2020高级操作系统 复习考点（五）

第九章 分布式安全

1.什么是机密性和完整性
机密性：计算机系统的一种属性，系统凭此属性使得信息只向授权用户公开。
完整性：指对系统资源的更改，只能以授权方式进行。
2.对称加密系统和公钥系统的区别
对称加密系统：加密与解密密钥相同，即P=Dk(Ek§),也称为共享密钥系统。
非对称加密系统：加密与解密密钥不同(一个公开、一个保密)，但构成唯一的一对，即P=DKd (EKe§),也称为公钥系统。
后者在计算上更为复杂。用RSA 加密消息比DES 慢大约100-1000 倍。所以一般用RSA 以安全方式交换共享密钥，很少用它来实际加密“标准”数据。
3.什么是安全通道？
使客户与服务器之间的通信保持安全，免受对消息的窃听、修改和伪造的攻击。
4.阐述基于共享密钥的身份验证的思想
质询-响应协议：一方向另一方质询一个响应，只有对方知道共享密钥时才能给予正确的响应
如下图左：基于共享密钥的身份验证（使用5 个消息）。Alice 将其身份（消息1）发送给Bob，指出她希望在两个人之间建立一个通信通道，随后Bob 向Alice 发送一个质询RB（消息2）。（这样的一个质询可以采取随机数的形式。）需要Alice 使用她与Bob 共享的密钥KA,B 加密该质询，返回给Bob。此响应在途中为消息3，包含了KA,B（RB）。Bob 接收到对其质询RB 的响应KA,B（RB）时，可以再次使用该共享密钥KA,B 对该消息进行解密以查看其中是否包含RB。如果包含，那么他就知道Alice 在另一边，Bob 现在已经检验出他确实在和Alice 交谈。然而，Alice 还没有检验出通道的另一边确实是Bob。一次，她发送一个质询RA（消息4），Bob 通过返回KA,B（RA）响应该消息（消息5）。Alice 使用KA,B 解密该消息并看到RA 时，她就知道在于Bob 交谈。
如下图中：基于共享密钥的身份验证（使用3 个消息）。基本思想是如果Alice 最终希望用任何方式询问Bob，那么可以在她建立通道时可能还会与其身份一起发送一个质询。同样，Bo