2022年北邮版《现代密码学》习题答案.docx

《2022年北邮版《现代密码学》习题答案.docx》由会员分享，可在线阅读，更多相关《2022年北邮版《现代密码学》习题答案.docx（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品_精品资料_资料word 精心总结归纳 - - - - - - - - - - - -现代密码学习题答案第一章1、1949 年,（ A）发表题为保密系统de 通信理论 de 文章,为密码系统建立了理论基础,从今密码学成了一门科学.A、ShannonB、DiffieC、HellmanD、Shamir2、一个密码系统至少由明文、密文、加密算法、解密算法和密钥5 部分组成,而其安全性是由（D ）打算 de. A、加密算法B、解密算法C、加解密算法D 、密钥3、运算和估量出破译密码系统de 运算量下限,利用已有de 最好方法破译它de 所需要 de 代价超出了破译者de 破译才能（如时间、空间、资

2、金等资源）,那么该密码系统de 安全性是（B）. A 无条件安全B 运算安全C 可证明安全D实际安全4、依据密码分析者所把握de 分析资料de 不通,密码分析一般可分为4 类：唯密文攻击、已知明文攻击、挑选明文攻击、挑选密文攻击,其中破译难度最大de 是（ D ）.A、唯密文攻击B、已知明文攻击C、挑选明文攻击D、挑选密文攻击5、1976 年, W.Diffie和 M.Hellman 在密码学 de 新方向一文中提出了公开密钥密码de 思想,从而开创了现代密码学de 新领域.6、密码学de 进展过程中,两个质de 飞跃分别指1949年香农发表de 保密系统 de 通信理论和公钥密码思想.7、密

3、码学是讨论信息寄信息系统安全de 科学,密码学又分为密码编码学和密码分析学.8、一个保密系统一般是明文、密文、密钥、 加密算法、 解密算法5部分组成de.9、密码体制是指实现加密和解密功能de 密码方案,从使用密钥策略上,可分为对称和 非对称.10、对称密码体制又称为隐秘密钥密码体制,它包括分组密码和序列密码.其次章1、字母频率分析法对（B ）算法最有效.A、置换密码B、单表代换密码C、多表代换密码D、序列密码2、（ D）算法抗击频率分析攻击才能最强,而对已知明文攻击最弱.A 仿射密码B 维吉利亚密码C轮转密码D希尔密码 3、重合指数法对（C）算法 de 破解最有效.A 置换密码B 单表代换密

4、码C多表代换密码D 序列密码4、维吉利亚密码是古典密码体制比较有代表性de 一种密码,其密码体制采纳de 是（ C ）.A 置换密码B 单表代换密码C多表代换密码D 序列密码5、在 1949 年香农发表 保密系统de 通信理论 之前,密码学算法主要通过字符间de简洁置换和代换实可编辑资料 - - - 欢迎下载精品_精品资料_学习资料 名师精选 - - - - - - - - - -第 1 页,共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品_精品资料_资料word 精心总结归纳 - - - - - - - - - - - -现,一般认为密码体制属于传统密

5、码学范畴.6、传统密码体制主要有两种,分别是指置换密码和代换密码.7、置换密码又叫换位密码,最常见de 置换密码有列置换和周期转置换密码.8、代换是传统密码体制中最基本de 处理技巧,依据一个明文字母是否总是被一个固定de 字母代替进行划分,代换密码主要分为两类：单表代换和多表代换密码. 9、一个有6 个转轮密码机是一个周期长度为26 de6次方de多表代替密码机械装置.第四章 1、在（C）年,美国国家标准局把IBMdeTuchman-Meyer 方案确定数据加密标准,即DES. A 、1949B、1972C、1977D、20222、密码学历史上第一个广泛应用于商用数据保密de 密码算法是（B

6、）.A 、AESB、DESC、IDEAD、RC63、在 DES算法中,假如给定初始密钥K,经子密钥产生de 各个子密钥都相同,就称该密钥K 为弱密钥, DES算法弱密钥de 个数为（ B）.A 、2B、4C、 8D、164、差分分析是针对下面（A）密码算法de 分析方法.A 、DESB、AESC、RC4 D 、MD55、AES结构由一下4 个不通 de 模块组成,其中（A）是非线性模块.A、字节代换B、行位移C、列混淆 D 、轮密钥加6、适合文件加密,而且有少量错误时不会造成同步失败,是软件加密de 最好挑选,这种分组密码de 操作模式是指（ D ）.A、电子密码本模式B 、密码分组链接模式C

