网络安全复习3页.doc

1.对称算法非对称算法优缺点：对称算法优点：加/解密速率快，密钥管理简单，适宜一对一的信息加密传输对称算法缺点：加密算法简单，秘钥长度有限，加密强度不高，密钥分发困难，不适宜一对多的加密信息传输非对称算法优点：安全性好，其公钥公开，私钥自己保存，不需要像对称加密呢样在通信前要先同步秘钥。非对称算法缺点：加密和解密花费时间长，速度慢，只适合对少量数据进行加密2.证书验证步骤：1.用户将数字证书中出最后一个字段以外的所有字段输入消息摘要算法 2.由消息摘要算法计算数字证书中除最后一个字段外其他字段的消息摘要，设该消息摘要为MD-1 3.用户从证书中取出CA的数字签名 4.用户用CA的公钥对CA的数字签名信息进行解密运算 5.解密运算后获得CA签名所使用的消息摘要，设为MD-2。 6.用户比较MD-1与MD-2。若两者相符，即MD-1= MD-2，则可肯定数字证书已由CA用其私钥签名，否则用户不信任该证书，将其拒绝