1025.在数字证书认证系统中,终端用户签名私钥在()生成。

3778.对称加密算法和密码杂凑算法具有混淆和扩散的特性,数据经过其处理后,将呈现非常良好的随机特性,因此很多时候,它们可以单独使用以产生真随机数。

3777.GM/T 0005《随机性检测规范》中,“离散傅立叶检测”用于检测待检序列进行傅立叶变换后得到不正常的峰值个数是否超过了允许值。

3776.GM/T 0005《随机性检测规范》中,“块内频数检测”用于检测待检序列中0和1的个数是否相近。

3775.在实际应用中,一般使用主密钥对通信数据进行加密。

3774.SSL/TLS可以确保通信的机密性,还可以防止数据被篡改,但无法对服务器进行认证。

3773.仅使用HTTPS就可以保障网上支付各个环节的安全性。

3772.在TLS1.2协议中,如果客户端和服务端选用密码套件ECDHE-RSA-AES256-CBC-SHA256 , 那么SHA256的作用是用于数据报文的完整性保护。

3771.SSL协议中,最终客户端和服务端会生成一对密钥,用于双方通信时对数据报文加密和校验。

3770.TLS 1.0 版本协议中CBC模式的IV没有使用不可预测的随机数,而是使用了上一次 CBC 模式加密时的最后一个分组,从而导致被攻击。因此,为了防御此类攻击,TLS 1.1以上的版本中要求必须隐式地传送IV。

3769.通过协议解析工具可以解析ISAKMP协议第二阶段(快速模式)中除了协议头之外的数据包。