首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
RSA是一种基于(31)原理的公钥加密算法。网络上广泛使用的PGP协议采用 RSA和IDEA两种加密算法组成链式加密体系,这种方案的优点是(32)。POP还可以对电子邮件进行认证,认证机制是用MD5算法产生(33)位的报文摘要,发送方用自己的 RSA私钥对
RSA是一种基于(31)原理的公钥加密算法。网络上广泛使用的PGP协议采用 RSA和IDEA两种加密算法组成链式加密体系,这种方案的优点是(32)。POP还可以对电子邮件进行认证,认证机制是用MD5算法产生(33)位的报文摘要,发送方用自己的 RSA私钥对
admin
2009-02-15
32
问题
RSA是一种基于(31)原理的公钥加密算法。网络上广泛使用的PGP协议采用 RSA和IDEA两种加密算法组成链式加密体系,这种方案的优点是(32)。POP还可以对电子邮件进行认证,认证机制是用MD5算法产生(33)位的报文摘要,发送方用自己的 RSA私钥对(34)进行加密,附加在邮件中进行传送。如果发送方要向一个陌生人发送保密信息,又没有对方的公钥,那么他可以(35)。
选项
A、向对方打电话索取公钥
B、从权威认证机构获取对方的公钥
C、制造一个公钥发给对方
D、向对方发一个明文索取公钥
答案
B
解析
PGP(Pretty Good Privacy),是一个基于RSA公钥加密体系的邮件加密软件,它提出了公共钥匙或不对称文件加密和数宇签名。其创始人是美国的Phil Zimmermann。他的创造性在于把RSA公钥体系的方便和传统加密体系的高速结合起来,并且在数字签名和密钥认证管理机制上有巧妙的设计,因此PGP成为目前几乎最流行的公钥加密软件包。要认识PGP就有必要了解一下几种常见加密算法。
1.几种常见加密算法。
(1)DES算法。
DES是一个应用非常广泛的数据加密机制,目前有许多种硬件和软件可以实现。它使用一个特殊的算法和称之为钥匙的值将明文信息转换成密文(ciphertext),如果接收者知道钥匙,就可以使用它将密文转换成原始数据。所有加密系统的一个潜在弱点就是需要记住数据加密的钥匙,在这点上,类似于要记住口令。如果钥匙被非授权方记录下来,原始数据就可以被他人解读;如果忘记钥匙,用户自己也将无法恢复原始数据。
(2)RSA算法。
RSA(Rivest-Shamir-Adleman)算法是一种基于大数不可能质因数分解假设的公钥体系。简单地说,就是找两个很大的质数,一个公开给世界,称之为“公钥”,另一个不告诉任何人,称之为“私钥”。两把密钥互补——用公钥加密的密文可以用私钥解密,反过来也一样。假设A寄信给B,他们知道对方的公钥。A可用B的公钥加密邮件寄出,B收到后用自己的私钥解出 A的原文,这样就保证了邮件的安全性。
(3)IDEA算法。
IDEA算法是经过改进的传统算法。所谓传统算法就是用密钥加密明文,然后用同样的密钥解密。它的主要缺点是密钥的传递渠道解决不了安全性问题,不能满足网络环境邮件加密的需要。
可以给PGP下一个简单的定义:PGP是RSA和传统加密的杂合算法。因为RSA算法计算量极大,在速度上不适合加密大量数据,所以PGP实际上用来加密的不是RSA本身,而是采用了IDEA这种传统加密算法。IDEA的加(解)密速度比RSA快得多,所以实际上PGP是用一个随机生成密匙(每次加密不同)用IDEA算法对明文加密,然后用RSA算法对该密匙加密。这样收件人同样是用RSA解密出这个随机密匙,再用IDEA解密邮件本身。这样的链式加密就做到了既有RSA体系的保密性,又有IDEA算法的快捷性。
2.PGP的主要特征。
(1)使用PGP对邮件加密,以防止非法阅读。
(2)能给加密的邮件追加上数字签名,从而使收信人进一步确信邮件的发送者,而事先不需要任何保密的渠道用来传递密钥。
(3)可以实现只签名而不加密,适用于发表公开声明时证实声明人身份,也可防止声明人抵赖,这一点在商业领域有很大的应用前景。
(4)能够加密文件,包括图形文件、声音文件以及其他各类文件。
(5)利用PGP代替Unencode生成RADIX 64(就是MIME的BASE 64格式)的编码文件。
3.PGP密钥体系管理。
