信息安全概论考题

一：例题

1.选择

2.什么是数字签名？他在电子商务中起什么作用？（15分）

• 数字签名（又称公钥数字签名）是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明，它是一种类似写在纸上的普通的物理签名，但是在使用了公钥加密领域的技术来实现的，用于鉴别数字信息的方法，一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证，数字签名是非对称密钥加密技术与数字摘要技术的应用。
• 防止他人对传输的文件进行破坏，确定发信人的身份，服务于电子商务安全服务中的源鉴别、完整性服务、不可否认服务，确保信息是由签名者发送的，确保信息自签发后到收到为止未曾作过任何修改。防止电子信息因易被修改而有人作伪，冒用别人名义发送信息，发出（收到）信件后又加以否认等情况发生。

3.用图+文字的方式，来说明用报文摘要(MD)算法进行报文鉴别的原理。（15分）

• 将可变长度的报文M作为单向散列函数H的输入，然后得出一个固定长度的标志H(M)，称之为报文摘要(MD)。
  – 单向散列函数Ｈ的特点是从一个报文生成一个
  MD代码是容易的，但反过来从一个代码生成一
  个报文则实际上是不可能的。另外，它保证不同
  的报文不会得出同样的MD代码。如果没有这个
  特性，攻击者就可能用一个伪造报文替代真报文，
  只要该伪造报文与真报文能够生成同样的MD即
  可。

4.在一个RSA系统中，若给定用户的公开密钥是(e=7,p=17,q=37,n=629),求传送的明文3的密文，密钥是多少，要求写出详细计算步骤？（20分）

5.P(2,1) Q(0,2) 计算P+P,Q+Q,P+Q Y²=X³+X+4(mod13)