文档介绍：软件设计师-其化设计
（总分：,做题时间：90分钟）
（总题数：1,分数：）
阅读下列说明和图，回答问题1至问题4,将解答填入对应栏内。
［说明］
某公司计划与客户通过Internet交换电子邮件和数据（以下统一称为“消息”）。为保障安 全，在对传输的数据进行加密的同时，还要对参与通信的实体进行身份认证。因此，需要 同时使用对称与非对称密钥体系。图22-1描述了接收者B使用非对称密钥体系对发送者A进 行认证的过程。
图22-2描述了发送和接收消息的过程，其中的认证过程使用了图22-1中的方法。图22-2中 的方框a和方框b与图22-1中的方框a和方框b相同。
图22-2中发送和接收消息的过程如下：
（1）发送者A使用与接收者B共享的对称密钥体系的密钥加密将要发送的消息。
（2）为了实现身份认证，A使用与B共享的摘要算法生成消息摘要，并使用公钥密码体系把 生成的消息摘要加密后发送给B （这里假设A和B都通过安全的方法获得对方的公钥）。
B使用非对称密钥体系解密收到的消息摘要，使用与A共享的对称密钥体系的密钥解密加 密后的消息，再使用与A共享的摘要算法针对解密后的消息生成消息摘要。
B对比自己生成的消息摘要与接收到的A发送的消息摘要是否相同，从而验证发送者A的 身份。
（分数:15,00 ）
.请在下列选项中选择合适的答案，填入图22-1、图22-2的方框a和方框b中。
B的公钥，B的私钥，摘要算法，A的私钥，A的公钥，会话密钥（分数：）正确答
案： （方木匡a: A的私钥；方1匡b: A的公钥）解析：
.请在下列选项中选择合适的答案，填入图22-2的方框c〜f中。
B的公钥，B的私钥，摘要算法，A的私钥，A的公钥，会话密钥（分数：）正确答 案：（方框c:摘要算法；方框d:会话密钥方框e:会话密钥；方框f :摘要算法）解 析：
.按照图22-2中的方法发送邮件时，使用不同的密码体制加密消息和消息摘要，请用15。 字以内的文字简要说明这样做的理由。（分数：）
正确答案：（对称密钥体系的加/解密效率非常高，适合于加/解密大量的数据，因此可用于 加密消息。公钥密码体系的加/解密效率较低，更适合用于加密少量数据的场合，因此可用于 加密消息摘要和会话密钥。 ）
解析：
.请从下面关于摘要函数的说法中选出所有正确的描述。
［a］很容易使不同的输入数据生成相同的输出数据
［b］根据输入数据获取输出数据的时间非常短。
［C］根据输入数据获取输出数据的时间非常长。
［d］输出数据的长度比输入数据的长度要长。
同根据输出数据无法还原出输入数据。
分数：）正确答案：（同根据输入数据获取输出数据的时间非常短。 间根据输出数据无法还原出输入数据。）解析：
（总题数：1,分数：）
阅读以下说明，回答问题1、问题2和问题3,将解答填入对应栏内。
［说明］
某单位正在使用一套C/S模式的应用软件系统，现在需要升级为B/S应用模式，但需要保持业 务的连续性。开发人员提出用Web Service作为中间层的接口进行开发。
（分数：）
⑴.请用12。字以内的文字，从业务的继承性、升级成本（时间、工作量）和扩展性3个方面简 要说明开发人员所提方案的优点。