信息安全工程師案例分析當天每日一練試題地址：http://m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://m.xiexiliangjiufa.com/class27-2-1.aspx

信息安全工程師案例分析每日一練試題（2017/3/30）在線測試：http://m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2017/3/30

信息安全工程師案例分析每日一練試題內容（2017/3/30）

閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應欄內。
【說明】
數據加密技術分為對稱加密技術和非對稱加密技術。對稱加密技術要求需要強大的加密算法，發(fā)送方和接收方必須保證密鑰的安全，其優(yōu)點是加密速度快，缺點是加密強度不高、密鑰分發(fā)困難，它能應用大量數據的加密。非對稱加密技術的優(yōu)點是加密強度高，密鑰分發(fā)簡單，其缺點是加密速度慢，算法復雜，它只能應用于少量數據的加密。為了使其能加密大量數據的同時，能保障加密數據的安全性及加密的效率，通常會對兩者進行結合，對原文信息采用對稱密鑰進行加密，再利用非對稱密鑰加密傳遞對稱密鑰，這個過程稱之為數字信封，具體如下圖所示：

數字信封

數字簽名是證明通信雙方身份和數據真實性的一種信息。它滿足以下的條件：簽名者事后不能抵賴自己的簽名；任何其他人不能偽造簽名；如果當事的雙方關于簽名的真?zhèn)伟l(fā)生爭執(zhí)，能夠在公正的仲裁者面前通過驗證簽名來確認其真?zhèn)?。以郵件簽名過程為例，具體如下圖所示：

數字簽名

【問題1】（3分）
請分別列舉3種以上的對稱加密算法和非對稱加密算法。
【問題2】（4分）
非對稱加密技術的加解密和簽名的過程中發(fā)送方用哪個密鑰進行加密和簽名，接收方用哪個密鑰進行解密和驗證簽名？（2分）為什么？（2分）
【問題3】（8分）
根據上述的加密技術以及數字簽名技術，請設計一個安全郵件傳輸系統(tǒng)，要求：該郵件以加密方式傳輸，郵件能支持最大附件的傳送，發(fā)送者不可抵賴，若郵件被第三方截獲，第三方無法篡改。

信管網yaozl：
問題一：對稱加密有des,aes，sm4；非對稱加密算法有：eigamal，rsa，sm2； 問題二：加密使用接收方的公鑰，簽名使用發(fā)送方的私鑰；接收方解密用接收方的私鑰，驗證簽名使用發(fā)送方的公鑰。使用接收方的公鑰加密，只有接收方可以解密，使用發(fā)送方的私鑰簽名，該簽名只能由發(fā)送方施加； 問題三：發(fā)送方：郵件準備發(fā)送→對郵件進行hash運算，生成文件指紋→對文件以及文件指紋用接收方的公鑰進行加密→對加密后的郵件使用發(fā)送方的私鑰進行簽名→對簽名后的文件使用對稱加密后發(fā)送； 接收方：使用對稱加密的密鑰解密→使用發(fā)送方的公鑰驗證簽名→使用自己的私鑰對郵件解密→用解密后的hash文件指紋驗證郵件是否被更改→讀取郵件。

信管網jamesby：
1.
對稱加密算法：des,aes,3des 非對稱加密算法：el gamal，rsa，dsa

2.
發(fā)送方：加密用接收方的公鑰，簽名用發(fā)送方的私鑰
接收方：解密用接收方的私鑰，驗證簽名用發(fā)送方的公鑰
原由：
用接送方的公鑰加密，只有用接收方的私鑰才可以解密密文，保證數據安全性，用發(fā)送方私鑰簽名，只能使用發(fā)送方的公鑰解密，保證數據真實性。
3.

信管網takaketsu：
1.des,3des,rc4；rsa,elgamal,ecc
2.發(fā)送方用自己的私鑰加密，接收方用發(fā)送方的公鑰解密
3.

信管網mr_cj1992：
對稱加密算法：des、3des、aes、sm4
費對稱加密算法：rsa、eigamal、sm2
發(fā)送方用對方公鑰加密，用自己私鑰簽名；接收方用自己私鑰解密，對方公鑰驗證簽名

信管網杯子：
【問題1】
對稱加密：des,3des,aes.
非對稱加密：rsa，ecc.