计算机网络第五版课后答案完整版.pdf

第 一 章 概 述 1-2 试 简 述 分 组 交 换 的 特 点 答 ： 分 组 交 换 实 质 上 是 在 “ 存 储 转 发 ” 基 础 上发 展 起 来 的 。 它 兼 有 电 路 交 换 和 报 文 交 换 的 优 点 。 分 组 交 换 在 线 路 上 采 用 动 态 复 用 技 术 传 送 按 一 定 长度 分 割 为 许 多 小 段 的 数 据 分 组 。 每 个 分 组 标 识 后 ， 在 一 条 物 理 线 路 上 采 用 动 态 复 用 的 技 术 ， 同 时传 送 多 个 数 据 分 组 。 把 来 自 用 户 发 端 的 数 据 暂 存 在 交 换 机 的 存 储 器 内 ， 接 着 在 网 内 转 发 。 到 达 接 收端 ， 再 去 掉 分 组 头 将 各 数 据 字 段 按 顺 序 重 新 装 配 成 完 整 的 报 文 。 分 组 交 换 比 电 路 交 换 的 电 路 利 用 率高 ， 比 报 文 交 换 的 传 输 时 延 小 ， 交 互 性 好 。 1-5 因 特 网 的 发 展 大 致 分 为 哪 几 个 阶 段 ？ 请 指 出 这几 个 阶 段 最 主 要 的 特 点 。 答 ： 第 一 阶 段 是 从 单 个 网 络 ARPANRET 向 互 联 网 发展 的 过 程 。 最 初 的 分 组 交 换 网 ARPANET 只 是 一 个 单 个 的 分 组 交 换 网 ， 所 有 要 连 接 在 ARPANET 上 的 主 机都 直 接 与 就 近 的 结 点 交 换 机 相 连 。 而 后 发 展 为 所 有 使 用 TCP/IP 协 议 的 计 算 机 都 能 利 用 互 联 网 相 互 通信 。 第 二 阶 段 是 1985-1993 年 ， 特 点 是 建 成 了 三 级 结 构 的 因 特 网 第 三 阶 段 是 1993 年 至 今 ， 特 点 是 逐 渐 形 成 了 多 层 次 ISP 结 构 的 因 特 网 。 1-24 试 述 五 层 协 议 的 网 络 体 系 结 构 的 要 点 ， 包 括各 层 的 主 要 功 能 。 答 ： 所 谓 五 层 协 议 的 网 络 体 系 结 构 是 为 便 于 学 习 计算 机 网 络 原 理 而 采 用 的 综 合 了 OSI 七 层 模 型 和 TCP/IP 的 四 层 模 型 而 得 到 的 五 层 模 型 。 五 层 协 议的 体 系 结 构 见 图 1-1 所 示 。 应 用 层 运 输 层 网 络 层 数 据 链 路 层 物 理层 各 层 的 主 要 功 能 ： （ 1） 应 用 层 应 用 层 确 定 进 程 之 间 通 信 的 性 质 以 满 足 用 户 的 需要 。 应 用 层 不 仅 要 提 供 应 用 进 程 所 需 要 的 信 息 交 换 和 远 地 操 作 ， 而 且 还 要 作 为 互 相 作 用 的应 用 进 程 的 用 户 代 理 （ user agent),来 完 成 一 些 为 进 行 语 义 上 有 意 义 的 信 息 交 换 所 必 须 的 功能 。 (2） 运 输 层 任 务 是 负 责 主 机 中 两 个 进 程 间 的 通 信 。 因 特 网 的 运 输 层 可 使 用 两 种 不 同 的 协 议 。 即 面 向 连接 的 传 输 控 制 协 议 TCP 和 无 连 接 的 用 户 数 据 报 协 议 UDP。 面 向 连 接 的 服 务 能 够 提 供 可 靠 的 交 付 。 无 连 接 服 务 则 不 能 提 供 可 靠 的 交 付 。 只 是 best-effort delivery. (3)网 络 层 网 络 层 负 责 为 分 组 选 择 合 适 的 路 由 ， 使 源 主 机 运 输层 所 传 下 来 的 分 组 能 够 交 付 到 目 的 主 机 。 （ 4） 数 据 链 路 层 数 据 链 路 层 的 任 务 是 将 在 网 络 层 交 下 来 的 数 据 报 组装 成 帧 （ frame)， 在 两 个 相 邻 结 点 间 的 链 路 上 实 现 帧 的 无 差 错 传 输 。 （ 5） 物 理 层 物 理 层 的 任 务 就 是 透 明 地 传 输 比 特 流 。 “ 透 明 地 传 送 比 特 流 ” 指 实 际 电 路 传 送 后 比 特 流 没有 发 生 变 化 。 物 理 层 要 考 虑 用 多 大 的 电 压 代 表 “ 1” 或 “ 0” ， 以及 当 发 送 端 发 出 比 特 “ 1” 时 ， 接 收 端 如 何 识 别 出 这 是 “ 1” 而 不 是 “ 0” 。 