2020高级操作系统 复习点（五）

第九章 分布式安全

1.什么是机密性和完整性
机密性：这是计算机系统所具备的一种特性，依靠该特性，系统可以确保信息内容仅对获得授权的用户开放。
完整性：指的是对系统资源的任何改动，都必须通过被授权的方式进行。

2.对称加密系统和公钥系统的区别
对称加密系统：在该体系中，用于加密与解密的密钥是相同的，即P=Dk(Ek§)，因此也被称为共享密钥系统。
非对称加密系统：在这一机制下，加密与解密所使用的密钥并不相同（其中一个为公开，另一个为保密），但两者构成唯一的一组配对关系，即P=DKd (EKe§)，因此也被称为公钥系统。
相较于前者，该方式在计算过程中更为复杂。以RSA算法来加密信息的速度相比DES算法要慢大约100至1000倍。因此，在实际应用中通常采用RSA来实现共享密钥的安全交换，而极少直接用于“标准”数据的加密操作。

3.什么是安全通道？
安全通道旨在保障客户与服务器之间的通信过程不被窃听、篡改或伪造等攻击行为所破坏。

4.阐述基于共享密钥的身份验证的思想
质询-响应协议：一方向另一方提出一个挑战性的问题，并要求对方作出回应；只有当对方知晓共享密钥时才能提供正确的答案。
如下图左所示：基于共享密钥的身份验证（使用5个消息）。Alice首先发送自己的身份信息（消息1）给Bob，并表明