2011秋密码学B卷试卷.docVIP

第 3 页 （共 6 页） 学号： 姓名： 学院： 年级： 专业： ------------------------------------------------- 密 － 封 － 线 ------------------------------------------------------ 国防科技大学学年学期 A. people B. school C. agency D. monkey 2. 关于DES算法，下列描述DES子密钥产生过程不正确的是（ ）。 A. 将 DES 算法所接受的输入密钥 K（64 位），去除奇偶校验位，得到56位密钥（即经过PC-1置换，得到56位密钥） B. 在计算第i轮迭代所需的子密钥时，首先进行循环左移，循环左移的位数取决于i的值，这些经过循环移位的值作为下一次循环左移的输入 C. 在计算第i轮迭代所需的子密钥时，首先进行循环左移，每轮循环左移的位数都相同，这些经过循环移位的值作为下一次循环左移的输入 D. 将每轮循环移位后的值经PC-2置换，所得到的置换结果即为第i轮所需的子密钥Ki 得分 六、（12分）假定某通信系统中通信双方通过消息认证码对传输消息进行认证。消息认证码的产生过程为： 其中，Xi表示消息M的一个分组，其长度为64位，k是通信双方的共享密钥。 设计针对上述消息认证的攻击方案。 得分 五、(1分) 设英文字母a，b，c，……，z分别编码为0，1，2，3，4，……，25，已知希尔密码明文分组长度为2，密钥K=是Z26上的一个二阶可逆方阵，假设密文为XI YJ，试求所对应的明文。 学号： 姓名： 学院： 年级： 专业： ------------------------------------------------- 密 － 封 － 线 ------------------------------------------------------ 得分 四、（12分）请具体阐述秘密分享门限方案。以基于拉格朗日插值的Shamir门限方案为例介绍思想和过程。 3. 已知一个杂凑函数H有n个可能的输出，H(x)是一个特定输出。如果对H随机取k个输入，要求至少有一个输入y使得H(y)=H(x)的概率为0.5，k有多大？（ ） A. k=n B. k=n/2 C. k=n2 D. k= 4. MD5 算法报文填充的目的是（ ） A. 使报文长度与448 模512 同余 B. 使报文长度为512 的整数倍 C. 使报文长度为1024 的整数倍 D. 使报文长度与448 模1024 同余 5. 目前公开密钥密码主要用来进行数字签名，或用于保护传统密码的密钥，而不主要用于数据加密，主要因为（ ） A. 公钥密码的密钥太短 B. 公钥密码的效率比较低 C. 公钥密码的安全性不好 D. 公钥密码抗攻击性比较差 6. 认证主要用来（ ） A. 确保数据的必威体育官网网址性 B. 确保发送者和接收者的真实性及报文完整性 C. 阻止对手的被动攻击 D. 上说法都不对 7. 使用RSA算法通信的过程中，若鲍勃想给艾丽丝发送一封邮件，并且想让艾丽丝知道邮件是鲍勃发的，则鲍勃应该选用的加密密钥是（ ） A. 鲍勃的公钥 B. 艾丽丝的公钥 C. 鲍勃的私钥 D. 艾丽丝的私钥 8. 以下关于加密的说法，不正确的是（ ） A. 加密包括对称加密和非对称加密两种 B. 信息隐蔽是加密的一种方法 C. 如果没有信息加密的密钥，只要知道加密程序的细节就可以对信息进行解密 D. 密钥的位数越多，信息的安全性就越高 得分 二、（12分）分组密码DES有哪几种工作模式？请分述各种模式的基本工作过程。 得分 三、（16分）RSA算法中，选择p=7,q=17,e=13,计算其公钥与私钥，并加密明文m=19。 学号： 姓名： 学院： 年级：