若A想向B分发一个会话密钥，采用公钥加密算法，那么A应该选用的加密会话密钥的密钥是 。

若Alice要向Bob分发一个会话密钥，采用ElGamal公钥加密算法，那么Alice对该会话密钥进行加密应该选用的是（）。

A.Alice的公钥

B.Alice的私钥

C.Bob的公钥

D.Bob的私钥

在采用公钥加密算法RSA进行加密的前提下，主机A向主机B发送消息P。如果使用公钥体制进行数字签名，设E表示公钥，D表示私钥，则主机B要保留的证据是(21)。(22)是基于数论原理的RSA算法的安全性建立的基础。MIT为校园网设计的身份认证系统Kerberos利用智能卡产生(23)密钥，可以防止窃听者捕获认证信息。为了防止会话劫持，Kerberos提供了(24)机制，另外报文中还加入了(25)，用于防止重发攻击(replay attack)。

A．EA(P)

B．EB(P)

C．DA(P)

D．DB(P)

set使用多种密钥技术来达到安全交易的要求，其中核心是对称密钥技术、公钥加密技术、（）。

A.会话层密匙技术

B.hash算法

C.ca认证技术

D.私匙加密技术

以下关于密钥分发技术的描述中，正确的是 (43) 。 A．CA只能分发公钥，分发公钥不需要保密 B．KDC分发的密钥长期有效 C．可以利用公钥加密体制分配会话密钥 D．分发私钥一般需要可信任的第三方，CA只能分发公钥

数字信封(47)。

A．使用非对称密钥密码算法加密邮件正文

B．使用RSA算法对邮件正文生成摘要

C．使用收件人的公钥加密会话密钥

D．使用发件人的私钥加密会话密钥

数字信封使用(5)。以下关于报文摘要的说法中正确的有(6)。

(5) A．非对称密钥体制密码算法加密邮件正文 B．RSA算法对邮件正文生成摘要 C．收件人的公钥加密会话密钥 D．发件人的私钥加密会话密钥

(6) A．不同输入邮件计算出的摘要长度相同

B．仅根据摘要很容易还原出原邮件

C．不同的邮件很可能生成相同的摘要

D．由邮件计算出其摘要的时间比邮件的加密时间长

● 数字信封__(21)__。

（21）A．使用非对称密钥体制密码算法加密邮件正文 B．使用RSA算法对邮件正文生成摘要

C．使用收件人的公钥加密会话密钥 D．使用发件人的私钥加密会话密钥

在安全电子邮件加密和身份认证的服务中，数字信封的原理是( )。

A．使用非对称密钥体制命名算法加密邮件正文

B．作用RSA算法对邮件正文输出摘要

C．使用收件人的公钥加密会话密钥

D．使用发件人的私钥加密会话密钥

●A向B发送消息P，并使用公钥体制进行数字签名。设E表示公钥，D表示私钥，则B要保留的证据是 (45) 。基于数论原理的RSA算法的安全性建立在 (46) 的基础上。Kerberos是MIT为校园网设计的身份认证系统，该系统利用智能卡产生 (47) 密钥，可以防止窃听者捕获认证信息。为了防止会话劫持，Kerberos提供了 (48) 机制，另外报文中还加入了 (49) ，用于防止重发攻击(Replay Attack)。

(45) A．EA(P)

B．EB(P)

C．DA(P)

D．DB(P)

(46) A．大数难以分解因子

B．大数容易分解因子

C．容易获得公钥

D．私钥容易保密

(47) A．私有

B．加密

C．一次性

D．会话

(48) A．连续加密

B．报文认证

C．数字签名

D．密钥分发

(49) A．伪随机数

B．时间标记

C．私有密钥

D．数字签名

以下关于PGP的描述哪一条是错误的?()

A.PGP使用自由ZIP压缩例程将明文压缩以减少数据传输量和提高安全性。

B.PGP根据计算机的随机状态生产一个一次性的会话密钥。

C.PGP使用IDEA加密算法加密压缩后的明文。

D.PGP不使用RSA公钥体制。