首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
SSL is a de facto protocol used for securing transactions that occur over untrusted networks. Which of the following best descri
SSL is a de facto protocol used for securing transactions that occur over untrusted networks. Which of the following best descri
admin
2013-12-19
98
问题
SSL is a de facto protocol used for securing transactions that occur over untrusted networks. Which of the following best describes what takes place during an SSL connection setup process?
选项
A、The server creates a session key and encrypts it with a public key.
B、The server creates a session key and encrypts it with a private key.
C、The client creates a session key and encrypts it with a private key.
D、The client creates a session key and encrypts it with a public key.
答案
D
解析
D正确。安全套接字协议层(Secure Sockets Layer,SSL)使用公钥加密,并提供数据加密、服务器验证、消息完整性和可选的客户端身份验证。当客户端访问一个网站时,该网站或许既有受保护的部分又有公开的部分。受保护的部分会要求客户端进行某种形式的身份验证。当这个客户端从该网站的一个公开网页进入到一个受保护网页时,Web服务器将开启必要的任务以触发SSL并保护这种通信。服务器把消息发回给客户端,显示应该建立一个安全会话,客户端发送它的安全参数作为回应。服务器把这些安全参数与自己的记录进行对比,直到找到一个匹配对。这就是握手阶段。服务器通过发送它的一个数字证书来向客户端进行身份认证,如果这个客户端决定信任这个服务器,则进程继续。客户端生成一个会话密钥,并用服务器的公钥对它进行加密。加密后的密钥被发送回Web服务器,他们都用这个对称密钥来加密他们来回发送的数据。
A不正确。因为服务器并不创建会话密钥,客户端会创建会话密钥并用服务器的公钥对它进行加密。SSL通常用于Web交易中,其工作方式如下:客户端创建会话密钥,客户端用服务器的公钥加密会话密钥并把它发送给服务器,服务器接受会话密钥并用它的私钥解密会话密钥。
B不正确。因为服务器并不创建会话密钥,它也不用私钥加密会话密钥。客户端创建会话密钥并用服务器的公钥对它进行加密。服务器接收会话密钥并用它的私钥进行解密。随后,会话密钥用于加密在客户端和服务器之间传输的数据。
C不正确。因为客户端使用服务器的公钥来加密它生成的会话密钥。如果客户端用私钥加密会话密钥,那么任何拥有该客户端公钥的实体都能解密这个会话密钥。这样便不能提供安全性。使用服务器的公钥加密会话密钥,确保了只有拥有对应私钥的服务器才能解密。
转载请注明原文地址:https://kaotiyun.com/show/ZyhZ777K
0
CISSP认证
相关试题推荐
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Backinthe1990s,awell-knowncomputerscientisthadanunusualwayofintroducinghimselftowomen.Accordingtoindustrylor
Publicrelationsisabroadsetofplannedcommunicationsaboutthecompany,includingpublicityreleases,designedtopromoteg
Inthe1930s,anAmericanmeatcompanycameoutwithaspicedhamproductsoldinacan.Beforelong,Spam,asitwascalled,be
[A]Whattodoasastudent?[B]Variousdefinitionsofplagiarism[C]Ideasshouldalwaysbesourced[D]Ignorancecanbeforgi
Itishardtomakemoneypeddlingsocialmediaanywhere.Duringtheirfirstfewyearsinbusiness,FacebookandTwitterlostpo
[A]Enduringproblemssuchaswar,poverty,andviolenceultimatelyspringfromhumannature,whichnotechnologicalinnovation
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshouldfirstdescribethedrawing,theninte
随机试题
离子被动转运的动因是()
X线钡餐检查胃溃疡的主要诊断依据是
对于66kV及以下系统,为防止空载线路开断时产生操作过电压,故在选用操作断路器时应使其开断空载线路过电压不超过下列何值?
齿轮传动机构必须装置的防护装置是()。
我国现行建筑安装工程费用项目组成为()。
火灾隐患是指潜在的有直接引起火灾事故可能,或者火灾发生时能增加对人员、财产的危害,或者是影响人员疏散以及灭火救援的一切不安全因素。按照《消防监督检查规定》(公安部第120号令)规定,下列情形可确定为火灾隐患的是()。
编制全面预算过程中,不需要预计现金支出的预算有()。
发散性思维的主要特征有三个:变通性、独创性和()
为治疗维生素缺乏导致的夜盲症、败血病、佝偻病和脚气病而需要补充相对应的食物依次是:()
有一种通过寄生方式来繁衍后代的黄蜂,它能够在适合自己后代寄生的各种昆虫的大小不同的虫卵中,注入自己恰好数量的卵。如果它在宿主的卵中注入的卵过多,它的幼虫就会在互相竞争中因为得不到足够的空间和营养而死亡;如果它在宿主的卵中注入的卵过少,宿主卵中的多余营养部分
最新回复
(
0
)