2026年密码学基础原理题库(含答案)

2026年密码学基础原理题库(含答案)一、单项选择题（每题2分，共20分）1.密码学中，Kerckhoffs原则的核心思想是：A.加密算法必须绝对保密B.密码体制的安全性应完全依赖于密钥的保密，而非算法保密C.密钥可以公开，算法必须保密D.密文和明文都应公开答案B解析Kerckhoffs原则指出，密码体制的安全性不应依赖于算法的保密性，而应完全依赖于密钥的保密性。即使算法公开，只要密钥未泄露，体制仍应安全。2.凯撒密码的密钥空间大小为：A.25B.26C.52D.24答案A解析凯撒密码的密钥为偏移量k，可取1到25共25种有效取值（k=3.AES分组密码的分组长度是：A.64位B.128位C.256位D.192位答案B解析AES的分组长度固定为128位，密钥长度可为128、192或256位。4.RSA公钥密码算法的安全性主要基于：A.离散对数问题的困难性B.大整数因子分解问题的困难性C.椭圆曲线离散对数问题的困难性D.背包问题的困难性答案B解析RSA的安全性依赖于大整数因子分解的困难性。若攻击者能分解n=pq，即可计算出ϕ5.下列哪一项不属于密码学哈希函数应满足的基本性质？A.单向性B.抗弱碰撞性C.可逆性D.抗强碰撞性答案C解析哈希函数是单向的，不应具有可逆性。可逆性反而破坏了哈希函数的安全性。6.对称加密与非对称加密相比，对称加密的主要优势是：A.密钥分发简单B.加解密速度快C.支持数字签名D.无需保密信道答案B解析对称加密算法运算速度快，适合大量数据加密；非对称加密速度慢，通常用于密钥交换或数字签名。7.数字签名的主要功能不包括：A.认证消息来源B.保证消息完整性C.提供不可否认性D.保证消息保密性答案D解析数字签名提供认证性、完整性和不可否认性，但不提供保密性。保密性需通过加密实现。8.一次一密（One-TimePad）在理论上是不可破译的，其前提条件是：A.密钥与明文等长且完全随机，且密钥只使用一次B.密钥长度短于明文长度C.密钥可以重复使用D.加密算法足够复杂答案A解析一次一密要求密钥与明文等长、完全随机、只使用一次。满足这些条件时，香农证明了其具有完美保密性。9.DES的有效密钥长度为：A.64位B.56位C.128位D.48位答案B解析DES的密钥名义上为64位，但其中有8位是奇偶校验位，有效密钥长度为56位。10.中间人攻击主要威胁的是：A.仅对称加密体制B.未认证的密钥交换协议C.哈希函数的安全性D.分组密码的工作模式答案B解析中间人攻击主要针对未认证的密钥交换协议，攻击者可在通信双方之间分别建立独立连接，截获并替换密钥。二、填空题（每空2分，共20分）1.密码体制的五元组由明文、密文、密钥、加密算法和\\\\\\\\\\\\组成。答案解密算法2.维吉尼亚密码属于\\\\\\\\\\\\代换密码。答案多表3.AES支持的三种密钥长度分别是128位、192位和\\\\\\\\\\\\位。答案2564.欧拉函数$\phi(15)=$\\\\\\\\\\\\。答案8解析15=(15)=15\times(1-\frac{1}{3})\times(1-\frac{1}{5})=15\times\frac{2}{3}\times\frac{4}{5}=8$。5.哈希函数的英文名称是\\\\\\\\\\\\function。答案hash6.Diffie-Hellman密钥交换协议的安全性基于\\\\\\\\\\\\问题的困难性。答案离散对数7.在密码分析中，唯密文攻击是指攻击者仅能获得\\\\\\\\\\\\进行分析的攻击方式。答案密文8.数字信封的基本思想是：用对称密钥加密消息，用接收方的公钥加密\\\\\\\\\\\\。答案对称密钥9.香农提出的设计密码体制的两个基本概念是混淆和\\\\\\\\\\\\。答案扩散10.在公钥密码体制中，加密消息时使用接收方的\\\\\\\\\\\\密钥，解密时使用接收方的\\\\\\\\\\\\密钥。答案公钥；私钥三、判断题（每题1分，共10分）1.