A向B发送消息P，并使用公钥体制进行数字签名。设E表示公钥，D表示私钥，则B要保留的证据是 (5) 。基于数论原理的RSA算法的安全性建立在 (6) 的基础上。Kerberos是MIT为校园网设计的身份认证系统，该系统利用智能卡产生 (7) 密钥，可以防止窃听者捕获认证信息。为了防止会话劫持，Kerberos提供了 (8) 机制，另外报文中还加入了 (9) ，用于防止重发攻击 (Replay Attack)。

A．大数难以分解因子

B．大数容易分解因子

C．容易获得公钥

D．私钥容易保密