计算机网络课后题含含答案第七章

计算机网络课后题答案第七章第七章网络安全7-01 计算机网络都面对哪几种威迫？主动攻击和被动攻击的差别是什么？关于计算机网络的安全举措都有哪些？答：计算机网络面对以下的四种威迫：截获（interception ），中止 (interruption)，窜改(modification), 假造（ fabrication ）。

网络安全的威迫能够分为两大类：即被动攻击和主动攻击。

主动攻击是指攻击者对某个连结中经过的PDU 进行各样办理。

若有选择地改正、删除、延缓这些PDU。

甚至还可将合成的或假造的PDU 送入到一个连结中去。

主动攻击又可进一步区分为三种，即改正报文流；拒绝报文服务；假造连结初始化。

被动攻击是指察看和剖析某一个协议数据单元 PDU 而不扰乱信息流。

即便这些数据对攻击者来说是不易理解的，它也可经过察看 PDU 的协议控制信息部分，认识正在通讯的协议实体的地点和身份，研究 PDU 的长度和传输的频度，以便认识所互换的数据的性质。

这类被动攻击又称为通讯量剖析。

还有一种特别的主动攻击就是歹意程序的攻击。

歹意程序种类众多，对网络安全威迫较大的主要有以下几种：计算机病毒；计算机蠕虫；特洛伊木马；逻辑炸弹。

应付被动攻击可采纳各样数据加密动技术，而应付主动攻击，则需加密技术与合适的鉴识技术联合。

7-02 试解说以下名词：（ 1）重放攻击；（ 2）拒绝服务；（ 3）接见控制；（ 4）流量剖析；（ 5）歹意程序。

（1）重放攻击：所谓重放攻击（ replay attack ）就是攻击者发送一个目的主机已接收过的包，来达到欺诈系统的目的，主要用于身份认证过程。

（2）拒绝服务： DoS(Denial of Service) 指攻击者向因特网上的服务器不断地发送大批分组，使因特网或服务器没法供给正常服务。

（3）接见控制：（ access control）也叫做存取控制或接入控制。

一定对接入网络的权限加以控制，并规定每个用户的接入权限。

（4）流量剖析：经过察看 PDU 的协议控制信息部分，认识正在通讯的协议实体的地点和身份，研究 PDU 的长度和传输的频度，以便认识所互换的数据的某种性质。

这类被动攻击又称为流量剖析（ traffic analysis ）。

（5）歹意程序：歹意程序（ rogue program ）往常是指带有攻击企图所编写的一段程序。

7-03 为何说，计算机网络的安全不只是限制于保密性？试举例说明，仅拥有保密性的计算机网络不必定是安全的。

答：计算机网络安全不只是限制于保密性，但不可以供给保密性的网络必定是不安全的。

网络的安全性体制除为用户供给保密通讯之外，也是很多其余安全体制的基础。

比如，存取控制中登岸口令的设计。

安全通讯协议的设计以及数字署名的设计等，都离不开密码体制。

7-04 密码编码学、密码剖析学和密码学都有哪些差别？答：密码学 (cryptology) 包含密码编码学 (Cryptography) 与密码剖析学 (Cryptanalytics) 两部分内容。

密码编码学是密码系统的设计学 ,是研究对数据进行变换的原理、手段和方法的技术和科学，而密码剖析学则是在未知密钥的状况下从密文推演出明文或密钥的技术。

是为了获得奥密的信息，而对密码系统及其流动的数据进行剖析，是对密码原理、手段和方法进行剖析、攻击的技术和科学。

7-05 “无条件安全的密码系统”和“在计算上是安全的密码系统”有什么差别？答：假如无论截取者获取了多少密文，但在密文中都没有足够的信息来唯一地确立出对应的明文，则这一密码系统称为无条件安全的，或称为理论上是不行破的。

假如密码系统中的密码不可以被可使用的计算资源破译，则这一密码系统称为在计算上是安全的。

7-06 破译下边的密文诗。

加密采纳代替密码。

这类密码是把26 个字母（从 a 到 z）中的每一个用其余某个字母代替（注意，不是按次代替）。

密文中无标点符号。

空格未加密。

Kfd ktbd fzm eubd kfd pzyiom mztx ku kzyg ur bzha kfthcm ur mfudm zhx ftnm zhxmdzythc pzq ur ezsszcdm zhx gthcm zhx pfa kfd mdz tm sutythc Fuk zhx pfdkfdi ntcmfzld pthcm sok pztk z stk kfd uamkdim eitdx sdruid Pd fzld uoi efzk rui mubd ur om zid uokur sidzkf zhx zyy ur om zid rzk Hu foiia mztx kfd ezindhkdi kfdakfzhgdx ftb boef rui kfzk答：单字母表是：明文： a b c d e f g h I j k l m密文： z s e x d r c f t g y b明文： n o p q r s t u v w x y z密文： h u n I m k o l p k a依据该单字母表，可获取以下与与此题中给的密文对应的明文：the time has come the walrus said to talk of many thingsof shoes amd ships and sealing wax of cabbages and kings and why the sea is boilinghot and whether pigs have wings but wait a bit the oysters cried before we have our chatfor some of us are out of breath and all of us are fatno hurry said the carpenter they thanked him much for that7-07 对称密钥系统与公钥密码系统的特色各如何？各有何优弊端？答：在对称密钥系统中，它的加密密钥与解密密钥的密码系统是相同的，且收发两方一定共享密钥，对称密码的密钥是保密的，没有密钥，解密就不行行，知道算法和若干密文不足以确立密钥。

