軟件設(shè)計(jì)師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=4

往期軟件設(shè)計(jì)師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e4_1.html

軟件設(shè)計(jì)師案例分析每日一練試題（2021/9/27）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=4&day=2021/9/27

點(diǎn)擊查看：更多軟件設(shè)計(jì)師習(xí)題與指導(dǎo)

軟件設(shè)計(jì)師案例分析每日一練試題內(nèi)容（2021/9/27）

試題三
閱讀下列說(shuō)明和圖，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
[說(shuō)明]
某公司計(jì)劃與客戶通過(guò)Internet交換電子郵件和數(shù)據(jù)(以下統(tǒng)一稱為“消息”)。為保障安全，在對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密的同時(shí)，還要對(duì)參與通信的實(shí)體進(jìn)行身份認(rèn)證。因此，需同時(shí)使用對(duì)稱與非對(duì)稱密鑰體系。圖3-1描述了接收者B使用非對(duì)稱密鑰體系對(duì)發(fā)送者A進(jìn)行認(rèn)證的過(guò)程。
[圖3-1]

圖3-2描述了發(fā)送和接收消息的過(guò)程，其中的認(rèn)證過(guò)程使用了圖3-1中的方法。圖3—1中的方框a和方框b與圖3-2中的方框a和方框b相同。
[圖3-2]
圖3-2中發(fā)送和接收消息的過(guò)程是：
1)發(fā)送者A使用與接收者B共享的對(duì)稱密鑰體系的密鑰加密將要發(fā)送的消息。
2)為了實(shí)現(xiàn)身份認(rèn)證，A使用與B共享的摘要算法生成消息摘要，并使用公鑰密碼體系把生成的消息摘要加密后發(fā)送給B(這里假設(shè)A和B都能通過(guò)安全的方法獲得對(duì)方的公鑰)。
3)B使用非對(duì)稱密鑰體系解密收到的消息摘要，使用與A共享的對(duì)稱密鑰體系的密鑰解密加密后的消息，再使用與A共享的摘要算法針對(duì)解密后的消息生成消息摘要。
4)B對(duì)比自己生成的消息摘要與接收到的A發(fā)送的消息摘要是否相同，從而驗(yàn)證發(fā)送者A的身份。

[問(wèn)題1]
請(qǐng)?jiān)谙铝羞x項(xiàng)中選擇合適的答案，填入圖3-1、圖3-2的方框a和方框b。
B的公鑰，B的私鑰，摘要算法，A的私鑰，A的公鑰，會(huì)話密鑰
[問(wèn)題2]
請(qǐng)?jiān)谙铝羞x項(xiàng)中選擇合適的答案，填入圖3-2的方框c至方框f。
B的公鑰，B的私鑰，摘要算法，A的私鑰，A的公鑰，會(huì)話密鑰
[問(wèn)題3]
按照?qǐng)D3-2中的方法發(fā)送郵件時(shí)，使用不同的密碼體制加密消息和消息摘要，請(qǐng)用 150字以內(nèi)文字簡(jiǎn)要說(shuō)明這樣做的理由。
[問(wèn)題4]
請(qǐng)從下面關(guān)于摘要函數(shù)的說(shuō)法中選出所有正確的描述。
[a]很容易使不同的輸入數(shù)據(jù)生成相同的輸出數(shù)據(jù)。
[b]根據(jù)輸入數(shù)據(jù)獲取輸出數(shù)據(jù)的時(shí)間非常短。
[c]根據(jù)輸入數(shù)據(jù)獲取輸出數(shù)據(jù)的時(shí)間非常長(zhǎng)。
[d]輸出數(shù)據(jù)的長(zhǎng)度比輸入數(shù)據(jù)的長(zhǎng)度要長(zhǎng)。
[e]根據(jù)輸出數(shù)據(jù)無(wú)法還原出輸入數(shù)據(jù)。