问题
单项选择题
信息序号和时间的认证主要是为了 (52) 。
A.明确信息的来源
B.阻止信息的重放攻击
C.鉴别信息发送者的身份
D.确认信息的内容
答案
参考答案:B
解析:
本题考查信息完整性的验证方法。信息的完整性要靠信息认证来实现,信息认证的内容包括:
·信息的来源。
·信息的完整性。
·信息的序号和时间。
使用数字签名技术和身份识别技术可以鉴别信息发送者的身份,也就是明确了信息的来源。
信息序号和时间的认证主要是为了阻止信息的重放攻击。常用的方法有消息的流水作业号、链接认证符、随机数认证法和时间戳等。
信息内容的认证即完整性检验常用的方法是:信息发送者在信息中加入一个鉴别码并经加密后发送给接收者检验(有时只需加密鉴别码)。接收者利用约定的算法对解密后的信息进行运算,将得到的鉴别码与收到的鉴别码进行比较,若二者相等,则接收,否则拒绝接收。