首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
A向B发送消息P,并使用公钥体制进行数字签名。设E表示公钥,D表示私钥,则B要保留的证据是(45)。基于数论原理的RSA算法的安全性建立在(46)的基础上。 Kerberos是MIT为校园网设计的身份认证系统,该系统利用智能卡产生(47)密钥,可以防止窃听
A向B发送消息P,并使用公钥体制进行数字签名。设E表示公钥,D表示私钥,则B要保留的证据是(45)。基于数论原理的RSA算法的安全性建立在(46)的基础上。 Kerberos是MIT为校园网设计的身份认证系统,该系统利用智能卡产生(47)密钥,可以防止窃听
admin
2010-01-24
17
问题
A向B发送消息P,并使用公钥体制进行数字签名。设E表示公钥,D表示私钥,则B要保留的证据是(45)。基于数论原理的RSA算法的安全性建立在(46)的基础上。 Kerberos是MIT为校园网设计的身份认证系统,该系统利用智能卡产生(47)密钥,可以防止窃听者捕获认证信息。为了防止会话劫持,Kerberos提供了(48)机制,另外报文中还加入了(49),用于防止重发攻击(Replay Attack)。
选项
A、伪随机数
B、时间标记
C、私有密钥
D、数字签名
答案
B
解析
RSA(Rivest-Shamir-Adleman)算法是一种基于大数不可能质因数分解假设的公匙体系。简单地说就是找两个很大的质数,一个公开给世界,一个不告诉任何人。一个称为“公匙”,另一个叫“私匙”(Public key & Secret key or Private key)。这两个密匙是互补的,就是说用公匙加密的密文可以用私匙解密,反过来也一样。假设甲要寄信给乙,他们互相知道对方的公匙。甲就用乙的公匙加密邮件寄出,乙收到后就可以用自己的私匙解密出甲的原文。由于没别人知道乙的私匙所以即使是甲本人也无法解密那封信,这就解决了信件保密的问题。另一方面由于每个人都知道乙的公匙,他们都可以给乙发信,那么乙就无法确信是不是甲的来信。认证的问题就出现了,这时候数字签名就有用了。Kerberos是在Internet上长期被采用的一种安全验证机制,它基于共享密钥的方式。Kerberos协议定义了一系列客户机/密钥发布中心 (Key Distribution Center, KDC)/服务器之间进行的获得和使用Kerberos票证的通信过程。当已被验证的客户机试图访问一个网络服务时,Kerberos服务(即 KDC)就会向客户端发放一个有效期一般为8个小时的对话票证(Session Ticket)。网络服务不需要访问目录中的验证服务,就可以通过对话票证来确认客户端的身份,这种对话的建立过程比:WindowsNT4.0中的速度要快许多。Kerberos加强了Windows 2000的安全特性,它体现在更快的网络应用服务验证速度,允许多层次的客户/服务器代理验证和跨域验证建立可传递的信任关系。可传递的信任关系的实现,是因为每个域中的验证服务(KDC)信任都是由同一棵树中其他KDC所发放的票证,这就大大简化了大型网络中多域模型的域管理工作。 Kerberos还具有强化互操作性的优点。在一个多种操作系统的混合环境中,Kerberos协议提供了通过一个统一的用户数据库为各种计算任务进行用户验证的能力。即使在非Windows 2000平台上通过 KDC验证的用户,比如从Internet进入的用户,也可以通过KDC域之间的信任关系,获得无缝的Windows 2000网络访问。
转载请注明原文地址:https://kaotiyun.com/show/LUJZ777K
本试题收录于:
网络工程师上午基础知识考试题库软考中级分类
0
网络工程师上午基础知识考试
软考中级
相关试题推荐
阅读下列说明,回答问题1至问题3。[说明]某测试小组对两个网站进行了系统测试。以下是连接速度的测试界面。
数据流图1-2中有两条数据流是错误的,请指出这两条数据流的起点和终点。数据流图1-3中缺少三条数据流,请指出这三条数据流的起点和终点。
阅读以下说明,回答问题1至问题2,将解答填入对应栏内。[说明]某公司商务网站建设项目的各工作代码及名称如下表所示。以各任务最早开始时间为起点,得到该项目计划的甘特图如下(每月按照30天计算)。下图是工作代码为01和13的工作任务节点的
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。【说明】某集团公司在全国不同城市拥有多个大型超市,为了有效管理各个超市的业务工作,需要构建一个超市信息管理系统。【需求分析结果】(1)超市信息包括:超市名称、地址、经理和
阅读以下说明,回答问题1至问题4。[说明]某宾馆需要建立一个住房管理系统,部分的需求分析结果如下:(1)一个房间有多个床位,同一房间内的床位具有相同的收费标准。不同房间的床位收费标准可能不同;(2)每个房间有房间号(如
电子商务网站的基本构件中,______用来管理防火墙内外的用户、资源和控制安全权限。
在OSI参考模型中,实现路由选择、拥塞控制及网络互联等功能的层是________。
由我国信息产业部批准发布,在信息产业部门范围内统一使用的标准,称为(36)。由政府或国家级的机构制定或批准的标准称为国家标准,(37)标准不属于国家标准。
(28)________________彩色电视制式是美国国家电视标准委员会定义的彩色电视广播标准,一帧图像总行数为(29)________________行。(30)________________制式是德国于1962年制定的彩色电视标准,一帧图像的总行
(28)________________彩色电视制式是美国国家电视标准委员会定义的彩色电视广播标准,一帧图像总行数为(29)________________行。(30)________________制式是德国于1962年制定的彩色电视标准,一帧图像的总行
随机试题
夫夷以近,则游者众;险以远,则至者少。
下列哪些是男性生殖系统的放射性检查方法
某地调查20岁男大学生100名,身高标准差4.09cm,体重标准差4.10kg,比较两者的变异程度
对普通培养基的灭菌,宜采用
铝合金管道保温时不得使用的碱性材料有石棉绳、石棉板和()。
如果货币的期汇比现汇贵,则称该外汇()。
某石化生产企业为增值税一般纳税人,2015年6月生产经营业务如下:(1)开采原油50万吨,对外销售原油8万吨并取得不含税销售收入9600万元,用开采的同类原油30万吨加工生产成汽油7.2万吨。(2)进口原油40万吨,用于加工生产成汽油1
Levy-YevatiSturzenegger的分类(LYS分类)是基于事实上的分类,它有三个分类变量,下列选项不属于其中的是()。
在某计算机中,假设某程序的6个页面如下图所示,其中某指令“COPY A TOB”跨两个页面,且源地址A和目标地址B所涉及的区域也跨两个页面。若地址为A和B的操作数均不在内存,计算机执行该COPY指令时,系统将产生(22)次缺页中断;若系统产生3次缺页中断,
A、10minutes.B、35minutes.C、45minutes.D、55minutes.D对话中,女士说他们已经等了Mary45分钟了,男士说别着急,再等十分钟吧。由此可见,他们一共要等Mary55分钟。
最新回复
(
0
)