密码学简答题汇总.docVIP

一、简述序列密码算法和分组密码算法的不同。 答： 分组密码是把明文分成相对比较大的快，对于每一块使用相同的加密函数进行处理，因此，分组密码是无记忆的，相反，序列密码处理的明文长度可以小到1bit，而且序列密码是有记忆的，另外分组密码算法的实际关键在于加解密算法，使之尽可能复杂，而序列密码算法的实际关键在于密钥序列产生器，使之尽可能的不可预测性。 二、简述密码体制的原则： 答： （1）密码体制既易于实现又便于使用，主要是指加密算法解密算法都可高效的实现； （2）密码体制的安全性依赖于密钥的安全性，密码算法是公开的； （3）密码算法没有安全弱点，也就是说，密码分析者除了穷举搜索攻击外再也找不到更好的攻击方法； （4）密钥空间要足够大，使得试图通过穷举搜索密钥的攻击方式在计算机上不可行。 三、公钥密码体制与对称密码体制相比有什么有点和不足？ 答： 优点： （1）密钥的分发相对容易； （2）密钥管理简单； （3）可以有效地实现数字签名。 缺点： （1）与对称密码体制相比，费对称密码体制加解密速度比较慢； （2）同等安全强度下，费对称密码体制要求的密钥位数要多一些； （3）密文的长度往往大于明文长度。 四、对DES和AES进行比较，说明两者的特点和优缺点。 解答： 答： DES：分组密码，Feist结构，明文密文64位，有效密钥56位。有弱密钥，有互补对称性。适合硬件实现，软件实现麻烦。安全。算法是对合的。 AES：分组密码，SP结构，明文密文128位，密钥长度可变≥128位。无弱密钥，无互补对称性。适合软件和硬件实现。安全。算法不是对合的。 五、简述密码算法中对称、非对称算法各自的优缺点，及分析如何将两者进行结合应用。 答： 对称密码体制的基本特征是加密密钥与解密密钥相同。 对称密码体制的优缺点： （1）优点：加密、解密处理速度快、保密度高等。 （2）缺点：①密钥是保密通信安全的关键，发信方必须安全、妥善地把密钥护送到收信方，不能泄露其内容，如何才能把密钥安全地送到收信方，是对称密码算法的突出问题。对称密码算 法的密钥分发过程十分复杂，所花代价高。 ②多人通信时密钥组合的数量会出现爆炸性膨胀，使密钥分发更加复杂化，个人进行两两通信，总共需要的密钥数为。 ③通信双方必须统一密钥，才能发送保密的信息。如果发信者与收信人素不相识，这就无法向对方发送秘密信息了。 ④除了密钥管理与分发问题，对称密码算法还存在数字签名困难问题（通信双方拥有同样的消息，接收方可以伪造签名，发送方也可以否认发送过某消息）。 非对称密码体制是加密密钥与解密密钥不同，形成一个密钥对，用其中一个密钥加密的结果，可以用另一个密钥来解密的密码体制。非对称密码体制的优缺点： （1）优点：①网络中的每一个用户只需要保存自己的私有密钥，则个用户仅需产生对密钥。密钥少，便于管理。 ②密钥分配简单，不需要秘密的通道和复杂的协议来传送密钥。公开密钥可基于公开的渠道（如密钥分发中心）分发给其他用户，而私有密钥则由用户自己保管。 ③可以实现数字签名。 （2）缺点：与对称密码体制相比，公开密钥密码体制的加密、解密处理速度较慢，同等安全强度下公开密钥密码体制的密钥位数要求多一些。 六、为什么二重DES并不像人们想象的那样可以提高密钥长度到112bit，而相当于57bit？简要说明原因。 答： 明文攻击可以成功攻击密钥长度为112位的二重DES，其计算量级位2的56次方，与攻击DES所需的计算复杂度2的55次方相当，两者基本在同一个数量级。