下列关于认证中心CA的说法中错误的是（56).

认证过程如下：A向KDC发出消息{A，K_A（B，K_S）}，说明自己要与B通信，并指定了与B会话的密钥K_S。注意，这个消息中的一部分（B，K_S）是用K_A加密的，所以第三者不能了解消息的内容。KDC知道了A的意图后就构造了一个消息{K_B（A，K_S）}发给B。B用K_B解密后就得到了A和K_S，然后就可以与A用K_S会话了。

然而，主动攻击者对这种认证方式可能进行重放攻击。例如A代表雇主，B代表银行。第三者C为A工作，通过银行转账取得报酬。如果C为A工作了一次，得到了一次报酬，并偷听和复制了A和B之间就转账问题交换的报文，那么贪婪的C就可以按照原来的次序向银行重发报文2，冒充A与B之间的会话，以便得到第二次、第三次……报酬。在重放攻击中攻击者不需要知道会话密钥K_S，只要能猜测密文的内容对自己有利或是无利就可以达到攻击的目的。

基于公钥的认证

这种认证协议如下图所示。A向B发出E_B（A，R_A），该报文用B的公钥加密。B返回E_A（R_A，R_B，K_S），用A的公钥加密。这两个报文中分别有A和B指定的随机数R_A和R_B，因此能排除重放的可能性。通信双方都用对方的公钥加密，用各自的私钥解密，所以应答比较简单。其中的K_S是B指定的会话键。这个协议的缺陷是假定双方都知道对方的公钥。

基于公钥的认证协议

认证中心

CA是电子商务体系中的核心环节，是电子交易中信赖的基础。它通过自身的注册审核体系，检查核实进行证书申请的用户身份和各项相关信息，使网上交易的用户属性客观真实性，与证书的真实性一致。认证中心作为权威的、可信赖的、公正的第三方机构，专门负责发放（给个人、计算机设备和组织机构）并管理所有参与网上交易的实体所需的数字证书，并为其使用证书的一切行为提供信誉的担保。但是，CA本身并不涉及商务数据加密、订单认证过程以及线路安全。

概括地说，CA的功能有：证书发放、证书更新、证书撤销和证书验证。CA的核心功能就是发放和管理数字证书，具体描述如下：

（1）接收验证最终用户数字证书的申请。

（2）确定是否接受最终用户数字证书的申请——证书的审批。

（3）向申请者颁发或拒绝颁发数字证书。

（4）接收、处理最终用户的数字证书更新请求——证书的更新。

（5）接收最终用户数字证书的查询、撤销。

（6）产生和发布证书废止列表（CRL），验证证书状态。

（7）数字证书的归档。

（8）密钥归档。

（9）历史数据归档。

通常CA中心会采用“统一建设，分级管理”的原则，分为多层结构进行建设和管理，即统一建立注册中心（Registration Authority, RA）系统，各地区以及各行业可以根据具体情况设置不同层次的下级RA中心或本地注册中心（Local Registration Authority, LRA）。各级下级RA机构统一接受CA中心的管理和审计，证书用户可通过LRA业务受理点完成证书业务办理。RA系统负责本地管理员。用户的证书申请审核，并为LRA系统在各分支机构的分布建设提供策略支撑，完成CA中心的证书注册服务的集中处理。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5