信息安全第三章答案.pdfVIP

第3章认证技术

一，填空题。

1,信息安全的认证技术分为口令认证，公钥认证，远程认证，匿名认证，基于数字签

名的认证。

2,客户端认证的缺点：安全隐患、易于破解。

3，S/Key是基于MD4和MD5加密算法产生的，采用客户-服务器模式。

4，公钥认证要求每个用户首先产生一对由公钥和私钥组成的密钥对，存储在文件中，

每个密钥由密钥产生装置产生，通常是1024到2048比特。

5，基于数字签名的认证是另一种不需要口令和用户名的认证技术。

6，RADIUS是一种C/S结构的协议，其客户端最初是NAS服务器，现在任何运行

RADIUS客户端软件的计算的计算机都可以成为其客户端。

7，远程认证用来认证从远程主机拨号介入访问控服务ASS的用户，有多种远程认

证的方法，包括使用安全的远程过程调用、Dial-in拨号认证及RADIUS认证。

8，RPC认证子系统的数据包是开放式的，所以可以使用不同格式和多种类型的认证，

包括：NULL认证，UNI认证，DES认证，DES认证协议，Diddie-Hellman加密。

9，Token口令根据令牌产生的不同，分为两种