补缓免修考试试卷模板(A4)试题.docVIP

北方工业大学 《数字签名与认证》课程补（缓、免）考试卷 A卷 2015年春季学期 开课学院： 理学院 考试方式：闭卷、开卷、一纸开卷、其它 考试时间：120 分钟 班级 姓名 学号 题 号 一 二 三 四 五 六 七 八 九 十 总 分 得 分 阅卷人 选择题，每题3份（共30分） 1、若Alice想向Bob分发一个会话密钥，采用ElGamal公钥加密算法，那么Alice应该选用的密钥是（ C ）。 A、Alice的公钥 B、Alice的私钥 C、Bob的公钥 D、Bob的私钥 2、设在RSA的公钥密码体制中，公钥为（e,n）=(13,35)，则私钥d=（ B ）。 A、11 B、13 C、15 D、17 3、在现有的计算能力条件下，对于非对称密码算法Elgamal，被认为是安全的最小密钥长度是（D ）。 A、128位 B、160位 C、512位 D、1024位 4、在现有的计算能力条件下，对于椭圆曲线密码算法，被认为是安全的最小密钥长度是（B ）。 A、128位 B、160位 C、512位 D、1024位 5、通信中仅仅使用数字签名技术，不能保证的服务是（ C ）。 A、认证服务B、完整性服务C、保密性服务D、防否认服务 6、Alice收到Bob发给他的一个文件的签名，并要验证这个签名的有效性，那么签名验证算法需要Alice选用的密钥是（ C ）。 A、Alice的公钥B、Alice的私钥 C、Bob的公钥 D、Bob的私钥 7、在普通数字签名中，签名者使用（ B）进行信息签名。 A、签名者的公钥 B、签名者的私钥 C、签名者的公钥和私钥 D、签名者的私钥 8、签名者无法知道所签消息的具体内容，即使后来签名者见到这个签名时，也不能确定当时签名的行为，这种签名称为（D ）。 A、代理签名B、群签名 C、多重签名 D、盲签名 9、签名者把他的签名权授给某个人，这个人代表原始签名者进行签名，这种签名称为（ A ）。 被认为是安全的最小密钥长 A、代理签名 B、群签名C、多重签名D、盲签名 10、下列（ A ）签名中，签名者的公钥对应多个私钥。 A、失败——停止签名 B、前向安全签名 C、变色龙签名 D、同时生效签名 填空题，每题2份（共20分） 1、在数字签名方案中，不仅可以实现消息的不可否认型，而且还能实现消息的 完整性 、 机密性 、 。 2、普通数字签名一般包括3个过程，分别是 系统初始化 、 签名产生过程 和 签名校验过程 。 3、1994年12月美国NIST正式办不了数字签名标准DSS，它是在 ElGamal 和 Schnorr 数字签名的方案 的基础上设计的。 4、根据不通的签名过程，多重数字签名方案可分两类：即 有序多重数字签名 和 广播多重数字签名 。 5、群签名除具有一般数字签名的特点外，还有两个特征：即 匿名性 和 抗联和攻击 。 6、盲签名除具有一般数字签名的特点外，还有两个特征：即 匿名性 和 不可追踪性 。。 7、代理签名按照原始签名者给代理签名者的授权形式可分为3种： 完全委托的代理签名 、部分授权的代理签名 和 带授权书的代理签名 。 8、门限数字签名是一种涉及一个组，需要由多个用户来共同进行数字签名的，其具有两个重要的特征： 门限特性 和 健壮性 。 9、一次性数字签名是指签名者只能签署一条消息的签名方案，如果签名者签署消息不多于一个，那么 私钥就有可能泄露 。 10、1976年， w.diffie 和 m.hellman 在 密码学的新方向 一文中提出了公开密钥密码的思想，从而开创了现代密码学的新领域。 简答题，每题10份（共30分） 1公钥密码体制与对称密码体制相比有什么有点和不足？ 2简述数字签名的特点。 3、为什么对称密码体制不能实现消息的不可否认性？ 计算题，每题10份（共20分） 1. 对于RSA数字签名体制，假设模N=824737，公钥e=26959。 (1) 已知消息m的签名是 s=8798，求消息m。 (2) 数据对(m, s)=