协议采用公共密钥体制（PKI）和X.509数字证书标准主要应用于

参考答案：B

正确答案：C
解析：Kerberos是一种计算机网络认证协议，是MIT为校园网用户访问服务器进行身份认证而设计的安全协议，它可以防止偷听和重放攻击，保护数据的完整性。Kerberos的安全机制如下。
  . AS (Authentication Server)：认证服务器，是为用户发放TGT的服务器；
  . TGS (Ticket Granting Server)：票证授予服务器，负责发放访问应用服务器时需要的票证；认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center)；
  . V：用户请求访问的应用服务器；
  . TGT (Ticket Granting Ticket)：用户向TGS证明自己身份的初始票据，即KTGS(A,Ks)。
  对下图的认证过程解释如下：
 
  (1) 用户向KDC申请初始票据：
  (2) KDC向用户发放TGT会话票据；
  (3) 用户向TGS请求会话票据；
  (4) TGS验证用户身份后发放给用户会话票据KAV
  (5) 用户向应用服务器请求登录；
  (6) 应用服务器向用户验证时间戳。
  Kerberos的安全机制分析如下：
  . KA是用户的工作站根据键入的口令字导出的Hash值，最容易受到攻击，但是ICA的使用是很少的。
  . 系统的安全是基于对AS和TGS的绝对信任，实现软件是不能修改的。
  . 时间戳t可以防止重放攻击。
  . 2～6步使用加密，实施了连续认证机制。
  . AS存储所有用户的KA，以及TGS，V的标识和KTGS,TGS，TGS要存储KTGS，服务器要存储KV。
  公钥基础设施PKI(Public Key Infrastructure)是基于非对称密钥的密钥分发机制，通过双方信任的证书授权中心CA(Certification Authorities)获取对方的公钥，用于身份认证和保密通信。

正确答案：B
解析：Windows 2000中有两种验证协议，即Ker.beros和公钥基础结构(Public Key[nfrastrueturo，PKI)，这两者的不同之处在于：Kerberos是对称密钥，而PKI是非对称密钥，故选B)。

答案：B

解析：

正确答案：D
解析：在PKI/CA架构中，拥有一个重要的标准就是X.509标准，数字证书就是按照X.509标准制作的。本质上，数字证书是把一个密钥对(明确的是公钥，而暗含的是私钥)绑定到一个身份上的被签署的数据结构。整个证书有可信赖的第三方签名。目前，X.509有不同的版本，但都是在原有版本(X.509V1)的基础上进行功能的扩充，其中每一版本必须包含下列信息。
  .版本号：用来区分X.509的不同版本号。
  .序列号：由CA给每一个证书分配唯一的数字型编号。
  .签名算法标识符：用来指定用CA签发证书时所使用的签名算法。
  .认证机构：即发出该证书的机构唯一的CA的X.500名字。
  .有效期限：证书有效的时间。
  .主题信息：证书持有人的姓名、服务处所等信息。
  .认证机构的数字签名：以确保这个证书在发放之后没有被改过。  
  .公钥信息：包括被证明有效的公钥值和加上使用这个公钥的方法名称。
  .一个证书主体可以有多个证书。
  .证书主体可以被多个组织或社团的其他用户识别。
  .可按特定的应用名识别用户。
  .在不同证书政策和使用不会发放不同的证书，这就要求公钥用户要信赖证书。
  密钥不在以上内容之列，所以选择D。

正确答案：C

正确答案：公开X.509。
公开，X.509。

正确答案：D
试题（18）分析
　　在PKI/CA架构中，拥有一个重要的标准就是X.509标准，数字证书就是按照X.509标准制作的。本质上，数字证书是把一个密钥对（明确的是公钥，而暗含的是私钥）绑定到一个身份上的被签署的数据结构。整个证书有可信赖的第三方签名。目前，X.509有不同的版本，但都是在原有版本(X.509V1)的基础上进行功能的扩充，其中每一版本必须包含下列信息。
　　?  版本号：用来区分X.509的不同版本号。
　　?  序列号：由CA给每一个证书分配唯一的数字型编号。
　　?  签名算法标识符：用来指定用CA签发证书时所使用的签名算法。
　　?  认证机构：即发出该证书的机构唯一的CA的X.500名字。
　　?  有效期限：证书有效的时间。
　　?  主题信息：证书持有人的姓名、服务处所等信息。
　　?  认证机构的数字签名：以确保这个证书在发放之后没有被改过。
　　?  公钥信息：包括被证明有效的公钥值和加上使用这个公钥的方法名称。
　　?  一个证书主体可以有多个证书。
　　?  证书主体可以被多个组织或社团的其他用户识别。
　　?  可按特定的应用名识别用户。
　　?  在不同证书政策和使用不会发放不同的证书，这就要求公钥用户要信赖证书。
　　密钥不在以上内容之列，所以选择D。
参考答案
　　（18）D

答案：B

解析：

答案：B

解析：