对称加密体制的密钥管理比非对称加密体制更简单。答案错误解析对称加密需要为每对通信方分发共享密钥，密钥分发和管理复杂；非对称加密中公钥可公开，密钥管理相对简单。2.凯撒密码是一种安全的现代加密算法。答案错误解析凯撒密码密钥空间仅为25，易受穷举攻击，不具备现代安全性。3.RSA算法适合直接用于加密大量数据。答案错误解析RSA运算速度慢，不适合加密大量数据，通常用于加密对称密钥或数字签名。4.哈希函数是可逆的。答案错误解析哈希函数具有单向性，不可逆。5.AES算法采用Feistel结构。答案错误解析AES采用替换-置换网络（SPN）结构，而非Feistel结构。DES采用Feistel结构。6.一次一密在理论上具有完美保密性。答案正确解析香农证明，满足密钥等长、随机、一次性条件的一次一密体制具有完美保密性。7.数字签名可以提供消息保密性。答案错误解析数字签名提供认证性、完整性和不可否认性，不提供保密性。8.公钥密码体制中，加密密钥可以公开。答案正确解析公钥密码体制的核心特征就是加密密钥（公钥）可以公开，而解密密钥（私钥）保密。9.DES算法目前仍被认为是足够安全的。答案错误解析DES的56位有效密钥空间过小，已被穷举攻击破解，不再被认为安全。应使用AES等替代算法。10.密钥长度越长，密码体制一定越安全。答案错误解析密码体制的安全性不仅取决于密钥长度，还取决于算法设计、实现方式等因素。设计不良的算法即使密钥很长也可能不安全。四、简答题（每题5分，共20分）1.简述对称密码体制与非对称密码体制的主要区别。答案对称密码体制中，加密和解密使用相同的密钥，加解密速度快，适合大量数据加密，但密钥分发和管理困难，通信双方需要安全信道预先共享密钥。非对称密码体制使用一对密钥：公钥用于加密，私钥用于解密，公钥可公开分发，密钥管理相对简单，支持数字签名，但运算速度慢，不适合加密大量数据。实际中通常将两者结合使用。2.简述密码学哈希函数应满足的基本性质。答案密码学哈希函数应满足以下基本性质：(1)单向性：给定哈希值h=H((2)抗弱碰撞性：给定消息M1，在计算上不可行找到另一个消息M2≠(3)抗强碰撞性：在计算上不可行找到任意两个不同的消息M1≠M3.简述数字签名应满足的基本要求。答案数字签名应满足以下基本要求：(1)不可伪造性：除签名者本人外，任何其他人无法生成有效的签名；(2)可认证性：接收方能够验证签名确实来自签名者；(3)不可否认性：签名者签署后不能否认自己的签名；(4)完整性：签名能够保证消息在传输过程中未被篡改。4.什么是中间人攻击？请简要说明其攻击过程。答案中间人攻击是指攻击者秘密地介入通信双方之间的通信过程，使双方都误以为正在与对方直接通信，而实际上所有通信都经过攻击者中转。攻击过程通常为：(1)攻击者截获通信双方的密钥交换或认证信息；(2)攻击者分别与通信双方建立独立的会话，对一方冒充另一方；(3)攻击者可以窃听、篡改或伪造双方之间的通信内容。防止中间人攻击的有效方法包括使用公钥基础设施（PKI）、数字证书、认证密钥交换协议等。五、计算题（每题10分，共30分）1.使用凯撒密码，设密钥k=答案凯撒密码加密公式为C=(P加密过程：•H对应7，C=•E对应4，C=•L对应11，C=•L对应11，C=•O对应14，C=密文为：MJQQT解密过程：•M对应12，P=•J对应9，P=•Q对应16，P=•Q对应16，P=•T对应19，P=解密还原为：HELLO2.在RSA公钥密码体制中，选取素数p=3，q=(1)计算模数n和欧拉函数ϕ((2)计算私钥d；(3)若明文M=4，计算密文(4)验证解密过程能否还原明文。答案(1)n=p(2)私钥d满足e×d≡1 (mod(3)加密公式：C=M(4)解密公式：M=Cd mod nM=317 mod 33计算：3.在Diffie-Hellman密钥交换协议中，公共参数为素数q=23，本原根α=5。Alice选择私钥(1)计算Alice和Bob各自的公钥YA和Y(2)