×
多选题
2199.参照GM/T 0024标准实现的SSL协议,以下说法正确的是( )。
A
Hello消息中,双方交换的随机数用于派生出主密钥
B
对服务端进行身份鉴别时采用数字签名方式,若密钥交换方式为ECDHE,则签名数据中包含有服务端密钥交换参数
C
IBC_SM4_SM3密码套件中采用SM9算法实现身份鉴别
D
生成密钥的PRF算法可用SM3实现
答案解析
正确答案：ABCD
解析：
解析:a项:6.5.1主密钥由48字节组成,由预主密钥、客户端随机数、服务端随植机数、常量字符串,经PRF计算生成。b项:ServerKeyExchange当密钥交换方式为ECDHE、IBSDH和IBC时signed_params是服务端对双方随机数和服务端密钥交换参数的签名;当密钥交换方式为ECC和RSA时signed_params是服务端对双方随机数和服务端加密证书的签名。c项:5.1.5伪随机函数PRF计算方法PRF(secret,label,seed)=P_SM3(secret,label+seed)d项:表2在本标准中实现ECC和ECDHE的算法为SM2;实现IBC和IBSDH的算法为SM9
相关知识点：
SSL协议相关说法要记准
相关题目
单选题
2604.根据GM/T 0104《云服务器密码机技术规范》,云服务器密码机宿主机和不同虚拟密码机应提供日志记录、查看和导出功能,日志的存储和操作应满足下列要求中的()。
单选题
2603.根据GM/T 0104《云服务器密码机技术规范》,下列选项属于虚拟密码机的日志内容的是()。
单选题
2602.GM/T 0107《智能IC卡密钥管理系统基本技术要求》中,关于非对称密钥的分发,以下说法正确的是()。
单选题
2601.GM/T 0107《智能IC卡密钥管理系统基本技术要求》中,以下对已归档密钥的使用要求,说法正确的是()。
单选题
2600.GM/T 0107《智能IC卡密钥管理系统基本技术要求》中,系统保护密钥又可分为()。
单选题
2599.GM/T 0107《智能IC卡密钥管理系统基本技术要求》中,下列IC卡业务密钥属于管理类密钥的是()。
单选题
2598.GM/T 0107《智能IC卡密钥管理系统基本技术要求》中,下列IC卡业务密钥属于交易类密钥的是()。
单选题
2597.GM/T 0107《智能IC卡密钥管理系统基本技术要求》中,智能IC卡业务密钥中的对称密钥按照用途可分为()。
单选题
2596.根据GM/T 0035.2《射频识别系统密码应用技术要求第2部分:电子标签芯片密码应用技术要求》,下列选项中属于电子标签的密钥管理的是()。
单选题
2595.根据GM/T 0035.2《射频识别系统密码应用技术要求第2部分:电子标签芯片密码应用技术要求》,电子标签在设计时除了要考虑机密性,完整性,审计记录等安全密码要素外,还要考虑其他安全措施,如()等。
