5.6 例题分析－例题15

例题15（2006年5月试题6）
用于在网络应用层和传输层之间提供加密方案的协议是  （6）  。

（6）A．PGP       B．SSL       C．IPSec           D．DES

例题15分析
PGP是一个基于RSA公钥加密体系，在应用层对电子邮件进行加密的协议。可以用它对邮件保密以防止非授权者阅读，它还能为邮件加上数字签名从而使收信人可以确信邮件发送者。PGP采用了审慎的密匙管理，一种RSA和传统加密的杂合算法：一个对称加密算法（IDEA）、一个非对称加密算法（RSA）、一个单向散列算法（MD5）以及一个随机数产生器（从用户击键频率产生伪随机数序列的种子），用于数字签名的邮件文摘算法，加密前压缩等，还有一个良好的人机工程设计。它的功能强大，有很快的速度。而且它的源代码是免费的。

PGP还可用于文件存储的加密。PGP承认两种不同的证书格式，分别是PGP证书和X.509证书。

SSL（Security Socket Layer）是一个协议独立的加密方案，它在网络信息包的应用层和传输层之间提供了安全的通道。SSL协议向基于TCP/IP的客户端/服务器应用程序提供了客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。SSL协议在应用程序进行数据交换前通过交换SSL初始握手信息来实现有关安全特性的审查。SSL协议由SSL记录协议、SSL握手协议和SSL警报协议组成。

IPSec提供既可用于IPv4也可用于IPv6的安全性机制，它是IPv6的一个组成部分，也是IPv4的一个可选扩展协议。IP安全性协议是针对IPv4和IPv6的，IPSec的主要特征是可以支持IP级所有流量的加密和认证，增强所有分布式应用的安全性。IPSec在网络IP层提供安全服务，使得系统可以选择所需要的安全协议，确定该服务所用的算法，并提供安全服务所需的任何加密密钥。

DES（Data Encryption Standard）是美国国家标准局NBS1977年公布采用的一种数据加密标准。其算法基础是替代和置换的混合形式，由两者交替多次反复使用来实现的，每次加密都对一个分组进行，分组的长度为64比特。这种加密体制和公开密钥体制出现以前的所有其他传统加密体制一样，在两个人之间进行保密通信时必须有一个特定的密钥。

例题15答案
（6）B