1、软件设计师-其化设计及答案解析(总分：30.00，做题时间：90 分钟)阅读下列说明和图，回答问题 1 至问题 4，将解答填入对应栏内。说明某公司计划与客户通过 Internet 交换电子邮件和数据(以下统一称为“消息”)。为保障安全，在对传输的数据进行加密的同时，还要对参与通信的实体进行身份认证。因此，需要同时使用对称与非对称密钥体系。图 22-1 描述了接收者 B 使用非对称密钥体系对发送者 A 进行认证的过程。图 22-2 描述了发送和接收消息的过程，其中的认证过程使用了图 22-1 中的方法。图 22-2 中的方框 a 和方框 b 与图 22-1 中的方框 a 和方框 b 相同。（分数
2、：15.00）(1).请在下列选项中选择合适的答案，填入图 22-1、图 22-2 的方框 a 和方框 b 中。B 的公钥，B 的私钥，摘要算法，A 的私钥，A 的公钥，会话密钥（分数：3.75）_(2).请在下列选项中选择合适的答案，填入图 22-2 的方框 cf 中。B 的公钥，B 的私钥，摘要算法，A 的私钥，A 的公钥，会话密钥（分数：3.75）_(3).按照图 22-2 中的方法发送邮件时，使用不同的密码体制加密消息和消息摘要，请用 150 字以内的文字简要说明这样做的理由。（分数：3.75）_(4).请从下面关于摘要函数的说法中选出所有正确的描述。 a很容易使不同的输入数据生成相同
3、的输出数据。 b根据输入数据获取输出数据的时间非常短。 c根据输入数据获取输出数据的时间非常长。 d输出数据的长度比输入数据的长度要长。 e根据输出数据无法还原出输入数据。（分数：3.75）_阅读以下说明，回答问题 1、问题 2 和问题 3，将解答填入对应栏内。说明某单位正在使用一套 C/S 模式的应用软件系统，现在需要升级为 B/S 应用模式，但需要保持业务的连续性。开发人员提出用 Web Service 作为中间层的接口进行开发。（分数：15.00）(1).请用 120 字以内的文字，从业务的继承性、升级成本(时间、工作量)和扩展性 3 个方面简要说明开发人员所提方案的优点。（分数：5.0
4、0）_(2).Web Service 的 3 个基本技术是 WSDL、SOAP、UDDI，它们都是以 XML 为基础定义的。请用 120 字以内的文字，简要说明 WSDL、SOAP 和 UDDI 的作用。（分数：5.00）_(3).服务注册中心、服务提供者和服务请求者之间的交互和操作构成了 Web Service 的体系结构，如图22-3 所示。请用 180 字以内的文字，说明这三者的主要功能及其交互过程。（分数：5.00）_软件设计师-其化设计答案解析(总分：30.00，做题时间：90 分钟)阅读下列说明和图，回答问题 1 至问题 4，将解答填入对应栏内。说明某公司计划与客户通过 Inter
5、net 交换电子邮件和数据(以下统一称为“消息”)。为保障安全，在对传输的数据进行加密的同时，还要对参与通信的实体进行身份认证。因此，需要同时使用对称与非对称密钥体系。图 22-1 描述了接收者 B 使用非对称密钥体系对发送者 A 进行认证的过程。图 22-2 描述了发送和接收消息的过程，其中的认证过程使用了图 22-1 中的方法。图 22-2 中的方框 a 和方框 b 与图 22-1 中的方框 a 和方框 b 相同。（分数：15.00）(1).请在下列选项中选择合适的答案，填入图 22-1、图 22-2 的方框 a 和方框 b 中。B 的公钥，B 的私钥，摘要算法，A 的私钥，A 的公钥，会
6、话密钥（分数：3.75）_正确答案：(方框 a：A 的私钥；方框 b：A 的公钥)解析：(2).请在下列选项中选择合适的答案，填入图 22-2 的方框 cf 中。B 的公钥，B 的私钥，摘要算法，A 的私钥，A 的公钥，会话密钥（分数：3.75）_正确答案：(方框 c：摘要算法；方框 d：会话密钥方框 e：会话密钥；方框 f：摘要算法)解析：(3).按照图 22-2 中的方法发送邮件时，使用不同的密码体制加密消息和消息摘要，请用 150 字以内的文字简要说明这样做的理由。（分数：3.75）_正确答案：(对称密钥体系的加/解密效率非常高，适合于加/解密大量的数据，因此可用于加密消息。公钥密码体系
7、的加/解密效率较低，更适合用于加密少量数据的场合，因此可用于加密消息摘要和会话密钥。)解析：(4).请从下面关于摘要函数的说法中选出所有正确的描述。 a很容易使不同的输入数据生成相同的输出数据。 b根据输入数据获取输出数据的时间非常短。 c根据输入数据获取输出数据的时间非常长。 d输出数据的长度比输入数据的长度要长。 e根据输出数据无法还原出输入数据。（分数：3.75）_正确答案：(b根据输入数据获取输出数据的时间非常短。e根据输出数据无法还原出输入数据。)解析：阅读以下说明，回答问题 1、问题 2 和问题 3，将解答填入对应栏内。说明某单位正在使用一套 C/S 模式的应用软件系统，现在需要升
8、级为 B/S 应用模式，但需要保持业务的连续性。开发人员提出用 Web Service 作为中间层的接口进行开发。（分数：15.00）(1).请用 120 字以内的文字，从业务的继承性、升级成本(时间、工作量)和扩展性 3 个方面简要说明开发人员所提方案的优点。（分数：5.00）_正确答案：(1)开发人员无须重新设计业务模式，只需在原系统的界面和中间层添加 Web Service 层，就能继承原系统的所有业务。(2)有可能以较少的开发时间和工作量，将系统升级为 B/S 应用模式。(3)可以不修改原有的 Web 服务和中间层，直接扩展新服务。)解析：(2).Web Service 的 3 个基本
9、技术是 WSDL、SOAP、UDDI，它们都是以 XML 为基础定义的。请用 120 字以内的文字，简要说明 WSDL、SOAP 和 UDDI 的作用。（分数：5.00）_正确答案：(WSDL 是 Web Service 的描述语言，用于描述 Web Service 的服务、接口绑定等，为用户提供详细的接口说明书。SOAP 是通信协议，用于以服务的方式在互联网上发布有用的程序模块。UDDI 提供了一种统一的发布、查找和定位 Web 服务的方法。)解析：(3).服务注册中心、服务提供者和服务请求者之间的交互和操作构成了 Web Service 的体系结构，如图22-3 所示。请用 180 字以内的文字，说明这三者的主要功能及其交互过程。（分数：5.00）_正确答案：(在 Web Service 模型的解决方案中，服务提供者定义并实现 Web Service，使用服务描述语言(WSDL)描述 Web Service，然后将服务描述发布到服务请求者或服务注册中心；服务请求者使用查找操作从本地域服务注册中心检索服务描述，然后使用服务描述与服务提供者进行绑定并调用 Web Service。服务注册中心是整个模型中的可选角色，它是连接服务提供者和服务请求者的纽带。)解析：
