勒索病毒通常通过钓鱼邮件、恶意附件、系统漏洞等途径传播,随后在内网横向扩散,感染多台主机,达到预设数量后集中爆发,进而加密用户文件并以支付赎金为条件提供解密。工作原理简述如下:
(1)攻击者在外部生成一对全局非对称密钥Wks和Wkp;
(2)勒索程序为每个文件生成一对临时非对称密钥Tks和Tkp;
(3)使用相应的密钥Key对文件进行加密,加密完成后,删除本地解密所需密钥及原始文件。
过程示意如图所示。
【问题1】(7分)
1.勒索病毒常用算法为AES128和RSA2048,其中,( )是对称加密算法,( )是非对称加密算法。
2.写出图中的几个密钥和加密算法。
【问题2】(3分)
1.信息安全中的CIA指机密性、完整性和( )。(1分)
2.按照 Kerckhoffs原则,密码体制的安全性仅仅依赖于( )的保密,而不依赖对( )的保密。(2分)