- 相關(guān)推薦
內部審計師考試：加密
通過(guò)對數據加密，可以使他人即使非法訪(fǎng)問(wèn)了數據也不能理解數據的內容，以達到訪(fǎng)問(wèn)控制的目的。例如：為了減少在使用通信線(xiàn)路傳送專(zhuān)用數據時(shí)帶來(lái)的安全風(fēng)險，就可以使用密碼設備對通信線(xiàn)路上傳送的數據進(jìn)行加密保護。
在加密和解密過(guò)程中需要兩個(gè)因素，這就是算法和密鑰(Arithmetic and Key)。算法是指加密解密的變換處理過(guò)程，正向為加密函數，反向為解密函數。對應某一個(gè)具體的加密和解密過(guò)程，通常還需要附加一些信息，這些附加的信息就是密鑰。密鑰是由數字、字母或特殊符號組成的字符串，它可以控制加密解密過(guò)程。
在加密和解密過(guò)程中，控制加密變換的密鑰稱(chēng)為加密密鑰(KE)，控制解密變換的密鑰稱(chēng)為解密密鑰(KD)。在傳統的對稱(chēng)(symmetrical)密碼體制中，加密密鑰和解密密鑰是相同的(如DES、triple DES算法等)，而在現代公開(kāi)密鑰密碼體制中，加密密鑰和解密密鑰是不同的，因此又稱(chēng)為非對稱(chēng)(asymmetrical)密碼體制，這種體制的代表是RSA算法體制。
非對稱(chēng)密鑰由公鑰(Public key)和私鑰(Private key)組成。公鑰通常用于數據加密或簽名驗證，可以在網(wǎng)上發(fā)布，是公開(kāi)的;私鑰通常用于數據解密或簽名，只有本人知道，是秘密的。
對消息用單向HASH加密算法得到一個(gè)唯一的摘要(Message digest)，作為消息的指紋，用來(lái)驗證消息的完整性。
傳統上的簽名采用的是手書(shū)簽字或蓋章，而數字簽名(Digital signatures)通過(guò)電子設備實(shí)現，發(fā)送者用私鑰對所發(fā)送消息的摘要信息進(jìn)行加密，即完成對該消息的數字簽名。數字簽名用于商業(yè)通信系統，如電子郵遞、電子轉賬和辦公自動(dòng)化等系統中，可實(shí)現遠距離安全交易。
認證中心(CA：Certification Authority)是承擔網(wǎng)絡(luò )電子商務(wù)交易安全認證服務(wù)、簽發(fā)數字證書(shū)、確認用戶(hù)身份等工作的具有權威性和公證性的第三方服務(wù)機構。利用CA中心可以有效防止電子商務(wù)交易中假冒用戶(hù)身份的風(fēng)險。
數字證書(shū)(Digital certificate)是一個(gè)包含證書(shū)持有人的個(gè)人信息、公開(kāi)密鑰、數字簽名、證書(shū)序號、證書(shū)有效期和發(fā)證單位等內容的數字文件。目前在電子商務(wù)活動(dòng)中的身份認證最有效的方式是由權威機構為參與電子商務(wù)活動(dòng)的各方發(fā)放數字證書(shū)。
典型試題
1.某一種密鑰系統有兩個(gè)密鑰，一個(gè)密鑰是公開(kāi)的、用于信息加密;另一個(gè)密鑰只有信息接受方掌握，用于解密。這種密鑰系統是：
a.RSA算法。
b.數據加密標準。
c.調制解調器。
d.密碼鎖。
『正確答案』a
『解題思路』
a.正確。RSA是一種非對稱(chēng)加密算法。
b.不正確。DES是一種對稱(chēng)加密算法。 。
c.不正確。調制解調器是一種“模擬一數字”轉換的方法，不是非對稱(chēng)加密算法。
d.不正確。密碼鎖通常采用序列密碼算法，不是非對稱(chēng)加密算法。
【內部審計師考試：加密】相關(guān)文章：
國際注冊?xún)炔繉徲嫀熆荚嚱榻B03-08
內部審計師考試：電子數據交換03-18
國際注冊?xún)炔繉徲嫀熥C書(shū)考試攻略09-04
2015年國際內部審計師考試介紹03-18
國際注冊?xún)炔繉徲嫀熆荚嚝@勝方法03-18