简述https的身份认证及会话密钥分配过程（基于Web的认证-SSL/TLS认证过程）。

第1题

身份认证是一种会话密钥，常用的身份认证有基于共享密钥的身份认证、使用密钥分发中心的身份认证、使用公钥加密的身份认证三种类型。（)

点击查看答案

第2题

医务人员应妥善保管各自的密码及电子身份认证密钥，离开操作电子病历系统时应及时取下电子身份

认证密钥“Usbkey”妥善保管，工作需要时，可将密码及电子身份认证密钥“Usbkey”交与他人使用（）

点击查看答案

第3题

对于单向SSL认证，服务器端有服务器端证书和私钥，客户端没有电子证书，在进行产生会话密钥时，以下哪种说话是正确的（）

A.会话密钥是服务器端产生的

B.会话密钥是客户端产生的

C.会话密钥是共同产生的

D.仅仅使用了非对称加密

点击查看答案

第4题

移动金融客户端应用软件的安全管理分为安全要求和管理要求，其中安全要求包含身份认证安全、逻辑安全、安全功能设计、密码算法及密钥管理、数据安全五类要求。（)

点击查看答案

第5题

在Kerberor认证系统中，用户首先向（）申请初始票据，然后从（）获得会话密钥

A.域名服务器DNS

B.认证服务器AS

C.票据授予服务器 TGS

D.认证中心CA

点击查看答案

第6题

以下哪些属于PGW的功能（)。

A.为UE分配IP地址

B.会话管理

C.移动性管理

D.用户鉴权和密钥管理

点击查看答案

第7题

SSL产生会话密钥的方式是（)。

A.从密钥管理数据库中请求获得

B.随机由客户机产生并加密后通知服务器

C.由服务器产生并分配给客户机

D.每一台客户机分配一个密钥的方式

点击查看答案

第8题

关于数字证书的说法中，正确的是（）。

A.数字证书是一个经证书认证机构

B.在网上进行信息交流及商务活动时，需要通过数字证书来证明各实体（消费方、商户/企业、银行等）的身份

C.数字证书采用公开密码密钥体系

D.数字证书又称为数字凭证，但不是数字标识

点击查看答案

第9题

关于数字证书的说法中，正确的是()。

A.数字证书是一个经证书认证机构CA数字签名的包含用户身份信息以及公开密钥信息的电子文件

B.在网上进行信息交流及商务活动时，需要通过数字证书来证明各实体(消费方、商户/企业、银行等)的身份

C.数字证书采用公开密码密钥体系

D.数字证书又称为数字凭证，但不是数字标识

点击查看答案

第10题

关于集中式密钥分配过程的缺陷，以下哪一项描述是错误的（)？

A.需要事先约定用户和KDC之间的主密钥

B.更换用户和KDC之间的主密钥比较麻烦

C.通信双方必须注册在同一个KDC

D.获取通信双方使用的会话密钥比较困难

点击查看答案

第11题

关于数字证书的说法中，错误的是（）。

A.数字签名的包含用户身份信息以及公开密钥信息的电子文件

B.数字证书是一个经证书认证机构

C.在网上进行信息交流及商务活动时，需要通过数字证书来证明各实体（消费方、商户/企业、银行等）的身份

D.数字证书采用公开密码密钥体系

E.数字证书又称为数字凭证，但不是数字标识

点击查看答案