2014网络安全基础应用与标准(第4版)(清华大学出版社)期末复习总结(合集5精品.pdfVIP

2014 网络安全基础应用与标准（第 4 版）（清华大学出版 社）期末复习总结（合集 5 篇） 第一篇：2014 网络安全基础应用与标准(第 4 版)(清华大学出版社)期 末复习总结 信息安全基础复习 1、列出并简述安全机制。P12 2、列出并简述安全攻击的分类。P7-8 被动攻击：本质是窃听或 监视数据传输，获取传输的数据信息；攻击形式有消息内容泄露攻击、 流量分析攻击；难以检测，使用加密来防范。 主动攻击：本质是数据流改写、错误数据流添加；方式有假冒、 重放、改写消息、拒绝服务；容易检测，解决办法是检测威慑与攻击 后恢复。 3、简述凯撒密码加密算法与破解依据。 通过把字母移动一定的位数实现加解密，加密程度低，只需要简 单统计字频就可破译。 4、简述维吉尼亚（vigenere ）加密算法与破解方法。 使用词组作为密钥 ，词组中每个字母都作为移位替换密码密钥确 定一个替换表 ，维吉尼亚密码循环的使用每一个替换表明文字母到密 文字母的变化 ，最后得到的密文字母序列即为密文 ；先推理 出密钥长 度，再根据起始位置用破解凯撒密码的方式破解。 5、什么是乘积密码 ？ 以某种方式连续执行两个或多个密码，使得到的最后结果或乘积 从密码编码角度而言比其任意一个组成密码都强。 6、（古典密码）加密算法的两种基本操作 ？置换、代换。 7、简述雪崩效应。对加密算法为什么要求雪崩效应？ 少量消息位的变化会引起信息摘要的许多位变化。为加强必威体育官网网址的 安全强度，防止消息被破解。 8、列出分组密码常用的五种加密模式，各自的优缺点和用途。画 出 CBC （MAC 用）模式的示意图。P40 一、电子密码本模式（ ECB ），性质用途：ECB 模式下，加密算 法的输入是明文，算法的输出将直接作为密文进行输出，不进行任何 形式的反馈，每个明文分组的处理是相互独立的，这种方式也是分组 密码工作的标准模式。适用于对字符加密, 例如, 密钥加密。缺：在给 定密钥 k 下，同一明文组总是产生同一密文组，这会暴露明文组的数 据格式，重要数据可能泄露被攻击者利用；优：用同个密钥加密的单 独消息，不会错误传播。 二、密码分组链接模式（CBC ），性质用途：在密钥固定不变的 情况下，改变每个明文组输入的链接技术。可用于认证系统，能被用 来产生一个消息认证码。缺: 会出现错误传播,密文中任一位发生变化会 涉及后面一些密文组;优：(1)能隐蔽明文的数据模式，(2)在某种程度上 能防止数据篡改, 诸如明文组的重放,嵌入和删除等.三、密码反馈模式 （CFB ），性质用途：反馈的密文不再是 64bit, 而是 s bit ，且不直接 与明文相加，而是反馈至密钥产生器中，能将任意分组密码转化为流 密码，能实时操作。可用于认证系统，能被用来产生一个消息认证码。 优点:它特别适用于用户数据格式的需要。缺点 ：一是对信道错误较敏 感且会造成错误传播，二是数据加密的速率较低。 四、计数器模式（CRT ），用途：允许在解密时进行随机存取。 由于加密和解密过程均可以进行并行处理，适合运用于多处理器的硬 件上。优点 ：硬件效率高 ，软件效率高 ，有预处理能力 ，随机存取能 力 ，安全性强 ，具备一定的简单性。 五、输出反馈模式（OFB ），性质用途：实质上就是一个同步流 密码，通过反复加密一个初始向量 IV 来得到密钥流。常用于卫星通信 中的加密。优点 ：克服了 CBC 模式和 CFB 模式的错误传播带来的问 题 ，缺点 ：明文很容易被控制窜改，任何对密文的改变都会直接影响 明文。 总结 ：（1 ）ECB 模式简单、高速 ，但最弱 ，易受重发和替换攻击， 一般不采用。（2 ）CBC ，CFB ，OFB 模式的选用取决于实际的特殊需 求。（3 ）明文不易丢信号 ，对明文的格式没有特殊要求的环境可选用 CBC 模式。需要完整性认证功能时也可选用该模式。（4 ）容易丢信号 的环境，或对明文格式有特殊要求的环境，可选用 CFB 模式。（5 ）不 易丢信号，但信号特别容易错，但明文冗余特别多，可选用 OFB 模式 9、什么是 MAC ，什么用途，怎样产生？P51 MAC 即为消息认证 码，可以附到消息上，由一种认证技术利用私钥产生。 10、什么是安全散列函数？它为什么要抗碰撞？P54 安全散列函 数目的是为文件、消息或其他数据