7、、密码反馈模式D 、输出反馈模式7、设明文分组序列X1Xn 产生 de 密文分组序列为Y1Yn.假设一个密文分组Y1 在传输是显现了错误（即某些 1 变成了 0,或者相反） .不能正确解密de 明文分组数目在应用（）模式时为1.A、电子密码本模式和输出反馈模式 B、电子密码本模式和密码分组链接模式 C、密码反馈模式和密码分组链接模式D、密码分组链接模式和输出反馈模式8、IDEA 使用 de 密钥长度为（C）位.A、 56B、64C、128D、1569、Skipjack是一个密钥长度为（C）位分组加密算法. A、56B、64C、80D、12810、分组密码主要采纳纷乱原就和扩散原就来抗击攻击者对

8、该密码体制de 统计分析.可编辑资料 - - - 欢迎下载精品_精品资料_学习资料 名师精选 - - - - - - - - - -第 2 页,共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品_精品资料_资料word 精心总结归纳 - - - - - - - - - - - -11、在今日看来,DES算法已经不再安全,其主要情愿是源于密钥空间de 限制,简洁被穷举攻破.12、轮函数是分组密码结构de 核心,评判轮函数设计质量de 三个主要指标是安全性、速度和 敏捷性.13、DESde轮函数 F 是由三个部分：扩展置换、非线性代换和线性置换组成 de.14

9、、DES密码中全部de 弱密钥、 半弱密钥、 四分之一弱密钥和八分之一弱密钥全部加起来,一共有256个安全性较差de 密钥.15、关于 DES算法,密钥de 长度（即有效位数）是56位,又其互补性使 DES在挑选明文攻击下所需de工作量减半.16、分组密码de 加解密算法中最关键部分是非线性运算部分,那么, DES加密算法de 非线性预算部分是指字节代换, AES加密算法de 非线性运算部分是指S 盒.17、在2022年,美国国家标准与技术讨论所正式公布高级加密标准AES.18 在高级加密标准AES规范中,分组长度只能是128位,密钥de 长度可以是128位、192位、256位中 de 任意一

10、种.19、DES与 AES有很多相同之处,也有一些不同之处,请指出两处不同：AES密钥长度可变DES不行变,DES面对比特运算AES面对字节运算.第五章1、m序列本身是相宜de 伪随机序列产生器,但只有在（A ）下,破译者才不能破解这个伪随机序列.A、唯密文攻击B、已知明文攻击C、挑选明文攻击D、挑选密文攻击2、Geffe 发生器使用了（C ） 个 LFSR. A、 1B、2C、3D、43、J-K 触发器使用了（B）个 LFSR. A、 1B、2C、3D、44、PKZIP 算法广泛应用于（D）程序.A、文档数据加密B、数据传输加密C、数字签名D、文档数据压缩 5、A5 算法 de 主要组成部分

11、是3 个长度不通de 线性移位寄存器,即A、B、C.其中 A 有（ A ）位, B 有（D ）位, C 有（ E）位. A、19B、20C、21D、22 E 、236、SEAL使用了 4 个（ B）位寄存器.A、24B、 32C、48D、567、按目前de 运算才能, RC4算法 de 密钥长度至少应为（C）才能保证安全强度.A、任意位B 、64 位 C 、 128 位 D 、256 位8、目前,使用最广发de 序列密码是（A）.A 、RC4B 、 A5C 、SEALD 、PKZIP可编辑资料 - - - 欢迎下载精品_精品资料_学习资料 名师精选 - - - - - - - - - -第 3

12、 页,共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品_精品资料_资料word 精心总结归纳 - - - - - - - - - - - -9、序列密码de 起源可以追溯到Vernam密码算法.10、序列密码结构可分为驱动部分和组合部分两个主要组成部分.11、序列密码de 安全核心问题是如何将一小段de 比特串（密钥）扩展成足够“长”de 密钥.12、序列密码de 工作方式一般分为是同步和自同步.13、一般的,一个反馈移位寄存器由两部分组成：移位寄存器和反馈函数.14、反馈移位寄存器输出序列生成过程中,对输出序列周期长度起着打算性de 作用,而对输出 d

