数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行(46)；同时每个用户还有一个公钥，用于(47)。X.509标准规定，数字证书由(48)发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指(49)。如果用户UA从A地的

admin2005-03-20 40

问题数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行(46)；同时每个用户还有一个公钥，用于(47)。X.509标准规定，数字证书由(48)发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指(49)。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么(50)。

选项 A、解密和验证
B、解密和签名
C、加密和签名
D、加密和验证

答案B

解析在双钥体制下，私钥用于解密和签名，公钥用于加密和验证。当一个用户收到以他的公钥加密的报文后，可以用自己的私钥解密，获取报文的内容。由于别人不知道他的私钥，所以保密通信得以实现。另外，用户也可以用他的私钥对消息进行，签名，别人可以用他的公钥解密以验证消息的真实性。
X.509数字证书由证书授权中心(certificate authentication，CA)发放，这种证书包含下列字段：
▲  版本号。
▲  序列号：为一整数值，由同一CA发放的每个证书的序列号是惟一的。
▲  签名算法识别符：签署证书所用的算法及其参数。
▲  发行者名称：指建立和签署证书的CA名称。
▲  有效期：证书有效期的起始时间和终止时间。
▲  主体名称：指证书所属用户的名称，以及该用户的公钥。
▲  主体的公开密钥信息：包括主体的公钥、该公钥算法的标识符及有关参数。
▲  发行者惟一识别符：这一数据项是可选的，当CA名称被重新用于其他实体时，用这一识别符惟一标识发行者。
▲  主体惟一标识符：这一数据项也是可选的，当主体的名称被重新用于其他实体时，用这一识别符惟一地识别主体。
▲  扩充域；其中包括一个或多个扩充的数据项，仅在第三版中使用。
▲  签名：CA用其私钥对上述字段的哈希值进行数字签名。上述最后一个字段就是发证机构对用户证书的签名。
假设用户UA从证书发放机构A获取了公钥证书，用户UB从证书发放机构B获取了公钥证书。如果UA不知B的公钥，则他虽然能读取LIB的证书，但却无法验证UB证书中B的签名，因此LIB的证书对UA是无用的。然而，如果两个证书发放机构A和 B安全地交换了公钥，则UA可通过以下过程获取UB的公钥：
①UA从目录中获取由A签署的B的证书A《B》，因为．UA知道A的公钥，所以能验证B的证书，并从中得到B的公钥。
②UA再从目录中获取由B签署的UB的证书B《UB》，并用B的公钥加以验证，然后从中得到UB的公钥。
以上过程中，UA通过证书链来获取UB的公钥，证书链可表示为
         A《B》B《UB》
类似地，LIB能通过相反的证书链获取UA的公钥，表示为
      B《A》A《UA》
以上证书链中只涉及两个证书，有N个证书的链可表示为
   X1《X2》X2《X3》…XN《A》
此时，任意两个相邻的证书发放机构xi和Xi+l已彼此安全地交换了公钥证书。对每一证书发放机构来说，由其他CA为其建立的所有证书都应存放于目录中，并使得用户知道所有证书相互之间的链接关系，从而可获取另一用户的公钥证书。X.509建议将所有CA以层次结构组织起来，用户UA可从目录中得到需要的证书以建立到UB的证书链：
X《W》W《V》V《U》U《Y》Y《Z》Z《UB》
并通过该证书链获取B的公钥。
类似地，UB可建立以下证书链以获取UA的公钥：
X《W》W《V》V《U》U《Y》Y《Z》Z《UA》

转载请注明原文地址:https://kaotiyun.com/show/fMPZ777K

本试题收录于：网络工程师上午基础知识考试题库软考中级分类

网络工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

网络工程师上午基础知识考试

软考中级

(2010年下半年)某程序由相互关联的模块组成，测试人员按照测试需求对该程序进行了测试。出于修复缺陷的目的，程序中的某个旧模块被变更为一个新模块。关于后续测试，(10)是不正确的。

(2013年上半年)配置管理作为项目综合变更管理的重要支持，为项目综合变更管理提供了标准化的、有效率的变更管理平台，配置管理系统在项目变更中的作用不包括(27)。

(2010年上半年)根据《软件文档管理指南(GB／T16680—1996)，以下关于软件文档归类的叙述，(13)是不正确的。

项目经理在项目管理时使用了下图，该图是_______。

电子政务根据其服务的对象不同，基本上可以分为四种模式。某市政府在互联网上提供的“机动车违章查询”服务，属于_______模式。

(2012年上半年)以下不属于主动式攻击策略的是(27)。

依据《电子信息系统机房设计规范》(GB50174-2008)，机房内通道的宽度及门的尺寸应满足设备和材料的运输要求，建筑入口至主机房的通道净宽不应小于______。

