信息安全工程師案例分析當天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2022/4/2）在線測試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6&day=2022/4/2

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內容（2022/4/2）

閱讀下列說明，回答問題1至問題4，將解答寫在答題紙的對應欄內。
【說明】
用戶的身份認證是許多應用系統(tǒng)的第一道防線、身份識別對確保系統(tǒng)和數據的安全保密及其重要，以下過程給出了實現(xiàn)用戶B對用戶A身份的認證過程。
1.B –> B：A
2.B –> A：{B，Nb}pk（A）
3.A –> B：b（Nb）
此處A和B是認證實體，Nb是一個隨機值，pk（A）表示實體A的公鑰、{B，Nb}pk（A）表示用A的公鑰對消息BNb進行加密處理，b（Nb）表示用哈希算法h對Nb計算哈希值。
【問題1】（5分）
認證和加密有哪些區(qū)別？
【問題2】（6分）
（1）包含在消息2中的“Nb”起什么作用？
（2）“Nb”的選擇應滿足什么條件？
【問題3】（3分）
為什么消息3中的Nb要計算哈希值？
【問題4】（4分）
上述協(xié)議存在什么安全缺陷？請給出相應的解決思路。

信管網cnitpmsky：
1. 消息認證是使用發(fā)送方私鑰加密，使用發(fā)送方公鑰驗證簽名；保證了數據傳輸的真實性＜br＞加密是使用接收方公鑰加密，使用接收方私鑰解密；保證了數據在傳輸過程中的安全，即保密性＜br＞2. （1）nb是一個隨機值，則保證了傳輸信息的保密性＜br＞（2）隨機值長度足夠長，避免窮舉攻擊＜br＞3. 哈希計算具有單向性，則保證了傳輸的安全性，即保密性＜br＞

信管網cnitpm490994635104：
1.認證是指對用戶的身份進行確認 加密是指對數據或者信息進行加密處理，確保不被別人所識別具體內容 2.“nb”哈希值能確保數據傳輸接受雙方是正確的 3.證明a已成功收到信息 接收方確認正確 可進行后面操作 4.不能保證數據的完整性

信管網cnitpm486949370532：
問題1： 認證包括標識和鑒別兩個部分，鑒別者通過認證協(xié)議對聲稱者進行認證鑒別。確定聲稱者標識的真實性。加密主要是對信息進行保密處理，防止其機密性遭到破壞。確切的說， 問題2：（1）“nb”相當于b對a發(fā)起認證的隨機數挑戰(zhàn)，a需要響應這個挑戰(zhàn)。（2）“nb“的選擇應該滿足nb 與a互素 問題3：a需要響應b的隨機數挑戰(zhàn) 問題4：b認證了a，但是a沒有認證b?？梢圆捎玫谌秸J證挑戰(zhàn)機制，來進行互認。

信管網9abc123：
認證是對用戶身份信息的檢查核對，達到保密性的安全要求；加密是對信息的轉化處理，達到保密性和完整性的安全要求。 nb起到隨機數的作用，達到抗重放攻擊的作用。 nb的選擇應盡量隨機、不易被猜測。 nb計算哈希值是為了避免被截取，避免重放攻擊。 存在重放攻擊的安全缺陷。 改進驗證機制，實現(xiàn)ab雙向驗證和信息加密。

信管網cnitpm464475332462：
1.認證是為了確保用戶是合法的，加密是為了確保數據在傳輸過程中的安全性 2.加鹽，為了防止他人截獲消息 3.為了確保消息沒有被篡改 4.