软考 系统架构设计师历年真题集萃（46）

接前一篇文章：软考 系统架构设计师系列知识点之杂项集萃（45）

第73题

支持电子邮件加密服务的标准或技术是（ ）。

A. PGP

B. PKI

C. SET

D. Kerberos

正确答案：A。

所属知识点：旧版教材 信息安全 -> 网络安全协议。

试题解析：

• PGP

PGP是一个基于RSA的邮件加密软件，可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名，从而使收信人可以确信邮件发送者。

PGP的基本原理是：先用对称密钥加密传送的信息，再将该对称密钥以接收方的公钥加密，组成数字信封，并将此密钥交给公正的第三方保管；然后，将此数字信封传送给接收方。接收方必须先以自己的私钥将数字信封拆封，以获得对称解密密钥，再以该对称解密密钥解出真正的信息，兼顾方便与效率。

• PKI

PKI是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名等服务，以及所必需的密钥和证书管理体系。PKI机制解决了分发密钥时依赖秘密信道的问题。