PKI 第7、8章习题(含答案).pdfVIP

PKI PKI 第七章 PPKKII的应用 1. PKI 1. PKI 11.. PPKKII的核心服务有哪些？ 答：基于PKI 的服务就是提供常用PKI 功能的可复用函数。PKI 的核心服务包括数字签名、 身份认证、安全时间戳、安全公证服务和不可否认服务等。 2. PKI 2. PKI 22.. PPKKII实体是如何实现认证、保密、不可否认服务的？ 答：认证服务： PKI 认证服务使用数字签名来确认身份。其基本过程是向待认证实体出示一项随机质询 数据。实体必须用自己的私钥对质询数据签名或者加密。如果质询者能用实体证书中的公钥 验证签名或者解密数据，那么实体就被认证了。 PKI 向实体提供全面的认证服务必须满足两个需求：第一是实体甲必须能够准确无误地 得到他希望通信的实体乙的公钥，这是证书的基本目的；第二是在甲没有乙的证书的情况下， 甲必须可以从公共的资料库中查询。通过这种方式，两个陌生人能够建立安全通信 保密服务： PKI 的保密性服务采用了类似于完整性服务的机制，具体如下： (1) 甲生成一个对称密钥(使用密钥协商协议)。 (2) 用对称密钥加密数据(使用对称分组密码)。