临时密钥完整性协议（TKIP）用于解决一下哪一项的不足（）。A、WEP有线等效保密B、PKI公钥基础设施C、VPN虚拟专用网络D、Kerberos认证协议

参考答案：C

正确答案：B
解析：原来的IEEE802.11标准提供的加密方式是有线等价协议(Wired Equivalency Protocol，WEP)，WEP包括共享密钥认证和数据加密两个过程。共享密钥认证使得没有WEP密钥的用户无法访问网络，而加密则要求所有数据必须用密文传输。认证采用了标准的询问和响应帧格式。执行过程中，AP根据RC4算法运用共享密钥对128字节的随机序列进行加密后作为询问帧发给用户，用户将收到的询问帧进行解密后以明文形式响应AP，AP将明文与原始随机序列进行比较，如果两者一致，则通过认证。2004年6月公布的IEEE 802.11i标准是对WEP协议的改进，为无线局域网提供了全新的安全技术。802.11i定义了新的密钥交换协议(Temporal Key Integrity Protocol，TKIP)和高级加密标准(Advanced Encryption Standard，AES)。TKIP提供了报文完整性检查，每个数据包使用不同的混合密钥(per-packet key mixing)，每次建立连接时生成一个新的基本密钥(re-keying)，这些手段的采用使得诸如密钥共享、碰撞攻击、重放攻击等无能为力，从而弥补了WEP协议的安全隐患。另外，IEEE 802.11还采用802.1X实现访问控制，根据用户端的MAC地址进行认证，从而防止了非法访问。

正确答案：C
解析：Kerberos 是一种计算机网络认证协议，是MIT 为校园网用户访问服务器进行身份认证而设计的安全协议，它可以防止偷听和重放攻击，保护数据的完整性。Kerberos 的安全机制如下：
  .AS (Authentication Server) 认证服务器，是为用户发放TGT 的服务器；
  .TGS (Ticket Granting Server) 票证授予服务器，负责发放访问应用服务器时需要的票证；认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center)；
  .V 用户请求访问的应用服务器；
  .TGT (Ticket Granting Ticket) 用户向TGS 证明自己身份的初始票据，即 KTGS(A,Ks)。
  对下图的认证过程解释如下：
  ①用户向KDC 申请初始票据；
  ②KDC 向用户发放TGT 会话票据；
  ③用户向TGS 请求会话票据；
  ④TGS 验证用户身份后发放给用户会话票据KAV；
  ⑤用户向应用服务器请求登录；
  ⑥应用服务器向用户验证时间戳。
    
  Kerberos 的安全机制分析如下：
  .KA 是用户的工作站根据键入的口令字导出的Hash 值，最容易受到攻击，但是 ICA 的使用是很少的；
  .系统的安全是基于对AS 和TGS 的绝对信任，实现软件是不能修改的；
  .时间戳t 可以防止重放攻击；
  .②～⑥步使用加密手段，实施了连续认证机制；
  .AS 存储所有用户的KA，以及TGS，V的标识和KTGS，TGS要存储KTGS，服务器要存储KV。
  公钥基础设施PKI (Public Key Infrastructure) 是基于非对称密钥的密钥分发机制，通过双方信任的证书授权中心CA (Certification Authorities)获取对方的公钥，用于身份认证和保密通信。

答案：B

解析：

参考答案：C

正确答案：C
解析：Kerberos是一种计算机网络认证协议，是MIT为校园网用户访问服务器进行身份认证而设计的安全协议，它可以防止偷听和重放攻击，保护数据的完整性。Kerberos的安全机制如下。
  . AS (Authentication Server)：认证服务器，是为用户发放TGT的服务器；
  . TGS (Ticket Granting Server)：票证授予服务器，负责发放访问应用服务器时需要的票证；认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center)；
  . V：用户请求访问的应用服务器；
  . TGT (Ticket Granting Ticket)：用户向TGS证明自己身份的初始票据，即KTGS(A,Ks)。
  对下图的认证过程解释如下：
 
  (1) 用户向KDC申请初始票据：
  (2) KDC向用户发放TGT会话票据；
  (3) 用户向TGS请求会话票据；
  (4) TGS验证用户身份后发放给用户会话票据KAV
  (5) 用户向应用服务器请求登录；
  (6) 应用服务器向用户验证时间戳。
  Kerberos的安全机制分析如下：
  . KA是用户的工作站根据键入的口令字导出的Hash值，最容易受到攻击，但是ICA的使用是很少的。
  . 系统的安全是基于对AS和TGS的绝对信任，实现软件是不能修改的。
  . 时间戳t可以防止重放攻击。
  . 2～6步使用加密，实施了连续认证机制。
  . AS存储所有用户的KA，以及TGS，V的标识和KTGS,TGS，TGS要存储KTGS，服务器要存储KV。
  公钥基础设施PKI(Public Key Infrastructure)是基于非对称密钥的密钥分发机制，通过双方信任的证书授权中心CA(Certification Authorities)获取对方的公钥，用于身份认证和保密通信。

参考答案：C

答案：B

解析：