问题
填空题
某企业采用Windows 2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全地互联起来。微软Windows 2003操作系统当中对IPSec具备完善的支持，图3-1给出了基于Windows 2003系统部署IPSec VPN的网络结构图。
[*]
VPN中的数据加密所使用的方法有DES和3DES，其中3DES是执行三次DES算法，图3-3所示的是3DES加密过程。若用E和D分别表示执行加密和解密算法，则图3-3方框中分别按顺序填写 (9) 、 (10) 和 (11) 。
[*]
答案
参考答案：(9)E (10)D (11)E
解析：三重DES使用两个密钥，执行三次DES算法，如下图所示，图中方框E和D分别表示执行加密和解密算法。
[*]
加密时是E-D-E，解密时是D-E-D，其密钥长度是112位，这个长度对于商业用户已经足够了。加密时是E-D-E而不使用E-E-E的目的是，为了与现有DES系统的向后兼容，当K1=K2时，三重DES的效果与现在DES的效果完全一样。