預(yù)防，不是檢測，方法是加密）難以絕對地防御，但容易檢測，方法是消息認證）安全服務(wù)的種類包括如下：Authentication：認證Access：訪問控制Data：數(shù)據(jù)加密Data：數(shù)據(jù)完整性Nonrepudiation：不可否認性Availability：可用性2.1對稱密碼的本質(zhì)成分：明文、加密算法、密鑰、密文、解密算法。P212.7無條件安全密碼和計算上安全密碼的區(qū)別是什么？p23-24定密文所對應(yīng)的明文，則稱改加密體制是無安全的。例，一鑰一密。計算上安全密碼是指破譯密碼的代價超出了密文的信息價值或者破譯密碼的時間超過了密文信息的有效生命期。2.11單表代替密碼和多表代替密碼的區(qū)別是什么？的一個字母來代替一個明文字母表中的一個字母。多表代換密碼是將明文消息中出現(xiàn)的同一個字母，在加密時用不同的字母代換。3.2分組密碼和流密碼的差別是什么？特（定長）同時加密。性影響到算法的安全性。6.2.什么是中間相遇攻擊？知的明文，密文對。明文加密將結(jié)果放在表內(nèi)，密文解密，每解鑰。6.4.為什么三重DES的中間部分采用了解密而不是加密？DES的用戶可以利用該算法解密單DES加密的數(shù)據(jù)。1.安全散列函數(shù)需要具有哪些特性？答：1.H2.H3.對任意給定的x，計算H(x)比較容易，用硬件和軟件均可4.對任意給定的散列碼h，找到滿足H(x)=h的x在計算上是5.對任何給定的分組xy≠x且H(x)=H(y)的y在計6.找到任何滿足H(x)=H(y)的偶對(x,y)在計算上是不可行的。（抗強碰撞性）7.H2.抗弱碰撞和抗強碰撞之間的區(qū)別是什么？答：碰撞key1不等于，有這種現(xiàn)象稱為碰撞。找到滿足（y=H(x)的y不等于x在計算是不可行的?？箯娕鲎残校赫业綕M足H（x）=H（y）的任意一對(x,y)在計算上是不可行的。1.消息認證是為了對付哪些類型的攻擊？答：偽裝（假冒）篡改內(nèi)容修改順序修改時間（包括重放）2.消息認證或數(shù)字簽名方法有哪兩層功能？答：任何消息認證或數(shù)字簽名機制基本分兩步：產(chǎn)生認證符(是一個用來認證消息的值)的函數(shù);將該函數(shù)作為原語使接收方可以驗證消息真實性的認證協(xié)議。6.消息認證碼和散列函數(shù)之間的區(qū)別是什么？生成定長認證標識，并加以認證。7.為提供消息認證，應(yīng)以何種方式保證散列值的安全？答：a.用對稱密碼對消息及附加在其后的散列碼加密。b.用對稱密碼僅對散列加密。c.用公鑰密碼和發(fā)送方的密鑰僅對散列加密。d.若寄希望保證保密性有希望有數(shù)字簽名，則先用發(fā)送方的密鑰對散列碼加密e.該方法使用散列函數(shù)但不使用加密函數(shù)來進行消息認證。f.如果對整個消息和散列碼加密，則(e)中的方法可提供保密性。14.2會話密鑰和主密鑰之間有什么不同遞。14.3什么是臨時交互號為了防止假冒，還要求對手猜出該臨時交互號是困難的。15.2列出三個常用的防止重放攻擊的方法（1）序列號：對每一個用于認證交互的信息附加一個系列號，新的信息只有其序列號滿足適當?shù)捻樞驎r才能被接收；（）時間戳：給每條信息附加一個