PGP密钥体系包含对称加密算法(IDEA)、非对称加密算法(RSA)、单向散列算法(MD5)以及随机数产生器(从用户击键频率产生伪随机数序列的种子),每种算法都是PGP不可分割的组成部分。
公钥体制的提出,就是为了克服传统加密体系的密钥分配过程难以保密的缺点。而PGP采用公钥介绍机制不仅解决了公钥体制的缺点,而且对其加以发展。所谓公钥介绍机制,就是由一个大家普遍信任的人或机构担当介绍人,被称为“认证权威”,每个由他签字的公钥都被认为是真的,这样大家只要有一份他的公钥就行了。而认证这个人的公钥是很方便的,因为他广泛提供这个服务,因而他的公钥也广泛流传。现在公认的有效方法是通过密钥分配中心KDC来管理和分配公开密钥,这对商业的网络化提供了可靠的保障。
当然,个人用户可以不需要进行机构认证,而通过私人方式进行密钥转介,这体现了人们交往的自然状态。
转载请注明原文地址:https://kaotiyun.com/show/lOPZ777K
本试题收录于:
网络工程师上午基础知识考试题库软考中级分类
0
网络工程师上午基础知识考试
软考中级
相关试题推荐
某企业信息化建设过程中,决策层要对实施计划方案进行择优和取舍,为保证决策的科学性,其主要决策依据是()。
(2011年上半年)电子商务发展的核心与关键问题是交易的安全性,目前安全交易中最重要的两个协议是(9)。
基线由一组配置项组成,这些配置项构成了一个相对稳定的逻辑实体,是一组经过配置控制委员会正式审查、批准、达成一致的范围或工作产品,其主要属性一般主要包括()。
项目经理小李对一个小项目的工期进行估算时,发现开发人员的熟练程度对工期有较大的影响,如果都是经验丰富的开发人员,预计20天可以完成;如果都是新手,预计需要38天;按照公司的平均开发速度,一般26天可以完成。该项目的工期可以估算为()天。
需求分析是软件定义阶段中的最后一步,在这个阶段确定系统必须完成哪些工作,对目标系统提出完整、准确、清晰、具体的要求。一般来说,软件需求分析可分为()三个阶段。
()属于第四代移动通信技术标准。
项目经理赵某负责公司的大数据分析平台项目,搭建该平台需要大规模的计算能力。经过市场调研,国内A公司可提供大规模计算服务。赵某在编制项目的采购计划时,正确的做法是()。
项目收尾过程是结束项目某一阶段中的所有活动,正式收尾该项目阶段的过程。_________就是按照合同约定,项目组和业主一项项地核对,检查是否完成了合同所有的要求,是否可以把项目结束掉,也就是我们通常所讲的项目验收。
在软件开发模型中,螺旋模型以进化的开发方式为中心,螺旋模型沿着螺线旋转,在四个象限上分别表达了四个方面的活动,即制定计划、(9)、实施工程、客户评估,该模型强调(9)。特别强调软件测试工作的软件开发模型是(10),在这个模型中,测试人
某政府部门要进行采购招标,其招标的部分流程如下:关于上述招标流程,下面说法正确的是____________。
随机试题
应力有哪几种类型?
水体的自净化作用是指河水中的污染物浓度在河水向下游流动中的自然降低现象,分为:物理净化、化学净化和()。
男,40岁,烧伤后3小时入院。疼痛剧烈,感口渴。面色苍白,心率150次/分,BP85/65mmHg,头颈部,躯干部布满大小不等水疱,可见潮红创面。两上肢呈焦黄色,无水疱。Ⅲ度烧伤面积为
各种交易方式中,从最基本、最普通的交易方式发展而来的一般是()
AS公司于2018年1月1日通过非同一控制下的企业合并的形式合并了甲公司,持有甲公司80%的股权。双方适用的所得税税率均为25%,税法规定计提的坏账准备不得税前扣除,有关内部债权债务资料如下:资料一:AS公司采用应收账款余额百分比法计提坏账准备,计提比例
大文公司主营网站服务。去年年底,当税务局要求其缴纳房产税时,该公司与税务机关发生争议。大文公司认为,自己租别人的房屋,税务局应该找房主去征此税,但又拒绝提供房主的有关信息。税务机关认为,大文公司作为房屋的使用人,应该先缴纳此税,然后再与房主去协商具体的负担
取得经济学、管理科学与工程或土建类大专学历,工作满6年,其中从事物业管理工作满()的,可申请参加物业管理师资格考试。
了解求助者既往史时应做到()。
在儿童的言语发展过程中,()岁是口头言语发展的关键期。
将考生文件夹下LAST、文件夹中的BOYABLE.DOC文件复制到考生文件夹下,文件更名为SYAD.DOC。
最新回复
(
0
)