C#网络应用编程 第2版 习题答案作者 马骏 第11章 数据加密与解密技术习题解答.docVIP

习题11参考解答 1．简述对称加密和不对称加密的特点及原理。 【解答】 对称加密： （1）加密和解密数据使用同一个密钥。 （2）私钥算法以块为单位加密数据，一次加密一个数据块，因此支持数据流。 对称加密算法的优点：保密强度高，加、解密速度快，适合加密大量数据。 对称加密的缺点：通信双方使用相同的密钥和IV加密和解密，发送方需要先将密钥和IV传递给接收方。如果攻击者截获了密钥和IV，也就等于知道了如何解密数据。 不对称加密： （1）使用一个需要保密的私钥和一个可以对任何人公开的公钥。用公钥加密的数据只能用私钥解密，反之，用私钥加密的数据只能用公钥解密。 （2）私钥加密算法使用长度可变的缓冲区，因此无法使用流。 不对称加密的优点：更不容易被攻击。 不对称加密的缺点：由于无法使用流，因此不适合加密大量数据。 2．如果有两个内容相同的原始数据块，使用.NET提供的对称加密类得到的加密后的两个数据块内容相同吗？为什么？ 【解答】 不相同。 原因：.NET类库中提供的块密码类使用密码块链（CBC，Cipher Block Chaining）的默认链模式。该模式下，通过使用一个密钥Key和一个初始化向量（IV，Initialization Vector）对数据执行加密转换。加密时先使用初始化向量IV加密第一个纯文本块每个后续纯文本块都会在加密前与前一个密码文本块进行按位异或XOR)运算。因此，每个密码文本块都依赖于它前面的块。Hash算法也叫散列算法，是把任意长度的固定长度的，就是一种数据内容和数据存放地址之间的映射关系即使原始数据只发生一个小小的改动，数据的散列也会发生非常大的变化。Hash值。Message Authentication Code），用于和数字签名一起实现对消息数据进行身份验证；另一类是将Hash值作为消息检测代码（MDC，Message Detection Code），用于检测数据完整性。 （5）在应用程序中，可以利用数字签名实现数据身份验证和数据完整性验证。数据身份验证是为了验证数据是不是持有私钥的人发送的；数据完整性验证则用于验证数据在传输过程中是否被修改过。 5．数字签名有什么意义？简要回答如何实现数字签名。 【解答】 意义：为了验证接收者接收的文件是否和原始文件完全相同。 如何实现：数字签名是利用私钥加密必须用公钥解密这个原理来实现的。实现思路是，发送方先将发送的消息使用哈希函数创建消息摘要，然后用私钥对消息摘要进行加密，以创建发送方的个人签名。接收方收到消息和签名后，使用发送方的公钥解密该签名，以恢复消息摘要，并使用发送方所用的同一哈希算法对该消息进行哈希运算。如果接收方计算的消息摘要与收到的消息摘要完全匹配，则接收方可以确保消息在传输过程中没有修改。注意，因为公钥不是保密的，所以任何人都可以验证签名。 第19章 网络数据加密与解密 第19章 网络数据加密与解密 2 3 第11章 数据加密与数字签名 1