Internet上的域名解析服务(DNS)完成域名与IP地址之间的翻译。执行域名服务的服务器被称为DNS服务器。小张在Internet的某主机上用nslookup命令查询“中国计算机技术职业资格网”的网站域名，所用的查询命令和得到的结果如下：＞ns

设发送的绝对码序列为0110110，采用2DPSK方式传输。已知码元传输速率为2400波特，载波频率为2400Hz。(1)画出2DPSK信号调制器原理框图。(2)写出差分编码后的相对编码序列。(3)若采用差分相干方式进行解调，试画出各点时间波形。(

要受到中国人民银行监管或批准的有___、_、_、___。

区别轻、重型婴儿腹泻的主要指标是

M工作与N工作之间的逻辑关系为工艺关系，说明他们之间的先后顺序是由()决定的。

企业在对会计要素进行计量时，一般应当采用()计量。

在教育过程中教育测验可用来指导学生选择科目，决定学习的方向；它们还可以用来考查学生已知的事物，从而拟定教学计划。判断一位教师编制的测验是否良好，可以从下列哪些维度判断()

互联网时代，手机成为人们必不可少的沟通工具，但是人们却被手机禁锢，缺少面对面沟通的机会。同学组织一次大学聚会，但是都带了手机。你作为聚会负责人，希望大家放下手机，面对面沟通，你要怎样和同学们进行沟通?

下列民事法律关系中，需要两个法律事实才能产生的是()。(2016一专一22)

五四后的新文化运动与资产阶级改良派、革命派思想相比，主要“新”在()

Psychologiststakecontrastiveviewsofhowexternalrewards,from【C1】________praisetocoldcash,affectmotivationandcreativ

网络工程师上午基础知识考试

软考中级

(2010年下半年)某程序由相互关联的模块组成，测试人员按照测试需求对该程序进行了测试。出于修复缺陷的目的，程序中的某个旧模块被变更为一个新模块。关于后续测试，(10)是不正确的。

(2013年上半年)配置管理作为项目综合变更管理的重要支持，为项目综合变更管理提供了标准化的、有效率的变更管理平台，配置管理系统在项目变更中的作用不包括(27)。

(2010年上半年)根据《软件文档管理指南(GB／T16680—1996)，以下关于软件文档归类的叙述，(13)是不正确的。

项目经理在项目管理时使用了下图，该图是_______。

电子政务根据其服务的对象不同，基本上可以分为四种模式。某市政府在互联网上提供的“机动车违章查询”服务，属于_______模式。

(2012年上半年)以下不属于主动式攻击策略的是(27)。

依据《电子信息系统机房设计规范》(GB50174-2008)，机房内通道的宽度及门的尺寸应满足设备和材料的运输要求，建筑入口至主机房的通道净宽不应小于______。

设发送的绝对码序列为0110110，采用2DPSK方式传输。已知码元传输速率为2400波特，载波频率为2400Hz。(1)画出2DPSK信号调制器原理框图。(2)写出差分编码后的相对编码序列。(3)若采用差分相干方式进行解调，试画出各点时间波形。(

要受到中国人民银行监管或批准的有_______、_______、_______、_______。

区别轻、重型婴儿腹泻的主要指标是

M工作与N工作之间的逻辑关系为工艺关系，说明他们之间的先后顺序是由()决定的。

企业在对会计要素进行计量时，一般应当采用()计量。

在教育过程中教育测验可用来指导学生选择科目，决定学习的方向；它们还可以用来考查学生已知的事物，从而拟定教学计划。判断一位教师编制的测验是否良好，可以从下列哪些维度判断()

互联网时代，手机成为人们必不可少的沟通工具，但是人们却被手机禁锢，缺少面对面沟通的机会。同学组织一次大学聚会，但是都带了手机。你作为聚会负责人，希望大家放下手机，面对面沟通，你要怎样和同学们进行沟通?

下列民事法律关系中，需要两个法律事实才能产生的是()。(2016一专一22)

五四后的新文化运动与资产阶级改良派、革命派思想相比，主要“新”在()

Psychologiststakecontrastiveviewsofhowexternalrewards,from【C1】________praisetocoldcash,affectmotivationandcreativ

要受到中国人民银行监管或批准的有___、_、_、___。