閱讀下列說明,回答問題1至問題5,將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說明】
假設(shè)用戶A和用戶B為了互相驗(yàn)證對(duì)方的身份,設(shè)計(jì)了如下通信協(xié)議:
1.A→B:RA
2.B→A:f(PAB||RA)
3. A→B: f(PAB|| )
其中:RA、RB是隨機(jī)數(shù),PAB是雙方事先約定并共享的口令,“||”表示連接操作。f是哈希函數(shù)。
【問題1】(2分)
身份認(rèn)證可以通過用戶知道什么、用戶擁有什幺和用戶的生理特征等方法來驗(yàn)證。請問上述通信協(xié)議是采用哪種方法實(shí)現(xiàn)的?
【問題2】(2分)
根據(jù)身份的互相驗(yàn)證需求,補(bǔ)充協(xié)議第3步的空白內(nèi)容。
【問題3】(2分)
通常哈希函數(shù)f需要滿足下列性質(zhì):單向性、抗弱碰撞性、抗強(qiáng)碰撞性。.如果某哈希函數(shù)f具備:找到任何滿足f(x)=f(y)的偶對(duì)(x,y)在計(jì)算上是不可行的,請說明其滿足哪條性質(zhì)。
【問題4】(2分)
上述協(xié)議不能防止重放攻擊,以下哪種改進(jìn)方式能使其防止重放攻擊?
(1)在發(fā)送消息加上時(shí)間參量。
(2)在發(fā)送消息加上隨機(jī)數(shù)。
【問題5】(4分)
如果將哈希函數(shù)替換成對(duì)稱加密函數(shù),是否可以提高該協(xié)議的安全性?為什么?
查看答案
參考答案:
參考解析:m.xiexiliangjiufa.com/st/411623791.html
信管網(wǎng)考友試題答案分享:
信管網(wǎng)cnitpm3968333062:
1.用戶知道什么
2.rb
3.抗強(qiáng)碰撞性。
4.(1)和(2)
5.不能,對(duì)稱加密方式密鑰存在分發(fā)和管理困難問題;同時(shí)不具備哈希函數(shù)的單向性。
信管網(wǎng)cnitpm439753710:
【1】采用“用戶知道什么”的方法實(shí)現(xiàn)的
【2】rb
【3】抗強(qiáng)碰撞性
【4】(1)在發(fā)送消息加上時(shí)間參量(2)在發(fā)送消息加上隨機(jī)數(shù);兩種方式均能使其防止重放攻擊
【5】否,對(duì)稱加密函數(shù)無法驗(yàn)證消息是否被偽造
信管網(wǎng)cnitpm5851652820:
1.用戶知道什么
<br>2.rb
<br>3.抗強(qiáng)碰撞性
<br>4.(1)在發(fā)送消息加上時(shí)間參數(shù)
<br>5.不能。因?yàn)閷?duì)稱加密函數(shù)的加密秘鑰與解密秘鑰相同,無法滿足單向性及抗弱碰撞性和抗強(qiáng)碰撞性
信管網(wǎng)cnitpm439753710:
【1】上述通信協(xié)議采用用戶知道什么的方法實(shí)現(xiàn)
【2】rb
【3】單向性
【4】在發(fā)送消息上加上時(shí)間參量能使其防止重放攻擊
【5】否
信管網(wǎng)cnitpm1475296114:
【問題1】
用戶知道什么
【問題2】
rb
【問題3】
抗強(qiáng)碰撞性
【問題4】
增加時(shí)間參量或隨機(jī)數(shù)這兩種方法都能防止重放攻擊。
【問題5】
對(duì)稱加密函數(shù)無法替代哈希函數(shù)來保證或提高協(xié)議的安全性。因?yàn)楣:瘮?shù)的消息摘要具有唯一性,可用來驗(yàn)證發(fā)送者的身份。對(duì)稱加密函數(shù)只能用來保證保密性,無法進(jìn)行身份認(rèn)證。
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權(quán)威部門公布的內(nèi)容為準(zhǔn)!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識(shí)與高頻考點(diǎn),為學(xué)員考試保駕護(hù)航。面授、直播&錄播,多種班型靈活學(xué)習(xí),滿足不同學(xué)員考證需求,降低課程學(xué)習(xí)難度,使學(xué)習(xí)效果事半功倍。
發(fā)表評(píng)論 查看完整評(píng)論 | |