13、e 序列起着打算性 de 作用.15、挑选合适den 级线性反馈函数可使序列de 周期达到最大值2den次方 1,并具有 m序列特性,但敌手知道一段长为nde明密文对时即能破译这n 级线性反馈函数.16、门限发生器要求：LFSRde数目是奇数,确信全部deLFSRde长度互素,且全部de 反馈多项式都是本原 de,这样可达到最大周期.第六章1、下面（ A）不是 Hash 函数 de 等价提法.A、压缩信息函数B 、哈希函数C 、单向散列函数D、杂凑函数2、下面（B）不是 Hsha 函数具有de 特性.A、单向性B 、可逆性C 、压缩性D 、抗碰撞性 3、线代密码学中很多应用包含散列运算,而应用

14、中不包含散列运算de 是（ A）.A 、消息隐秘性B 、消息完整性C 、消息认证码D、数字签名4、西面（C ）不是 Hash 函数 de 主要应用.A、文件校验B、数字签名C、数据加密D、认证协议5、MD5算法以（ D ）位分组来处理输入文本.A、 64 B 、 128 C 、256D、5126、MD5de主循环有（ B）轮.A、 3B、4C、5D、87、SHA1接收任何长度de 输入消息,并产生长度为（B） bitdeHash值.A、 64B、160C、128D、5128、分组加密算法（如AES）与散列函数算法（如SHA）de 实现过称最大不同是（D ） .A、分组B 、迭代C、非线性D 、

15、可逆9、生日攻击是针对（D）密码算法de 分析方法.A 、DESB 、AESC、RC4D、MD5n/210、设 Hash 函数 de 输出长度为n bit,就安全 deHash 函数查找碰撞de 复杂度应当为（C ） .可编辑资料 - - - 欢迎下载精品_精品资料_nA、O（ P（ n） B、O2 C、O（ 2n-1） D、O（ 2）可编辑资料 - - - 欢迎下载精品_精品资料_可编辑资料 - - - 欢迎下载精品_精品资料_学习资料 名师精选 - - - - - - - - - -第 4 页,共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品_精品资

16、料_资料word 精心总结归纳 - - - - - - - - - - - -11、MD5de压缩函数中, 512bitde消息被分为16 块输入到步函数,每一块输入（B）次.A 、3B、4C、5 D 、812、Hash 函数就是把任意长度de 输入,通过散列算法,变换成固定长度de 输出,该输出称为散列值.13、Hash 函数 de 单向性是指对任意给它de 散列值 h 找到满意 H（ x hdex.14、Hash 函数 de 抗碰撞性是指.15、MD5算法 de 输入是最大长度小于2de64次方bitde消息,输出为128bitde消息摘要.16、MD5de分组处理是由4 轮构成 de,每

17、一轮处理过程类似,只是使用de寄存器不同,而每轮又由16 个步函数组成, 每个步函数相投,但为了排除输入数据de 规律性而选用de规律函数（非线性函数）不同.17、SHA1de分组处理是有80 步构成 de,每 20 步之间 de 处理差异在于使用de寄存器和非线性函数是不同 de,而每步 de32bit消息字生成也有所差异,其中前16步直接来自消息分组de 消息字, 而余下 de14步 de 消息字是由前面de4 个值相互异或后再循环移位得到de.18、与以往攻击者de 目标不通,散列函数de 攻击不是复原原始de 明文,而是查找散列函数de过程,最常用 de 攻击方法是生日攻击,中途相遇攻

18、击.19、消息认证码de 作用是验证信息来源de 正确性和验证消息de 完整性.20、MD5、SHA1、SHA256使用 de 寄存器长度为32bit, SHA512使用 de 寄存器长度为64bit.21、设消息为“Hi ”,就用 MD5算法压缩前,填充后de 消息二进制表示为.第七章1、以下（D）算法不具有雪崩效应.A、DES加密 B、序列密码de 生成 C、哈希函数D、RSA加密2、如 Alice想向 Bob 分发一个会话密钥,采纳ElGamal 公钥加密算法,那么Alice应当选用de 密钥是（C）.A、Alicede公钥B、Alicede私钥C 、Bobde 公钥D 、 Bobde