公钥密码系统中，它使用不一样的加密密钥和解密密钥，且加密密钥是向民众公然的，而解密密钥是需要保密的，发送方拥有加密或许解密密钥，而接收方拥有另一个密钥。

两个密钥之一也是保（1）、密钥对产生器产生出接收者的一对密钥：加密密钥和解密密钥；（2）、发送者用接受者的公钥加密密钥经过加密运算对明文进行加密，得出密文，发送给接受者；接受者用自己的私钥解密密钥经过解密运算进行解密，恢复出明文；因为无解密密钥，解密是不行行的，因此公钥能够公然，知道算法和此中一个密钥以及若干密文不可以确立另一个密钥。

7-10 试述数字署名的原理答：数字署名采纳了两重加密的方法来实现防伪、防赖。

其原理为：被发送文件用 SHA 编码加密产生 128bit 的数字纲要。

而后发送方用自己的私用密钥对纲要再加密，这就形成了数字署名。

将原文和加密的纲要同时传给对方。

对方用发送方的公共密钥对纲要解密，同时对收到的文件用 SHA 编码加密产生又一纲要。

将解密后的纲要和收到的文件在接收方从头加密产生的纲要相互对照。

如二者一致，则说明传递过程中信息没有被损坏或窜悔过。

不然不然。

7-11 为何需要进行报文鉴识？鉴识和保密、受权有什么不一样？报文鉴识和实体鉴识有什么差别？(1)使用报文鉴识是为了应付主动攻击中的窜改和假造。

当报文加密的时候就能够达到报文鉴其余目的，可是当传递不需要加密报文时，接收者应当能用简单的方法来鉴识报文的真伪。

(2)鉴识和保密其实不相同。

鉴识是要考证通讯对方确实是自己所需通讯的对象，而不是其余的假冒者。

鉴识分为报文鉴识和实体鉴识。

受权波及到的问题是：所进行的过程能否被同意(如能否能够对某文件进行读或写)。

(3)报文鉴识和实体鉴识不一样。

报文鉴识是对每一个收到的报文都要鉴识报文的发送者，而实体鉴识是在系统接入的所有连续时间内对和自己通讯的对方实体只要考证一次。

7-12 试述实现报文鉴识和实体鉴其余方法。

(1)报文纲要 MD 是进行报文鉴其余简单方法。

A 把较长的报文 X 经过报文纲要算法运算后得出很短的报文纲要H。

而后用自己的私钥对H 进行D 运算，即进行数字署名。

得出已署名的报文纲要 D(H) 后，并将其追加在报文 X 后边发送给 B。

B 收到报文后第一把已署名的 D(H) 和报文 X 分别。

而后再做两件事。

第一，用 A 的公钥对 D(H) 进行 E 运算，得出报文纲要H。

第二，对报文X 进行报文纲要运算，看能否能够得出相同的报文纲要H。

如相同，就能以极高的概率判定收到的报文是 A 产生的。

不然就不是。

(2)A 第一用明文发送身份 A 和一个不重数 RA 给 B。

接着， B 响应 A 的盘问，用共享的密钥KAB 对 RA 加密后发回给 A，同时也给出了自己的不重数 RB。

最后， A 再响应 B 的盘问，用共享的密钥 KAB 对 RB 加密后发回给 B。

因为不重数不可以重复使用，因此 C 在进行重放攻击时没法重复使用是哟截获的不重数。

7-13 报文的保密性与完好性有何差别？什么是 MD5？(1)报文的保密性和完好性是完好不一样的观点。

保密性的特色是：即便加密后的报文被攻击者截获了，攻击者也没法认识报文的内容。

完好性的特色是：接收者接收到报文后，知道报文没有被窜改或假造。

(2)MD5 是[RFC1321] 提出的报文纲要算法，当前已获取了宽泛的应用。

它能够对随意长的报文进行运算，而后得出 128bit 的 MD 报文纲要代码。

算法的大概过程以下：①先将随意长的报文按模 264 计算其余数 (64bit) ，追加在报文的后边。

这就是说，最后得出的 MD5 代码已包含了报文长度的信息。

② 在报文和余数之间填补1~512bit ，使得填补后的总长度是512 的整数倍。

填补比特的首位是 1，后边都是 0 。

③将追加和填补的报文切割为一个个 512bit 的数据块， 512bit 的报文数据分红 4 个 128bit的数据挨次送到不一样的散列函数进行 4 论计算。

每一轮又都按 32bit 的小数据块进行复杂的运算。

向来到最后计算出 MD5 报文纲要代码。

这样得出的 MD5 代码中的每一个比特，都与本来的报文中的每一个比特相关。

7-14 什么是重放攻击？如何防备重放攻击？(1)入侵者 C 能够从网络上截获 A 发给 B 的报文。

C 其实不需要破译这个报文 (因为这可能很花好多时间 )而能够直接把这个由 A 加密的报文发送给 B，使 B 误以为 C 就是 A。

而后 B就向假装是 A 的 C 发送很多本来应当发送给 A 的报文。