2012软件水平考试软件设计师试题分析7

会计考友

试题（10）、（11）
两个公司希望通过Internet进行安全通信，保证从信息源到目的地之间的数据传输以密文形式出现，而且公司不希望由于在传输节点使用特殊的安全单元而增加开支，最合适的加密方式是 （10） ，使用的会话密钥算法应该是 （11） 。
（10）A．链路加密       B．节点加密          C．端-端加密       D．混合加密
/ p8 W/ a/ M9 s2 u0 g+ p5 b（11）A．RSA             B．RC-5               C．MD5             D．ECC
试题（10）、（11）分析
考点：考查信息的传输加密中有关链路加密、节点加密和端–端加密的特性，同时，也考查对常用密码算法特点及其使用范围的掌握情况。
$ I; T, a4 a( @4 s链路加密只对两个节点之间（不含信息源和目的地两个端点本身）的通信信道线路上所传输的信息进行加密保护，但是在传输过程中经过每个节点时，节点中的数据是明文。节点加密的加解密都在节点中进行，即每个节点里装有加解密保护装置，用于完成一个密钥向另一个密钥的转换。节点中虽然不会出现明文，但是需要在经过的每个节点加装保护装置，这不仅不方便使用，而且会增加开支。端-端加密为系统提供从信息源到目的地传送数据的加密保护，不需要在通信节点上增加额外的安全单元，而且能够保证数据自始至终以密文形式出现，即使在节点中也是密文。
RC-5是对称密码，加解密都使用相同的密钥，加密效率高，适合于加密大量的数据。RSA和ECC是非对称密码，加解密使用不同的密钥（公钥和私钥），它们对计算资源的消耗较大，适合于加密非常少量的数据，例如加密会话密钥。MD5可以用于生成数字摘要。
9 x' c8 e  H% V+ a8 q$ M1 W参考答案
- q$ v' w$ o; Q（10）C  （11）B