19、私钥3、设在 RSAde公钥密码体制中,公钥为（e,n ） =13,35,就私钥d=（ B ） .A、11B、 13C、15D、 174、在现有de 运算才能条件下,对于非对称密码算法Elgamal ,被认为是安全de 最小密钥长度是（D ） .A、128 位 B 、160 位 C 、512 位 D 、1024 位5、在现有de 运算才能条件下,对于椭圆曲线密码算法,被认为是安全de 最小密钥长度是（B ） .A、128 位 B 、160 位 C 、512 位 D 、1024 位6、指数积分法针对下面（C ）密码算法de 分析方法.A、背包密码体制B 、RSA C、 ElGamal D 、 E

20、CC7、公钥密码体制de 思想是基于陷门单向函数,公钥用于该函数de正向（加密）运算,私钥用于该函数de反向（解密）运算.8、1976年, W.Diffie和 M.Hellman 在密码学新方向一文中提出了公钥密码de 思想,从而开创了可编辑资料 - - - 欢迎下载精品_精品资料_学习资料 名师精选 - - - - - - - - - -第 5 页,共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品_精品资料_资料word 精心总结归纳 - - - - - - - - - - - -线代密码学de 新领域.9、公钥密码体制de 显现,解决了对称密码体制很

21、难解决de 一些问题,主要表达一下三个方面：密钥分发问题、密钥治理问题和数字签名问题.10、RSAde数论基础是数论 de 欧拉定理,在现有de 运算才能条件下,RSA 被认为是安全de 最小密钥长度是1024位.11、公钥密码算法一般是建立在对一个特定de 数学难题求解上,那么RSA算法是基于大整数因子分解困难性、 ElGamal 算法是基于有限域乘法群上离散对数de困难性.12、基于身份de 密码体制,李永用户公开de 信息作为公钥来解决用户公钥de 真实性问题,但在实际应用中,这种体制存在以下两方面不足：用户私钥de 安全性,这种体制de 应用范畴.13、Rabin 公钥密码体制是197

22、9 你 M.O.Rabin 在论文 Digital Signature Public-Key as Factorization中提出 de 一种新 de 公钥密码体制,它是基于合数模下求解平方根de 困难性（等价于分解大整数）构 造 de 一种公钥密码体制.14、1984 年, Shamir 提出了一种基于身份de 加密方案IBEde思想,方案中不使用任何证书,直接将用户 de 身份作为公钥,以此来简化公钥基础设施PKI 中基于公钥证书保护de 过程.第八章1、通信中仅仅使用数字签名技术,不能保证de 服务是（C ）.A、认证服务B、完整性服务C、保密性服务D、防否认服务2、Alice收到 B

23、ob 发给他 de 一个文件de 签名,并要验证这个签名de 有效性,那么签名验证算法需要Alice选用 de 密钥是（ C）.A、Alicede公钥 B、Alicede私钥 C 、Bobde 公钥D、Bobde 私钥3、在一般数字签名中,签名者使用（B）进行信息签名.A、签名者de 公钥B、签名者de 私钥C 、签名者de 公钥和私钥D、签名者de 私钥4、签名者无法知道所签消息de 详细内容,即使后来签名者见到这个签名时,也不能确定当时签名de 行为,这种签名称为（D）.A、代理签名B、群签名C 、多重签名D 、盲签名 5、签名者把他de 签名权授给某个人,这个人代表原始签名者进行签名,这

24、种签名称为（A）.A、代理签名B 、群签名 C、多重签名D、盲签名 6、以下（A）签名中,签名这de 公钥对应多个私钥.A、失败停止签名B、前向安全签名C、变色龙签名D、同时生效签名7、以下（B）签名中,除了签名者以外仍有人能够生成有效签名.A、失败停止签名B、前向安全签名C、变色龙签名D、同时生效签名8、在数字签名方案中,不仅可以实现消息de 不行否认型,而且仍能实现消息de完整性、隐秘性.可编辑资料 - - - 欢迎下载精品_精品资料_学习资料 名师精选 - - - - - - - - - -第 6 页,共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精

25、品_精品资料_资料word 精心总结归纳 - - - - - - - - - - - -9、一般数字签名一般包括3 个过程,分别是系统初始化、 签名产生过程和签名验证过程.10、1994 年 12 月美国 NIST 正式办不了数字签名标准DSS,它是在ElGamal和Schnorr数字签名de方案de基础上设计de.11、依据不通de 签名过程,多重数字签名方案可分两类：即有序多重数字签名和广播多重数字签名.12、群签名除具有一般数字签名de 特点外,仍有两个特点：即匿名性和抗联合攻击.13、盲签名除具有一般数字签名de 特点外,仍有两个特点：即匿名性和不行追踪性.14、代理签名依据原始签名者

