網(wǎng)絡(luò)安全技術(shù)及應(yīng)用實(shí)踐教程 10. 練習(xí)復(fù)習(xí)及答案10

1、練習(xí)分析及答案練習(xí)與復(fù)習(xí)十一、填空.從密鑰密碼體制的分類來看，PKI屬于（）體制。.數(shù)字證書是網(wǎng)絡(luò)上的（），它的技術(shù)涉及三方面機(jī)構(gòu)，分別是 TOC o 1-5 h z （）、（）、（）O. JDK1.4以上版本提供了對數(shù)字證書的應(yīng)用程序接口類，主要有：（）、（）、（）O.本章介紹了幾種常見的信任模式，分別是：（）、（）、（）O.本章介紹的幾種標(biāo)準(zhǔn)中，（）是實(shí)際上所有PKI實(shí)現(xiàn)的基礎(chǔ)。二、選擇.以下特性中，屬于PKI的特性的是（）。A.易于使用B.可以預(yù)測C.透明性D.不可抵賴性. PKI基礎(chǔ)設(shè)施提供的平安服務(wù)，包括下面的（）。A.平安登錄B.可以預(yù)測C透明性D.不可抵賴性.下述選項(xiàng)中，（）是P

2、KI事實(shí)上的行業(yè)標(biāo)準(zhǔn)。A. X.509 B. PKCSC.X,500D. LDAP4.下述的特點(diǎn)中，屬于LDAP具備的特點(diǎn)有（4.下述的特點(diǎn)中，屬于LDAP具備的特點(diǎn)有（A.層次結(jié)構(gòu)B.分布式服務(wù)C.跨平臺）：D.速度快5. X.500所包含的標(biāo)準(zhǔn)，包括以下的（）。A. X.501 B. X.511 C. X.509 D. X.525三、簡答. PKI具有什么樣的特性？.描述數(shù)字證書的生命周期經(jīng)歷哪幾個階段。.簡單說明LDAP與X.500的區(qū)別。.簡單復(fù)述PKCS的標(biāo)準(zhǔn)內(nèi)容。.簡單介紹一下X.500標(biāo)準(zhǔn)包含幾個標(biāo)準(zhǔn)及其內(nèi)容。練習(xí)與復(fù)習(xí)十答案一、填空.非對稱密碼.護(hù)照證書簽發(fā)機(jī)構(gòu)注冊機(jī)構(gòu)終端用戶

3、. Key Store X509 Certificate X509CRL.嚴(yán)格層次結(jié)構(gòu)模型分布式信任結(jié)構(gòu)模型WEB模型. PKCS二、選擇ABCACBAB C DABCD三、簡答PKI的特性：基礎(chǔ)設(shè)施的使用應(yīng)該就像把電氣設(shè)備的插頭插到墻上的插座一樣簡單，它應(yīng)該具有 以下幾種特性：(1)易于使用、眾所周知的熟悉的界面；(2)基礎(chǔ)設(shè)施提供的服務(wù)可以預(yù)測并且有效；(3)應(yīng)用設(shè)備無須了解基礎(chǔ)設(shè)施的工作原理。從證書的注冊開始，需要創(chuàng)立公/私密鑰對，并且將它們關(guān)聯(lián)到用于確認(rèn)某個最終實(shí) 體身份的證書上。作為向CA注冊和申請證書的過程的一局部，該密鑰對連同其他一些 標(biāo)識信息一起被提交給CA。CA在核實(shí)申請者提

4、交的用于確定身份的信息之后，確認(rèn)無 誤，方可頒發(fā)證書。頒發(fā)的證書的生命期是有限的。如果到了截止日期，該證書就被認(rèn)為過期無效，必 須重新頒發(fā)一個證書。在為某個特定的身份重新頒發(fā)證書的過程中，證書的某些信息也 許會變動。密鑰有一個平均的使用壽命，這個平均使用壽命的長短取決于密鑰的長度， 在平安有效期內(nèi)，證書和密鑰都必須定期更新。在某些情況下，發(fā)布最終實(shí)體證書的CA可能需要報廢該證書。在這種情況下，該 證書應(yīng)該被撤銷，而該CA需要公布這一撤銷信息。在數(shù)字證書的生命周期內(nèi)，證書管理器處理應(yīng)用于證書的操作集合，在完成注冊過 程之后，CA必須對證書負(fù)責(zé)。證書管理包括以下過程：注冊證書更新證書撤銷. LDAP與X.500的區(qū)別與聯(lián)系主要是：LDAP是基于X.500的一個X.500的訪問機(jī)制；LDAP是X.500簡化的目錄訪問方法和目錄結(jié)構(gòu)；LDAP通信是基于TCP/IP的，而X.500標(biāo)準(zhǔn)中的DAP