2022-04应用密码学复习

1、1、在AES128102、DES算法的明文分组是64563、SHA160 1、在AES128102、DES算法的明文分组是64563、SHA160 模式， 5、若n级LFSR2n-1，这个序列称为m6、在MD5算法的处理过程中，在压缩处理之前，要对消息进行填充，使填充后的消息长度为5127、在（kn）-秘密分割门限方案中，至少要k8、密钥可根据其不同用途分为会话密钥和 两种类型，会话密钥又称为 9、下图是DES算法S盒中的S1，如果输入为（101011）2、在RSA密码体制的参数选取中如果加密指数（公开钥）取值过小，则会影响RSA3、为了节省系统资源，在RSAn.（4（5、ECC密码体制与RS

2、A（6、如果文档A有某人的数字签字，现需要对文档B签字，则可以把对文档A以了。 （ 了。 （ 8、在AES中，明文分组是一个固定值。不论加密密钥的长度变化否，轮密钥的长度都是一样的。（9、在RSAn，否则不能正常解密。（C、选择明文攻击 比特（ B、3、 使用AES加密算法加密明文，进行最后一次轮变换时，计算的依次顺序是（A、SubByteAddRoundKey（A、保密性和认证性 5、在有限域GF（2 ）上进行乘法运算时，若指定的不可约多项式为 p(x)=x8 +x4x3 +x+1，则(x7x3 (x3的结果为（D、x5x26、81的欧拉函数值为（C、7、消息摘要函数MD5的对消息处理后，输

3、出的消息摘要值的长度是（B、128）1、简述RSA算法；（提示：密钥产生过程，加密过程，解密过程以及各个过程中的注意点a、选两个保密的大素数p和b、计算n=pxq，(n)=(p-1)(q-1)，其中(n)nc、任选一个整数e1e(n)，且dd,d.e1mod（(n)）（即d是e在模(n)先将明文比特串分组，使每个分组对应的十进制数小于n，即分组长度小于log2n，然后每个明文分组作加密运算 cmemod对密文分组的解密运算为：m=cdmod2RSAp=13，q=23，取公钥e=29，求私钥d（要求给出计算过程由p=13q=23得n=299 (n)=264 264=29x9+3 29=3x9+2

4、 C=3-2=3-(29-3x9)=3x10-29=(264-29x9)x10-29=264x10-29x91=-由p=13q=23得n=299 (n)=264 264=29x9+3 29=3x9+2 C=3-2=3-(29-3x9)=3x10-29=(264-29x9)x10-29=264x10-29x91=-3、设RSA算法的参数选择如上题所述，求消息m=9所对应的密文；（要求：给出必要计算过程计算p29mod由孙子定理：p29mod299等价于求解如下方程组（1）和X=p29mod13= p5mod13=6mod13X=p29mod23= p7mod23=4mod23p29mod（1）D

5、ES为例，画出分组密码的输出反馈（CFB）模式的加密解密示意图（反馈值可以设定为j比特 在 经过DES p=23，E是由y2x3x+1(mod23)所确定的有限域Z23 （1）设P=(x1,y1 p=23，E是由y2x3x+1(mod23)所确定的有限域Z23 （1）设P=(x1,y1 )，Q=(x2 ,y2 )，PQ是椭圆曲线Ep(a,b)上的点，给出计算P+Q=(x3 ,y3 )（提示：分成PQ和PQ两种情况（2）已知该椭圆曲线上有P=(13,7)，Q=(3,10)两点，计算（3）已知该椭圆曲线上有P=(13,7)x3=2-ax1-x2mod(y2-y1)/(x2-y3=(x1-x3)-y1 mod(=(y2-y1)/(x2-modP=(Q (10-7)/(3-13)mod23= X3 = 2-x1-x2 modP= 4-13-3mod23= y3=(x1-x3)-y1 modP=2(13-11)-7mod23=(3x12+a)/2y1modP=(3X132+1)/2X7