網(wǎng)絡(luò)安全技術(shù)及應(yīng)用實(shí)踐教程 10. 練習(xí)復(fù)習(xí)及答案10

1、練習(xí)分析及答案練習(xí)與復(fù)習(xí)十一、填空.從密鑰密碼體制的分類(lèi)來(lái)看，PKI屬于（）體制。.數(shù)字證書(shū)是網(wǎng)絡(luò)上的（），它的技術(shù)涉及三方面機(jī)構(gòu)，分別是 TOC o 1-5 h z （）、（）、（）O. JDK1.4以上版本提供了對(duì)數(shù)字證書(shū)的應(yīng)用程序接口類(lèi)，主要有：（）、（）、（）O.本章介紹了幾種常見(jiàn)的信任模式，分別是：（）、（）、（）O.本章介紹的幾種標(biāo)準(zhǔn)中，（）是實(shí)際上所有PKI實(shí)現(xiàn)的基礎(chǔ)。二、選擇.以下特性中，屬于PKI的特性的是（）。A.易于使用B.可以預(yù)測(cè)C.透明性D.不可抵賴(lài)性. PKI基礎(chǔ)設(shè)施提供的平安服務(wù)，包括下面的（）。A.平安登錄B.可以預(yù)測(cè)C透明性D.不可抵賴(lài)性.下述選項(xiàng)中，（）是P

2、KI事實(shí)上的行業(yè)標(biāo)準(zhǔn)。A. X.509 B. PKCSC.X,500D. LDAP4.下述的特點(diǎn)中，屬于LDAP具備的特點(diǎn)有（4.下述的特點(diǎn)中，屬于LDAP具備的特點(diǎn)有（A.層次結(jié)構(gòu)B.分布式服務(wù)C.跨平臺(tái)）：D.速度快5. X.500所包含的標(biāo)準(zhǔn)，包括以下的（）。A. X.501 B. X.511 C. X.509 D. X.525三、簡(jiǎn)答. PKI具有什么樣的特性？.描述數(shù)字證書(shū)的生命周期經(jīng)歷哪幾個(gè)階段。.簡(jiǎn)單說(shuō)明LDAP與X.500的區(qū)別。.簡(jiǎn)單復(fù)述PKCS的標(biāo)準(zhǔn)內(nèi)容。.簡(jiǎn)單介紹一下X.500標(biāo)準(zhǔn)包含幾個(gè)標(biāo)準(zhǔn)及其內(nèi)容。練習(xí)與復(fù)習(xí)十答案一、填空.非對(duì)稱(chēng)密碼.護(hù)照證書(shū)簽發(fā)機(jī)構(gòu)注冊(cè)機(jī)構(gòu)終端用戶(hù)

3、. Key Store X509 Certificate X509CRL.嚴(yán)格層次結(jié)構(gòu)模型分布式信任結(jié)構(gòu)模型WEB模型. PKCS二、選擇ABCACBAB C DABCD三、簡(jiǎn)答PKI的特性：基礎(chǔ)設(shè)施的使用應(yīng)該就像把電氣設(shè)備的插頭插到墻上的插座一樣簡(jiǎn)單，它應(yīng)該具有 以下幾種特性：(1)易于使用、眾所周知的熟悉的界面；(2)基礎(chǔ)設(shè)施提供的服務(wù)可以預(yù)測(cè)并且有效；(3)應(yīng)用設(shè)備無(wú)須了解基礎(chǔ)設(shè)施的工作原理。從證書(shū)的注冊(cè)開(kāi)始，需要?jiǎng)?chuàng)立公/私密鑰對(duì)，并且將它們關(guān)聯(lián)到用于確認(rèn)某個(gè)最終實(shí) 體身份的證書(shū)上。作為向CA注冊(cè)和申請(qǐng)證書(shū)的過(guò)程的一局部，該密鑰對(duì)連同其他一些 標(biāo)識(shí)信息一起被提交給CA。CA在核實(shí)申請(qǐng)者提

4、交的用于確定身份的信息之后，確認(rèn)無(wú) 誤，方可頒發(fā)證書(shū)。頒發(fā)的證書(shū)的生命期是有限的。如果到了截止日期，該證書(shū)就被認(rèn)為過(guò)期無(wú)效，必 須重新頒發(fā)一個(gè)證書(shū)。在為某個(gè)特定的身份重新頒發(fā)證書(shū)的過(guò)程中，證書(shū)的某些信息也 許會(huì)變動(dòng)。密鑰有一個(gè)平均的使用壽命，這個(gè)平均使用壽命的長(zhǎng)短取決于密鑰的長(zhǎng)度， 在平安有效期內(nèi)，證書(shū)和密鑰都必須定期更新。在某些情況下，發(fā)布最終實(shí)體證書(shū)的CA可能需要報(bào)廢該證書(shū)。在這種情況下，該 證書(shū)應(yīng)該被撤銷(xiāo)，而該CA需要公布這一撤銷(xiāo)信息。在數(shù)字證書(shū)的生命周期內(nèi)，證書(shū)管理器處理應(yīng)用于證書(shū)的操作集合，在完成注冊(cè)過(guò) 程之后，CA必須對(duì)證書(shū)負(fù)責(zé)。證書(shū)管理包括以下過(guò)程：注冊(cè)證書(shū)更新證書(shū)撤銷(xiāo). LDAP與X.500的區(qū)別與聯(lián)系主要是：LDAP是基于X.500的一個(gè)X.500的訪(fǎng)問(wèn)機(jī)制；LDAP是X.500簡(jiǎn)化的目錄訪(fǎng)問(wèn)方法和目錄結(jié)構(gòu)；LDAP通信是基于TCP/IP的，而X.500標(biāo)準(zhǔn)中的DAP