【精选】《现代密码学》练习题(含答案).pdf

《现代密码学》练习题 （含答案） 一、填空题 （每空1 分，共7 分） 1. 加密算法的功能是实现信息的保密性。 2. 数据认证算法的功能是实现数据的完整性即消息的真实性。 3. 密码编码学或代数中的有限域又称为伽罗华(Galois)域。记为GF(pn) 4. 数字签名算法可实现不可否认性即抗依赖性。 信息安全基本要求：可用性、保密性、完整性、不可否认性、可控性、真实性。 5. Two-Track-MAC 算法基于带密钥的RIPEMD-160。密钥和输出MAC 值都是20B 6. AES 和Whirlpool 算法是根据宽轨迹策略设计的。 7. 序列密码的加密的基本原理是：用一个密钥序列与明文序列进行叠加来产生密文。 8. Rabin 密码体制是利用合数模下求解平方根的困难性构造了一种非对称/公钥/双钥密码体 制。 1. 现代对称密码的设计基础是：扩散和混淆。 2. 加密和解密都是在密钥控制下进行的。 3. 在一个密码系统模型中，只截取信道上传送信息的攻击方式被称为被动攻击。 4. Caesar 密码体制属于单表代换密码体制。（字母平移） 5. 尽管双重DES 不等价于使用一个56 位密钥的单重DES ，但有一种被称为 中途相遇攻击的破译方法会对它构成威胁。 （成倍减少要解密的加密文本） 6. 设计序列密码体制的关键就是要设计一种产生密钥流的方法。 密码学练习题第1 页 n 2. 椭圆曲线密码是利用有限域GF(2 )上的椭圆曲线上点集所构成的群上定义的离散对数 系统，构造出的公钥/非对称密码体制。 3. 在公钥密码体制中，加密密钥和解密密钥是不一样的，加密密钥可以公开传播而不会危 及密码体制的安全性。 2. 密码学上的Hash 函数是一种将任意长度的消息压缩为某一固定长度的消息摘要的函数。 3. 数字签名主要是用于对数字消息进行签名，以防止消息的伪造或篡改，也可以用于通信 双方的身份认证。 2. CTR/计数器加密模式与CBC 认证模式组合构成CCM 模式； GMAX 算法与CTR 加密模式组合构成GCM 模式。 3. 第二代Hash 函数标准有美国的SHA-2 和欧洲的Whirlpool 算法。 2. NESSIE 分组密码标准有3 种：过渡型的标准是MISTY1 算法，普通型的标准是 AES 算法和Camellia 算法，高级型的标准是SHACAL2 算法。 3. 在实际应用的混合密码系统中，公钥密码算法用作身份认证和加密会话密钥，对称密码 算法用于加密消息。 2. 第一个分组密码算法(标准)是DES 算法；欧洲的第一代分组密码标准是 IDEA 算法； 美国高级加密标准(AES)采纳的是Rijndael 算法。 3. 公钥加密标准有RSA 和ECC 算法等。 2. 第一代单向Hash 函数标准有美国的SHA-1、欧洲的RIPEMD-160 和RFC 标准MD5 算 法。 3. 数字签名标准有DSA/数字签名算法、RSA 和FAPKC 算法等。 RSA 既能加密和签名，也能用于密钥交换 2. 密码学按任务可以分为密码编码学与密码分析学两个方向。 密码学练习题第2 页 3. 分组密码设计一般采用 SP 思想，其中：S 盒实现混乱；置换运算P 实现扩散。 2. 流密码算法和分组密码算法属于对称密码算法；而公钥密码算法和数字签名算法属于非 对称密码算法。 3. A5 算法是欧洲数字蜂窝移动电话系统 GSM 采用的加密标准；RC4 算法是 IEEE 802.11WLAN 的初期加密标准；流密码国际标准有和算法。 二、判断题 5. 1976 年，提出公钥密码系统的学者是Diffie 和Hellman 。 （√） 4. 三重DES 的有效密钥长度为128 位。 56*3=168 （×） 5. 对Feistel 网络，其加密过程的算法复杂度要比其解密过程的复杂度高得多。一样高（×） 4. Hill 密码体制在加密前首先将明文编码成（0，1）字符串。 0~25