西安電子科技大學(xué)個人主頁系統(tǒng)我的西電我的主頁Xidian

第七章一、填空：1.兩個用戶通信時在建立密鑰的過程中需要考慮的核心問題是_____________和_____________2.保證消息實時性常用___________和____________兩種方法。3.單向認證中只關(guān)心保密性的認證方式是_______________________4.一次口令認證協(xié)議S/KEY中，如果當前系統(tǒng)存儲的當前用戶口令信息為(IDu,hashc(Pwd)，c)，其中Pwd是用戶口令，則用戶口令還能使用多少次___________4.交互式證明與數(shù)學(xué)證明的區(qū)別是什么_____________________________5.交互式證明系統(tǒng)必須滿足兩個基本要求_____________和________________6.完成以下協(xié)議：①P隨機選r(0<r<n)，計算a≡r2modn，將a發(fā)送給V。②V隨機選e?{0,1}，將e發(fā)送給P。③P計算b≡ryemodn，即e=0時，b=r；e=1時，b=rymodn。將b發(fā)送給V。④若b2＝_______modn，V接受P的證明。7.具有保密性和認證性的密鑰分配如圖：試給出消息②的表示_________________二、選擇：每一項有1個或多個選項是正確的1.在下面的認證類型中，發(fā)送方想要同接收方協(xié)商一個會話密鑰，這屬于_____A.身份認證B.密鑰建立認證C.數(shù)據(jù)源認證D.消息完整性認證2.目前一些公司或機構(gòu)中，員工上下班簽到采用指紋系統(tǒng)進行認證，這屬于________A.身份證實B.身份識別C.零知識認證D.消息源認證3.下面可用于身份認證的選項是_________A.口令B.密鑰C.IC卡D.指紋E.公鑰4.下面哪一項技術(shù)針對抗等待重放攻擊()A.要求網(wǎng)絡(luò)中各方以KDC的時鐘為基準定期檢查并調(diào)整自己的時鐘B.使用一次性隨機數(shù)的握手協(xié)議C.基于可信第三方認證D.獲取舊會話密鑰三、判斷：(正確的劃””，錯誤的劃””，以下同)1.數(shù)據(jù)源認證就是對發(fā)送方的身份進行認證。()2.數(shù)據(jù)完整性認證也包括對數(shù)據(jù)新鮮性的認證。()3.身份證實和身份識別的本質(zhì)區(qū)別在于申請認證者是否首先出示自己的身份()面向鏈接的協(xié)議可以用時戳法實現(xiàn)新鮮性4.可采用詢問-應(yīng)答方式實現(xiàn)無連接應(yīng)用過程的實時性認證？（）5.詢問-應(yīng)答可用于防止重放攻擊？（）6.在身份的零知識證明協(xié)議中，其安全性與協(xié)議運行的輪數(shù)有關(guān)()四、簡答與計算：1.Daolev-Yao威脅模型的兩點貢獻是什么2.消息的新鮮性和主體的活現(xiàn)性的含義是相同的嗎？為什么？3．試給出無中心的單鑰密鑰分配的過程，并回答為什么不適合在大規(guī)模網(wǎng)絡(luò)中應(yīng)用4.試問對于如下的簡單密鑰分配協(xié)議的中間人攻擊如何實現(xiàn)5．試述有限域GF(p)上的DH密鑰交換協(xié)議及其中間人攻擊，為防止中間人攻擊應(yīng)采取什么辦法，如果在橢圓曲線群上實現(xiàn)DH密鑰交換中間人攻擊又如何6．實體認證中身份證實和身份識別的區(qū)別是什么？7.NS協(xié)議如下①A→KDC：IDA‖IDB‖N1②KDC→A：EKA[KS‖IDB‖N1‖EKB[KS‖IDA]]③A→B：EKB[KS‖IDA]④B→A：EKS[N2]⑤A→B：EKS[f(N2)]請問基于舊會話密鑰的重放可在第幾步怎么進行?五、證明題：六、綜合題：1.如下圖所示的密鑰分發(fā)過程，(1)為什么消息②要插入消息①？(2)N1和N2作用是什么？(3)試寫出消息④的表達式。(4)第③至⑤步的功能是什么？2.NS協(xié)議如下①A→KDC：IDA‖IDB‖N1②KDC→A：EKA[KS‖IDB‖N1‖EKB[KS‖IDA]]③A→B：EKB[KS‖IDA]④B→A：EKS[N2]⑤A→B：EKS[f(N2)]請問基于舊會話密鑰的重放可在第幾步怎么進行?3.已知一改進的NS協(xié)議①A→B：IDA‖NA②B→KDC：IDB‖NB‖EKB[IDA‖NA‖TB]③KDC→A：EKA[IDB‖NA‖KS‖TB]‖EKB[IDA‖KS‖TB]‖NB④A→B：EKB[IDA‖KS‖T