2020年江苏自考《电子商务与金融》模拟题复习资料：简答题一

2020年江苏自考《电子商务与金融》模拟题复习资料：简答题一

四、简答题

第1题 简述CA的主要职责。

【正确答案】 CA的几种主要职责是： (1)颁发证书。 (2)管理证书。 (3)用户管理。 (4)吊销证书。 (5)验证申请者身份。 (6)保护证书服务器。 (7)制定政策。
 

第2题 简述数字签名的原理。

【正确答案】 数字签名技术是建立在公钥密码体制基础上的，在签名和核实签名的处理过程中，数字签名引入了杂凑函数，可以把任意长度的输入串变化 成固定长度的输出串，它是一种单向函数，根据输出结果很难求出输入值，并且可以破坏原有数据的数据结构，杂凑函数典型的代表是哈希算 法。哈希算法对原始报文进行运算，得到一个固定长度的数字串，称为报文摘要(Message Digest)，不同的报文所得到的报文摘要各异，但 对相同的报文它的报文摘要却是惟一的，因此报文摘要也称为数字指纹。用签名算法(如RSA数字签名算法)对报文摘要加密所得到的结果就是 数字签名。 数字签名的基本原理是：发送方生成报文的报文摘要，用自己的私钥对摘要进行加密来形成发送方的数字签名。然后，这个数字签名将作为报 文的附件和报文一起发送给接收方。接收方首先从接收到的原始报文中用同样的算法计算出新的报文摘要，再用发送方的公钥对报文附件的数 字签名进行解密，比较两个报文摘要，如果值相同，接收方就能确认该数字签名是发送方的。数字签名机制既保证了报文的完整性和真实性， 又具有防止抵赖的作用。