全部科目 > 信息安全工程师 >
2024年下半年 下午试卷 案例
第 3 题
 
 
假设用户A和用户B为了互相验证对方的身份,设计了如下通信协议:

其中:RA、RB是随机数,PAB是双方事先约定并共享的口令,“||”表示连接操作。f是哈希函数。
 
问题:3.1   身份认证可以通过用户知道什么、用户拥有什么和用户的生理特征等方法来验证。请问上述通信协议是采用哪种方法实现的?
问题:3.2   根据身份的互相验证需求,补充协议第3步的空白内容。
问题:3.5   如果将哈希函数替换成对称加密函数,是否可以提高该协议的安全性?为什么?




 
 



更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2025 All Rights Reserved
软考在线版权所有