2026年《解密》考试题及答案

2026年《解密》考试题及答案一、单项选择题（每题2分，共20分）1.古典密码体制中，将明文字符的位置重新排列而不改变字符本身的加密方法属于（）。A.代换密码B.置换密码C.流密码D.分组密码2.现代密码学中，AES（高级加密标准）的分组长度固定为（）。A.64位B.128位C.256位D.512位3.RSA公钥密码的安全性主要依赖于（）。A.离散对数问题B.大整数分解困难性C.椭圆曲线离散对数问题D.哈希碰撞抵抗性4.以下哪种攻击方式属于被动攻击？（）A.重放攻击B.中间人攻击C.流量分析D.拒绝服务攻击5.量子密码学中，BB84协议的核心是利用（）实现密钥分发。A.量子纠缠B.量子叠加态C.量子不可克隆定理D.量子测不准原理6.我国自主设计的SM4密码算法属于（）。A.非对称加密算法B.哈希算法C.分组加密算法D.数字签名算法7.若密文为“LION”，明文为“CATS”，且加密方式为简单移位密码（移位量为固定值），则移位量为（）。A.+5B.+7C.+9D.+118.侧信道攻击中，通过测量密码设备的功耗变化获取密钥信息的方法属于（）。A.差分功耗分析（DPA）B.电磁辐射分析（EMA）C.故障注入攻击D.时序分析9.哈希函数SHA-3的迭代结构采用了（）。A.Merkle-Damgård结构B.Sponge结构C.Feistel结构D.置换-代换网络（SPN）10.密码协议设计中，“不可否认性”主要通过（）实现。A.对称加密B.数字签名C.密钥交换D.哈希校验二、多项选择题（每题3分，共30分，少选、错选均不得分）1.以下属于对称加密算法的有（）。A.AESB.RSAC.SM4D.ElGamal2.量子计算对传统密码的威胁主要体现在（）。A.加速大整数分解，破解RSAB.加速离散对数计算，破解ElGamalC.破坏哈希函数的碰撞抵抗性D.直接窃取量子密钥3.密码分析的主要目标包括（）。A.恢复明文B.推断密钥C.破坏加密系统D.伪造密文4.我国《密码法》规定的商用密码应用领域包括（）。A.金融支付B.电子政务C.物联网设备D.个人隐私保护5.以下关于DES算法的描述正确的是（）。A.分组长度为64位B.密钥长度为56位C.采用Feistel结构D.已被AES完全取代6.数字签名的基本要求包括（）。A.不可伪造性B.不可否认性C.可验证性D.机密性7.流密码与分组密码的主要区别在于（）。A.流密码逐位加密，分组密码分块加密B.流密码通常需要同步机制C.分组密码更适合硬件实现D.流密码的密钥流提供器需高度非线性8.以下属于侧信道攻击防护措施的有（）。A.引入随机延迟B.掩码技术（Masking）C.电磁屏蔽D.增加加密轮数9.椭圆曲线密码（ECC）的优势包括（）。A.相同安全强度下密钥更短B.计算速度更快C.抗量子攻击能力更强D.适合资源受限设备10.密码协议设计中需防范的典型攻击包括（）。A.重放攻击B.中间人攻击C.穷举密钥攻击D.反射攻击三、填空题（每题2分，共20分）1.古典密码中，凯撒密码属于______密码（代换/置换）。2.AES-256的密钥长度为______位，加密轮数为______轮。3.RSA公钥由（n,e）组成，其中n是两个大素数的______，e是与欧拉函数φ(n)互质的整数。4.哈希函数的核心特性包括碰撞抵抗性、______和抗原像攻击。5.我国SM2算法是基于______的公钥密码算法，主要用于数字签名和密钥交换。6.量子密钥分发（QKD）的典型协议除BB84外，还有______协议。7.差分密码分析是针对______密码的一种选择明文攻击方法。8.智能卡的安全漏洞中，通过分析芯片运行时的电磁辐射获取密钥的攻击属于______。9.密码系统的安全性应基于______的难度，而非算法的保密性（Kerckhoffs原则）。10.混合密码系统通常结合对称加密的高效性和______的密钥交换优势。四、简答题（每题6分，共30分）1.简述置换密码与代换密码的核心区别，并各举一例说明。2.说明DES算法中Feistel结构的主要特点及其对密码安全性的影响。3.公钥密码体制如何解决对称密码体制的“密钥分配难题”？请结合具体协议（如Diffie-Hellman）说明。4.量子密码相对于传统密码的本质优势是什么？其实际应用中面临的主要挑战有哪些？5.密码协议设计需满足哪些基本安全需求？请列举并简要解释。五、综合分析题（每题15分，共60分）1.设计一个基于我国商用密码算法的安全通信方案，要求：（1）使用SM2和SM4算法；（2）实现身份认证、机密性、完整性保护；（3）画出简要流程示意图并说明各步骤的作用。2.假设2026年某银行采用RSA算法保护用户密钥，量子计算机的计算能力已达到可破解2048位RSA的水平。请分析：（1）RSA在此场景下的脆弱性根源；（2）银行可采取的应对措施（至少3种）；（3）推荐替代的后量子密码算法（需说明选择理由）。3.某智能卡芯片因设计缺陷，其AES加密模块的功耗曲线与密钥位的汉明重量（二进制中1的个数）高度相关。（1）请分析攻击者如何利用此缺陷实施差分功耗分析（DPA）；（2）列举至少3种针对该漏洞的防护措施；（3）说明防护措施的原理。