首页
根据GM/T0016《智能密码钥匙密码应用接口规范》，签名密钥对应由内部产生，而加密密钥对应由外部产生并安全导入。
精华吧
→
答案
→
知识竞赛
→
商用密码应用安全性评估从业人员考核
根据GM/T0016《智能密码钥匙密码应用接口规范》，签名密钥对应由内部产生，而加密密钥对应由外部产生并安全导入。
A、正确
B、错误
正确答案：A
Tag：
密钥
密码
钥匙
时间：2024-04-18 13:40:32
上一篇：
根据GM/T0016《智能密码钥匙密码应用接口规范》，会话密钥可以由外部产生并安全导入。
下一篇：
根据GM/T0016《智能密码钥匙密码应用接口规范》，其支持的接?函数类型包括设备管理、访问控制、应用管理、文件管理、容器管理和密码服务。
相关答案
1.
根据GM/T0016《智能密码钥匙密码应用接口规范》，加密密钥对由外部产生并安全导入。
2.
根据GM/T0016《智能密码钥匙密码应用接口规范》，一个设备中存在唯一一个设备认证密钥和唯一一个应用
3.
根据GM/T0027《智能密码钥匙技术规范》，智能密码钥匙的加密私钥既可以导入也可以导出。
4.
根据GM/T0027《智能密码钥匙技术规范》，智能密码钥匙的所有私钥都应在密码钥匙内部生成。
5.
根据GM/T0027《智能密码钥匙技术规范》，智能密码钥匙在设备发行时，必须对设备认证密钥进行修改。
6.
根据GM/T0027《智能密码钥匙技术规范》，智能密码钥匙的硬件接?只能是USB接口。
7.
根据GM/T0027《智能密码钥匙技术规范》，在管理终端和智能密码钥匙之间传输的所有口令和密钥均应加密传输，并保证在传输过程中能够防范重放攻击。
8.
PKCS#1描述了RSA加密和解密的方法。
9.
用户可以通过公钥证书来相互交换自己的公钥，不需要每次都联系CA机构。
10.
在GM/Z4001《密码术语》中，公钥基础设施（PKI）可用于提供机密性、完整性、真实性及抗抵赖等安全服务。
热门答案
1.
公钥证书主要用于确保公钥及其与用户绑定关系的安全。公钥证书的持证主体可以是人、设备、组织机构或其它主体。
2.
JWT（JsonWebToken）常用于各类身份鉴别与授权应用场景中，仅支持对称密码算法实现Token的生成。
3.
数字证书中一般由证书拥有者对其公钥进行签名。
4.
数字证书采用公钥密码体制，每个用户都可以设定公钥，其公钥用于用于解密和签名。
5.
X.509签名证书中，signatureAlgorithm域包含了该证书对应私钥签名时所使用的的密码算法标识符。
6.
SM2椭圆曲线公钥密码算法用户密钥对包含私钥和公钥。
7.
SM2算法可用于数字签名、密钥交换、公钥加密
8.
SM2与SM9都是基于椭圆曲线设计的密码算法。
9.
在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，证书认证中心对数据变化量少的服务器，可每周做一次备份。
10.
在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，所有密钥恢复操作都应由密钥管理中心业务操作员和司法取证人员同时在场。