26、给代理签名者de 授权形式可分为3 种：完全托付de 代理签名、部分授权 de 代理签名和带授权书de 代理签名.15、门限数字签名是一种涉及一个组,需要由多个用户来共同进行数字签名de,其具有两个重要de 特点：门限特性和健壮性.16、一次性数字签名是指签名者只能签署一条消息de 签名方案, 假如签名者签署消息不多于一个,那么私钥就有可能泄露.3 公钥密码体制与对称密码体制相比有什么有点和不足？优点：（ 1）密钥 de 分发相对简洁.（ 2）密钥治理简洁.（ 3）可以有效的实现数字签名.缺点：（ 1）与对称密码体制相比,费对称密码体制加解密速度比较慢.（ 2）同等安全强度下,费对称密码体制要

27、求de 密钥位数要多一些.（ 3）密文 de 长度往往大于明文长度.5.简述密码体制de 原就：（ 1）密码体制既易于实现又便于使用,主要是指加密算法解密算法都可高效de 实现.（ 2）密码体制de 安全性依靠于密钥de 安全性,密码算法是公开de.（ 3）密码算法没有安全弱点,也就是说,密码分析者除了穷举搜寻攻击外再也找不到更好de 攻击方法.（ 4）密钥空间要足够大,使得试图通过穷举搜寻密钥de 攻击方式在运算机上不行行.6 简述保密系统de 攻击方法.（ 1）唯密文攻击,密码分析者除了拥有截获de 密文外,没有其他可以利用de 信息.（ 2）已知明文攻击,密码分析者不仅把握了相当数量de

28、 密文,仍有一些已知de 明密文对可供利用.（ 3）挑选明文攻击,密码分析者不仅可以获得肯定数量de 明密文对, 仍可以挑选任何明文并在使用同一未知密钥 de 情形下能达到相应de 密文.可编辑资料 - - - 欢迎下载精品_精品资料_学习资料 名师精选 - - - - - - - - - -第 7 页,共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品_精品资料_资料word 精心总结归纳 - - - - - - - - - - - -（ 4）挑选密文攻击,密码分析者能挑选不同de 被加码 de 密文,并仍可以得到对应de 明文,密码分析者de 主要任务

29、是推出密钥及其他密文对应de 明文.（ 5）挑选文本攻击,是挑选明文攻击和挑选密文攻击de 组合3, .简述 DES算法中 S 盒 de 特点.（ 1）具有良好de 非线性,既输出de 每一个比特与全部输入比特有关.（ 2）每一行包括全部de16 种 4 位二进制.（ 3）两个输入相差1bit时,输出相差2bit .（ 4）假如两个输入刚在中间2 个比特上不同,就输出至少有两个比特不同.（ 5）假如两个输入前两位比特不同而最终两位相同,就输出肯定不同.（ 6）相差 6bitde输入共有32 对,在这 32 对中有不超过8 对 de 输出相同.（ 7） S 盒是 DES中唯独非线性部分5 为什么

30、二重DES并不像人们想象de 那样可以提高密钥长度到112bit ,而相当于57bit ？简要说明缘由.明文攻击可以胜利攻击密钥长度为112 位 de 二重 DES,其运算量级位2de56 次方,与攻击DES所需 de 运算复杂度 2de55 次方相当,两者基本在同一个数量级6 简述 DES与 AESde相同之处：（ 1）二者 de 圈函数都是由3 层构成,非线性层,线性混合层,子密钥异或,只是次序不同.（ 2） AESde子密钥异或对应于DES中 S 盒之前 de 子密钥异或.（ 3） AESde列混合运算de 目 de 是让不同de 字节相互影响, 而 DES中 deF 函数 de 输出与

31、左边de 一半数据相加也有类似de 成效.（ 4） AESde非线性运算是字节代换,对应于DES中唯独 de 非线性运算S 盒.（ 5）行移位运算保证了每一行de 字节不仅仅影响其他行对应de 字节,而且影响其他行全部de 字节,这与DES中置换 P 相像1 简述序列密码算法和分组密码算法de 不同.分组密码是把明文分成相对比较大de 快,对于每一块使用相同de 加密函数进行处理,因此, 分组密码是无记忆 de,相反,序列密码处理de 明文长度可以小到1bit ,而且序列密码是有记忆de,另外分组密码算法de 实际关键在于加解密算法,使之尽可能复杂,而序列密码算法de 实际关键在于密钥序列产生

