用MD5算法产生(33)位的报文摘要，发送方用自己的RSA私钥对(34)进行加密，附加在邮件中进行传送。如果发送方要向一个陌生人发送保密信息，又没有对方的公钥，那么他可以(35)。

选项 A、大素数分解
B、椭圆曲线
C、背包问题
D、离散对数

答案A

解析 RSA的安全性依赖于大素数分解，但是否等同于大数分解却一直未能得到理论上的证明，因为没有证明破解RSA就一定需要做大数分解。假设存在一种无须分解大数的算法，那它肯定可以修改成为大数分解算法。目前，RSA的一些变种算法已被证明等价于大数分解。不管怎样，分解n是最显然的攻击方法，其具体过程为：
首先，找出3个数p,q和r。其中p,q是2个相异的质数，r是与(p-1)(q-1)互质的数。p,q和r这3个数便是私钥。
其次，找出m，使得rm==1 mod(p-1)(q-1)。这个m一定存在，因为r与(p-1)(q-1)互质，用辗转相除法就可以得到了。
然后计算n=pq，m和n这2个数便是公钥。
但是PGP不是一种完全的非对称加密体系，它是个混合加密算法，是由1个对称加密算法(IDEA)、1个非对称加密算法(RSA)、1个单向散列算法(MD5)以及1个随机数产生器(从用户击键频率产生伪随机数序列的种子)组成的，每种算法都是PGP不可分割的组成部分，PGP之所以得到流行，得到大家的认可，是由于它集中了几种加密算法的优点，使它们彼此得到互补。
PGP的数字签名利用一个叫“邮件文摘”的功能，“邮件文摘"(message digest)，简单地讲，就是对一封邮件用某种算法算出一个最能体现这封邮件特征的数来，一旦邮件有任何改变，这个数都会发生变化，那么这个数加上用户的名字(实际上在用户的密钥里)和日期等，就可以作为一个签名了。确切地说，PGP是用一个128位的二进制数进行“邮件文摘”的，用来产生它的算法就是MD5(message digest 5)。MD5的提出者是Ron Rirest， PGP中使用的代码是由Colin Plumb编写的MD5，MD5是一种单向散列算法，它不像校验码，是一份替代的邮件并且与原件具有同样的MD5特征值。
PGP给邮件加密和签名的过程是这样的：首先甲用自己的私钥将上述的128位值加密，附加在邮件后，再用乙的公钥将整个邮件加密(要注意这里的次序，如果先加密再签名的话，别人可以将签名去掉后签上自己的签名，从而篡改了签名)。这样，这份密文被乙收到以后，乙用自己的私钥将邮件解密，得到甲的原文和签名，乙的PGP也从原文计算出一个128位的特征值来和用甲的公钥解密签名所得到的数进行比较，如果符合就说明这份邮件确实是甲寄来的。这样2个安全性要求都得到了满足。
如何安全地得到D或其他签名朋友的公钥呢?确实有可能用户A拿到D或其他人签名的公钥也假的，但这个用户C必须对你们3人甚至很多人都很熟悉，这样的可能性不大，而且必须经过长时间的策划。当然，PGP对这种可能也有预防的建议，那就是由一个大家普遍信任的机构担当这个角色，被称为权威认证机构，每个由权威认证机构签过字的公钥都被认为是真的，这样大家只要有公钥就行了。认证权威认证机构的公钥是方便的，因权威认证机构广泛提供这个服务，假冒权威认证机构的公钥是极困难的，因为公钥流传广泛。这样的权威机构适合由非个人控制组织或政府机构充当。

转载请注明原文地址:https://kaotiyun.com/show/JMPZ777K

本试题收录于：网络工程师上午基础知识考试题库软考中级分类

网络工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

网络工程师上午基础知识考试

软考中级

(2013年上半年)配置管理作为项目综合变更管理的重要支持，为项目综合变更管理提供了标准化的、有效率的变更管理平台，配置管理系统在项目变更中的作用不包括(27)。

(2011年上半年)某公司有一台Linux文件服务器，多台Windows客户端和Linux客户端。要求任意一个客户端都可以共享服务器上的文件，并且能够直接存取服务器上的文件。客户端和服务器间应该使用(23)协议。

(2012年下半年)根据《国家电子政务工程建设项目管理暂行办法》，项目设计方案和投资概算报告的编制内容与项目可行性研究报告批复内容不符合，且变更投资一旦超出已批复总投资额度(34)的，应重新撰写可行性研究报告。

