密码学练习题.pdf

样题 第一题 填空 1、在AES 中，当明文分组和加密密钥的长度都是128比特时，加密时迭代的轮 数是_______轮。 2 、DES算法的明文分组是_______ 比特，有效密钥长度为________ 比特。 3、SHA的消息摘要长度为_______位。 4 、DES运行的四种模式为：电码本（ECB ）模式密码，______________ ，密码 反馈（CFB ）模式，______________ 。 5、若n级LFSR所产生的序列的周期为_______ ，这个序列称为m序列。 6、在MD5算法的处理过程中，在压缩处理之前，要对消息进行填充，使填充 后的消息长度为_______ 的整数倍。 7、在（k, n ）-秘密分割门限方案中，至少要_______个参与者才能重构被分割 的秘密。 8、密钥可根据其不同用途分为会话密钥和______________两种类型，会话密钥 又称为______________ 。 9、下图是DES 算法S 盒中的S1 ，如果输入为（101011），则输出应为_______ 。 第二题 判断题（对的打“ √”，错的打“ ×” ） 1、对一个安全的消息摘要函数，要找出两个不同的消息，使其消息摘要值相等 在计算上是不可行的。 （） 2 、在RSA密码体制的参数选取中，如果加密指数（公开钥）取值过小，则会影 响RSA密码体制的安全性。 （） 3、为了节省系统资源，在RSA密码体制的参数选取中，几个用户可以使用相同 的模数n. （） 4 、所谓伪随机序列，就是截获任意长度的一段密钥流，都不会泄露该随机序列 更多的信息。 （） 5、ECC 密码体制与RSA 密码体制相比较，在保持同等安全的条件下，所需的 密钥长度要短很多。 （） 6、如果文档A有某人的数字签字，现需要对文档B签字，则可以把对文档A所 作的数字签字复制过来就可以了。 （） 7、对于对称密码体制，可以使用穷举搜索的方法进行攻击；但对公钥密码体制， 穷举搜索的方法是无效的了。 （） 8、在 AES 中，明文分组是一个固定值。不论加密密钥的长度变化否，轮密钥 的长度都是一样的。 （） 9、在RSA 密码体制中，要求欲加密的明文分组对应的十进制小于模数n，否则， 不能正常解密。（） 第三题 单项选择（在每小题所给的四个选项中，选择一个最符合题意的选项， 填在题目后边的括号中，多选记0 分） 1、通常把攻击者对密码系统的攻击类型分为惟密文攻击、已知明文攻击、（ ）、 选择密文攻击四种类型。（ ） A 、惟明文攻击 B 、已知密文攻击 C、选择明文攻击 D 、已知密钥攻击 2 、AES算法的明文分组是固定的，密钥长度是可变的，其中不满足AES对密钥 长度的要求是_______ 比特。（ ） A 、128 B 、160 C、192 D 、256 3、使用AES加密算法加密明文，进行最后一次轮变换时，计算的顺序依次是（ ） A 、SubByte ShiftRow AddRoundKey B 、ShiftRow MixColumn AddRoundKey C、SubByte ShiftRow MixColumn D 、AddRoundKey SubByte ShiftRow 4 、如下图，M表示消息，E表示加密算法，D表示解密算法，K是双方共享的密 钥，则下图的功能，最恰当的描述是它实现了： （） A 、保密性和认证性 B 、保密性和签字 C、认证性和签字 D 、只具有认证性 8 5、在有限域GF （2 ）上进行乘法运算时，若指定的不可约多项式为 8 4 3 7 3 3 p(x)=x +x +x +x+1 ，则(x ＋x ＋1)•(x ) 的结果为（ ） 8 3 5 4 3 5 2 5 2 A 、x +x +x