32、器,使之尽可能de 不行猜测性.2 密钥序列生成器是序列密码算法de 核心,请说出至少5 点关于密钥生成器de 基本要求.（ 1）种子密钥Kde 长度足够大,一般在128 位以上.（ 2） KG生成 de 密钥序列 ki具极大周期.（ 3）混合性,既kide每一个比特均与Kde 大多数比特有关.（ 4）扩散性,既K 任意比特 de 转变要引起 ki在全貌上de 转变.可编辑资料 - - - 欢迎下载精品_精品资料_学习资料 名师精选 - - - - - - - - - -第 8 页,共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品_精品资料_资料word

33、 精心总结归纳 - - - - - - - - - - - -（ 5）密钥序列 kide不行猜测,密文及相应de 明文 de 部分信息,不能确定整个ki5 简述 A5 算法 de 实现过程.该算法可以描述成由一个22bit长 de 参数和 64bit长 de 参数生成两个114bit长 de 序列 de 黑盒子.1 简要说明散列函数de 特点.（ 1） H 可以应用于任意长度de 消息.（ 2） H 产生定长de 输出.（ 3）对任意给定de 消息 x ,运算 H（x ）比较简洁,用硬件和软件均可实现（ 4）单向性：又称为抗原像性,对任意给定de 消息 x,找到满意y 不等于 x ,且 H（x

34、） =H（ y） de 消息 x 在运算上是不行行de（ 5）抗弱碰撞性：又称为抗其次原像性,对任意给定de 消息 x,找到满意y 不等于 x,且 H（ x）=H（ y） de 消息 y 在运算上是不行行de.（ 6）抗强碰撞性：找到任何满意H（ x）=H（ y）de 偶对（ x , y ）在运算上是不行行de 3 简述 MD5de算法.（ 1）附加填充位.（ 2）初始化链接变量.（ 3）分组处理.（ 4）步函数. 5 简述 SHA1de算法（ 1）附加填充位.（ 2）初始化链接变量.（ 3）以 512 位 de 分组为单位处理信息,其核心是一个包含4 个循环 de 模块,每个循环由20 个步

35、骤组成.（ 4）每一循环均以当前正在处理512bitYq和 160bitde缓存值 A,B,C,D 和 E 为输入,然后更新缓存内容.（ 5） 得 到 最 终 散 列 值 . 8 与 RSA密码体制和ELGamal 密码体制相比,简述ECC密码体制de 特点.（ 1）椭圆曲线密码体制de 安全性不同于RSAde大整数因子分解问题及ELGamal素域乘法群离散对数问题.（ 2）椭圆曲线资源丰富,同一个有限域上存在着大量不同de 椭圆曲线,这为安全性增加了额外保证.（ 3）效率方面,在同等安全水平上,椭圆曲线密码体制de 密钥长度与RSA, ELGamalde密钥小得多,所以运算量小,处理速度快,

36、储备空间小,传输宽带要求低.（ 4）安全性,椭圆曲线密码体制具有更高de 安全性1 简述数字签名de 特点.（ 1）可信性：签名使文件de 接收者信任签名者是谨慎de 在文件上签名de.（ 2）不行重用性：签名不行重用,既统一消息在不同时刻de 签名是不同de.可编辑资料 - - - 欢迎下载精品_精品资料_学习资料 名师精选 - - - - - - - - - -第 9 页,共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品_精品资料_资料word 精心总结归纳 - - - - - - - - - - - -（ 3）不行转变性：在文件签名后,文件不能转变

37、（ 4）不行伪造性：签名能够证明是签名者而不是其他人在文件上签名,任何人都不能伪造签名.（ 5）不行否认性：在签名者否认自己de 签名时,签名接收者可以恳求第三方进行仲裁2 为什么对称密码体制不能实现消息de 不行否认性？因 为 通 信 双 方 拥 有 同 样de密 钥 , 所 以 接 收 方 可 以 否 认 接 收 到de消 息 , 发 送 方 也 可 以 否 认 发送过某消息,既对称密码体制很难解决签别认证和不行否认性de 问题可编辑资料 - - - 欢迎下载精品_精品资料_学习资料 名师精选 - - - - - - - - - -第 10 页,共 10 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载