(2012年下半年)在下列技术中，(5)提供了可靠消息传输、服务接入、协议转换、数据格式转换、基于内容的路由等功能，能够满足大型异构企业环境的集成要求。

代理服务器防火墙主要使用代理技术来阻断内部网络和外部网络之间的韵同心，达到隐蔽内部网络的目的。以下关于代理服务器防火墙的叙述中，_______是不正确的。

企业信息化过程中，要形成高水平，稳定的信息化人才队伍，建立和完善信息化人才激励机制。这一做法符合信息化发展过程中的_______。

某项目经理在生成WBS时，按照___________将项目分解为“项目管理、需求分析、方案设计、集成准备、集成实施、测试和验收”等几个过程。

在信息系统集成项目可行性研究报告中，项目实施进度计划和项目招投标方案一般属于_________研究的内容。

下列哪一项不属于微生物

区分医疗与研究之间的界限出自

56岁妇女，绝经4年，阴道浆液血性分泌物伴臭味3个月。查宫颈正常大、光滑，子宫稍大稍软。本例的治疗方针应是

下列波函数不合理的是()。

在工程质量事故处理过程中，可能要进行必要的检测鉴定，可进行检测鉴定的单位是(　　)。

自高处向模板内倾卸混凝土时，为防止混凝土离析，混凝土自由倾落高度不宜超过()m。

根据《公司法》的规定，监事的任期每届为()年，任期届满，连选可以连任。

某私企业主为其雇员在T保险公司购买了意外伤害险，约定如雇员在工作中因意外伤害致死，将向其家属给付死亡保险金。其中，保险人、投保人、被保险人和受益人依次为()。

张首晟等科学家领衔的科研团队找到了正反同体的“天使粒子”——马约拉纳费米子，物理学上这一里程碑式的重大发现，验证了由意大利理论物理学家在80年前提出的预测——存在一类没有反粒子的粒子。上述材料说明()。

网络工程师上午基础知识考试

软考中级

(2013年上半年)配置管理作为项目综合变更管理的重要支持，为项目综合变更管理提供了标准化的、有效率的变更管理平台，配置管理系统在项目变更中的作用不包括(27)。

(2011年上半年)某公司有一台Linux文件服务器，多台Windows客户端和Linux客户端。要求任意一个客户端都可以共享服务器上的文件，并且能够直接存取服务器上的文件。客户端和服务器间应该使用(23)协议。

(2012年下半年)根据《国家电子政务工程建设项目管理暂行办法》，项目设计方案和投资概算报告的编制内容与项目可行性研究报告批复内容不符合，且变更投资一旦超出已批复总投资额度(34)的，应重新撰写可行性研究报告。

(2012年下半年)在下列技术中，(5)提供了可靠消息传输、服务接入、协议转换、数据格式转换、基于内容的路由等功能，能够满足大型异构企业环境的集成要求。

代理服务器防火墙主要使用代理技术来阻断内部网络和外部网络之间的韵同心，达到隐蔽内部网络的目的。以下关于代理服务器防火墙的叙述中，_______是不正确的。

企业信息化过程中，要形成高水平，稳定的信息化人才队伍，建立和完善信息化人才激励机制。这一做法符合信息化发展过程中的_______。

某项目经理在生成WBS时，按照___________将项目分解为“项目管理、需求分析、方案设计、集成准备、集成实施、测试和验收”等几个过程。

在信息系统集成项目可行性研究报告中，项目实施进度计划和项目招投标方案一般属于_________研究的内容。

下列哪一项不属于微生物

区分医疗与研究之间的界限出自

56岁妇女，绝经4年，阴道浆液血性分泌物伴臭味3个月。查宫颈正常大、光滑，子宫稍大稍软。本例的治疗方针应是

下列波函数不合理的是()。

在工程质量事故处理过程中，可能要进行必要的检测鉴定，可进行检测鉴定的单位是( )。

自高处向模板内倾卸混凝土时，为防止混凝土离析，混凝土自由倾落高度不宜超过()m。

根据《公司法》的规定，监事的任期每届为()年，任期届满，连选可以连任。

某私企业主为其雇员在T保险公司购买了意外伤害险，约定如雇员在工作中因意外伤害致死，将向其家属给付死亡保险金。其中，保险人、投保人、被保险人和受益人依次为()。

张首晟等科学家领衔的科研团队找到了正反同体的“天使粒子”——马约拉纳费米子，物理学上这一里程碑式的重大发现，验证了由意大利理论物理学家在80年前提出的预测——存在一类没有反粒子的粒子。上述材料说明()。

在工程质量事故处理过程中，可能要进行必要的检测鉴定，可进行检测鉴定的单位是(　　)。