4.截获一段密文“XKHOLVDQLFHGD\”（空格为原文字符间隔），已知明文与密文长度相同，且加密方式为简单列置换密码（密钥为4位数字，如“2413”表示列读取顺序）。（1）推测明文内容；（2）推导置换密钥；（3）写出完整的加密/解密过程。答案一、单项选择题1.B2.B3.B4.C5.C6.C7.C（C→L：C=3，L=12，12-3=9）8.A9.B10.B二、多项选择题1.AC2.AB3.ABD4.ABCD5.ABCD6.ABC7.ABD8.ABC9.ABD10.ABD三、填空题1.代换2.256；143.乘积4.抗第二原像攻击5.椭圆曲线密码（ECC）6.B92（或SARG04等）7.分组8.电磁辐射分析（EMA）9.密钥10.公钥密码四、简答题1.核心区别：置换密码通过重新排列字符位置加密（如列置换），代换密码通过替换字符本身加密（如凯撒密码）。示例：列置换将明文“HELLO”按3列排列为HLO/EL_（_为填充），按列2→3→1读取得“LOHLE”；凯撒密码将H→K（移位+3），E→H，L→O，得“KHOOR”。2.Feistel结构特点：分组明文分为左右两半，通过轮函数（含子密钥）处理右半部分，与左半部分异或后交换位置，多轮迭代。优势：无需可逆轮函数（异或操作对称），便于硬件实现；缺点：轮函数设计需高度非线性，否则易受差分攻击。3.对称密码需预共享密钥，公钥密码通过公开密钥解决分配问题。如Diffie-Hellman协议：用户A和B选择大素数p和原根g，A提供a并计算A=g^amodp（公钥），B提供b并计算B=g^bmodp（公钥）；双方通过交换A、B，计算共享密钥K=g^(ab)modp（A用B^a，B用A^b），无需传输密钥本身。4.本质优势：基于量子物理原理（如不可克隆定理），理论上提供信息论安全（窃听必留痕）。挑战：量子信号传输损耗大（需量子中继）、设备成本高、实际系统易受侧信道攻击（如探测器blinding）。5.安全需求：①认证性（确认通信方身份）；②机密性（防止明文泄露）；③完整性（防止数据篡改）；④不可否认性（防止抵赖行为）；⑤抗重放性（防止重复使用旧数据）。五、综合分析题1.方案设计：（1）身份认证：用户A提供随机数rA，用SM2私钥对（ID_A,rA,时间戳）签名，发送签名及公钥证书给B；B用SM2公钥验证签名，确认A身份。（2）密钥交换：A和B通过SM2密钥交换协议提供共享会话密钥K（如基于椭圆曲线点乘法）。（3）机密性：用SM4（CBC模式）加密传输数据，密钥为K。（4）完整性：用SM3哈希算法计算数据摘要，附加于密文后，B解密后重新计算摘要验证一致性。流程示意图：A→[SM2签名]→B→[验证签名]→[SM2密钥交换]→共享K→[SM4加密数据+SM3摘要]→B→[SM4解密+SM3验证]。2.（1）脆弱性根源：RSA安全性依赖大整数分解，量子计算机的Shor算法可在多项式时间内分解大整数，2048位n的分解复杂度从约2^100降至约2^43（量子计算）。（2）应对措施：①升级至4096位RSA（但量子计算能力提升后仍不安全）；②替换为后量子密码算法（如NIST标准化的CRYSTALS-Kyber）；③采用混合加密（结合对称加密和抗量子公钥密码）；④引入量子密钥分发（QKD）提供会话密钥。（3）推荐算法：CRYSTALS-Kyber（基于学习错误问题，抗量子攻击，已被NIST选为标准，计算效率高，适合通信场景）。3.（1）DPA攻击步骤：①收集智能卡加密时的多条功耗曲线（对应不同明文）；②假设密钥某一位为0或1，计算该位对应的汉明重量（如密钥位为1时，中间值的汉明重量更高）；③通过统计分析（如相关系数计算）确定实际密钥位值，逐位破解。（2）防护措施：①掩码技术：对中间值异或随机数，隐藏真实汉明重量；②功耗均衡：添加随机噪声或冗余操作，使不同密钥位的功耗差异平均化；③电磁屏蔽：在芯片外添加屏蔽层，减少电磁辐射泄露。（3）原理：掩码通过随机数混淆中间值，攻击者无法直接关联功耗与密钥；功耗均衡通过增加噪声破坏功耗与密钥的统计相关性；电磁屏蔽物理隔离辐射信号，提高攻击难度。4.（1）推测明文：观察密文字符“XKHOLVDQLFHGD\”（空格分隔），可能为英文“TODAYISANICEDAY”（原文字符数：TODAYISANICEDAY→5+2+1+4+3=15字符，密文“XKHOLVDQLFHGD\”共15字符，空格位置对应）。（2）置换密钥推导：明文“TODAYISANICEDAY”（无空格，15字符），假设密钥为4列（15=3行×5列？或5列×3行），需调整。更合理的是5列（15=3行×5列），明文排列为：行1：TODAY行2：ISANI行3：CEDAY按列读取顺序（置换密钥）加密。密文“XKHOLVDQLFHGD\”无空格时为“XKHOVDQLFHGD”（可能原密文空格为干扰）。实际更简单的置换为4列（16字符，含填充），但用户提供密文为15字符，可能密钥为5列，3行。假设明文正确为“TODAYISANICEDAY”（15字符），密文按列置换后的顺序为XKHOLVDQLFHGDY（可能用户