第七章一、填空：1.兩個(gè)用戶通信時(shí)在建立密鑰的過程中需要考慮的核心問題是_____________和_____________2.保證消息實(shí)時(shí)性常用___________和____________兩種方法。3.單向認(rèn)證中只關(guān)心保密性的認(rèn)證方式是_______________________4.一次口令認(rèn)證協(xié)議S/KEY中，如果當(dāng)前系統(tǒng)存儲(chǔ)的當(dāng)前用戶口令信息為(IDu,hashc(Pwd)，c)，其中Pwd是用戶口令，則用戶口令還能使用多少次___________4.交互式證明與數(shù)學(xué)證明的區(qū)別是什么_____________________________5.交互式證明系統(tǒng)必須滿足兩個(gè)基本要求_____________和________________6.完成以下協(xié)議：①P隨機(jī)選r(0<r<n)，計(jì)算a≡r2modn，將a發(fā)送給V。②V隨機(jī)選e?{0,1}，將e發(fā)送給P。③P計(jì)算b≡ryemodn，即e=0時(shí)，b=r；e=1時(shí)，b=rymodn。將b發(fā)送給V。④若b2＝_______modn，V接受P的證明。7.具有保密性和認(rèn)證性的密鑰分配如圖：試給出消息②的表示_________________二、選擇：每一項(xiàng)有1個(gè)或多個(gè)選項(xiàng)是正確的1.在下面的認(rèn)證類型中，發(fā)送方想要同接收方協(xié)商一個(gè)會(huì)話密鑰，這屬于_____A.身份認(rèn)證B.密鑰建立認(rèn)證C.數(shù)據(jù)源認(rèn)證D.消息完整性認(rèn)證2.目前一些公司或機(jī)構(gòu)中，員工上下班簽到采用指紋系統(tǒng)進(jìn)行認(rèn)證，這屬于________A.身份證實(shí)B.身份識(shí)別C.零知識(shí)認(rèn)證D.消息源認(rèn)證3.下面可用于身份認(rèn)證的選項(xiàng)是_________A.口令B.密鑰C.IC卡D.指紋E.公鑰4.下面哪一項(xiàng)技術(shù)針對(duì)抗等待重放攻擊()A.要求網(wǎng)絡(luò)中各方以KDC的時(shí)鐘為基準(zhǔn)定期檢查并調(diào)整自己的時(shí)鐘B.使用一次性隨機(jī)數(shù)的握手協(xié)議C.基于可信第三方認(rèn)證D.獲取舊會(huì)話密鑰三、判斷：(正確的劃””，錯(cuò)誤的劃””，以下同)1.數(shù)據(jù)源認(rèn)證就是對(duì)發(fā)送方的身份進(jìn)行認(rèn)證。()2.數(shù)據(jù)完整性認(rèn)證也包括對(duì)數(shù)據(jù)新鮮性的認(rèn)證。()3.身份證實(shí)和身份識(shí)別的本質(zhì)區(qū)別在于申請(qǐng)認(rèn)證者是否首先出示自己的身份()面向鏈接的協(xié)議可以用時(shí)戳法實(shí)現(xiàn)新鮮性4.可采用詢問-應(yīng)答方式實(shí)現(xiàn)無連接應(yīng)用過程的實(shí)時(shí)性認(rèn)證？（）5.詢問-應(yīng)答可用于防止重放攻擊？（）6.在身份的零知識(shí)證明協(xié)議中，其安全性與協(xié)議運(yùn)行的輪數(shù)有關(guān)()四、簡(jiǎn)答與計(jì)算：1.Daolev-Yao威脅模型的兩點(diǎn)貢獻(xiàn)是什么2.消息的新鮮性和主體的活現(xiàn)性的含義是相同的嗎？為什么？3．試給出無中心的單鑰密鑰分配的過程，并回答為什么不適合在大規(guī)模網(wǎng)絡(luò)中應(yīng)用4.試問對(duì)于如下的簡(jiǎn)單密鑰分配協(xié)議的中間人攻擊如何實(shí)現(xiàn)5．試述有限域GF(p)上的DH密鑰交換協(xié)議及其中間人攻擊，為防止中間人攻擊應(yīng)采取什么辦法，如果在橢圓曲線群上實(shí)現(xiàn)DH密鑰交換中間人攻擊又如何6．實(shí)體認(rèn)證中身份證實(shí)和身份識(shí)別的區(qū)別是什么？7.NS協(xié)議如下①A→KDC：IDA‖IDB‖N1②KDC→A：EKA[KS‖IDB‖N1‖EKB[KS‖IDA]]③A→B：EKB[KS‖IDA]④B→A：EKS[N2]⑤A→B：EKS[f(N2)]請(qǐng)問基于舊會(huì)話密鑰的重放可在第幾步怎么進(jìn)行?五、證明題：六、綜合題：1.如下圖所示的密鑰分發(fā)過程，(1)為什么消息②要插入消息①？(2)N1和N2作用是什么？(3)試寫出消息④的表達(dá)式。(4)第③至⑤步的功能是什么？2.NS協(xié)議如下①A→KDC：IDA‖IDB‖N1②KDC→A：EKA[KS‖IDB‖N1‖EKB[KS‖IDA]]③A→B：EKB[KS‖IDA]④B→A：EKS[N2]⑤A→B：EKS[f(N2)]請(qǐng)問基于舊會(huì)話密鑰的重放可在第幾步怎么進(jìn)行?3.已知一改進(jìn)的NS協(xié)議①A→B：IDA‖NA②B→KDC：IDB‖NB‖EKB[IDA‖NA‖TB]③KDC→A：EKA[IDB‖NA‖KS‖TB]‖EKB[IDA‖KS‖TB]‖NB④A→B：EKB[IDA‖KS‖T