物 理 层 还 要 确 定 连接 电 缆 的 插 头 应 当 有 多 少 根 脚 以 及 各 个 脚 如 何 连 接 。 第 二 章 物 理 层 2-01 物 理 层 要 解 决 什 么 问 题 ？ 物 理 层 的 主 要 特 点是 什 么 ？ （ 1） 物 理 层 要 解 决 的 主 要 问 题 ： .物 理 层 要 尽 可 能 屏 蔽 掉 物 理 设 备 、 传 输 媒 体 和通 信 手 段 的 不 同 ， 使 上 面 的 数 据 链 路 层 感 觉 不 到 这 些 差 异 的 存 在 ， 而 专 注 于 完 成 本 曾 的协 议 与 服 务 。 .给 其 服 务 用 户 （ 数 据 链 路 层 ） 在 一 条 物 理 的 传输 媒 体 上 传 送 和 接 收 比 特 流 （ 一 般 为 串 行 按 顺 序 传 输 的 比 特 流 ） 的 能 力 。 为 此 ， 物 理 层 应 解 决 物 理 连 接 的 建 立 、 维 持 和 释 放 问 题 。 .在 两 个 相 邻 系 统 之 间 唯 一 地 标 识 数 据 电 路 。 （ 2） 物 理 层 的 主 要 特 点 ： .由 于 在 OSI 之 前 ， 许 多 物 理 规 程 或 协 议 已 经 制定 出 来 了 ， 而 且 在 数 据 通 信 领 域 中 ， 这 些 物 理 规 程 已 被 许 多 商 品 化 的 设 备 锁 采 用 。 加之 ， 物 理 层 协 议 涉 及 的 范 围 广 泛 ， 所 以 至 今 没 有 按 OSI 的 抽 象 模 型 制 定 一 套 心 的 物 理 层 协 议 ，而 是 沿 用 已 存 在 的 物 理 规 程 ， 将 物 理 层 确 定 为 描 述 与 传 输 媒 体 接 口 的 机 械 、 电 气 、 功 能 和 规程 特 性 。 .由 于 物 理 连 接 的 方 式 很 多 ， 传 输 媒 体 的 种 类 也很 多 ， 因 此 ， 具 体 的 物 理 协 议 相 当 复 杂 。 2-16 共 有 4 个 站 进 行 码 分 多 址 CDMA 通 信 。 4 个 站的 码 片 序 列 为 ： A： （ -1 1 1 +1 +1 1 +1 +1） B： （ -1 1 +1 -1 +1 +1 +1 -1） C： （ -1 +1 1 +1 +1 +1 -1 -1） D： （ -1 +1 1 1 -1 1 +1 -1） 现 收 到 这 样 的 码 片 序 列 ： （ -1 +1 3 +1 -1 3+1 +1） 。 问 哪 个 站 发 送 数 据 了 ？ 发 送 数 据 的 站 发 送 的 1 还 是 0？ 答 ： S A=（ 1 1 3 1 1 3 1 1） 8=1，A 发 送 1 S B=（ 1 1 3 1 1 3 1 1） 8= 1， B发 送 0 S C=（ 1 1 3 1 1 3 1 1） 8=0， C无 发 送 S D=（ 1 1 3 1 1 3 1 1） 8=1， D发 送 1 第 三 章 数 据 链 路 层 3-07 要 发 送 的 数 据 为 1101011011。 采 用 CRC 的 生 成 多 项 式 是P(x)=x4+x+1 。 试 求 应 添 加 在 数 据 后 面 的 余 数 。 数 据 在 传 输 过 程 中 最 后 一 个 1 变 成 了 0， 问 接 收 端 能 否 发 现 ？ 若 数 据 在 传 输 过 程 中 最 后 两 个 1 都 变 成 了 0， 问 接 收 端 能 否 发 现 ？ 答 ： 添 加 的 检 验 序 列 为 1110 （ 11010110110000 除 以 10011） 数 据 在 传输 过 程 中 最 后 一 个 1 变 成 了 0， 11010110101110 除 以 10011， 余 数 为 011， 不 为 0， 接 收端 可 以 发 现 差 错 。 数 据 在 传 输 过 程 中 最 后 两 个 1 都 变 成 了 0， 11010110001110 除 以10011， 余 数 为 101， 不 为 0， 接 收 端 可 以 发 现 差 错 。 3-08 要 发 送 的 数 据 为 101110。 采 用 CRC 的 生 成 多 项 式 是 P(X)=X3+1。试 求 应 添 加 在 数 据 后 面 的 余 数 。 解 ： 余 数 是 011。 3-31 网 桥 的 工 作 原 理 和 特 点 是 什 么 ？ 网 桥 与 转 发 器 以 及 以 太 网 交 换 机有 何 异 同 ？ 答 ： 网 桥 的 每 个 端 口 与 一 个 网 段 相 连 ， 网 桥 从 端 口 接 收 网 段 上 传 送 的 各种 帧 。 每 当 收 到 一 个 帧 时 ， 就 先 暂 存 在 其 缓 冲 中 。 若 此 帧 未 出 现 差 错 ， 且 欲 发 往 的 目 的 站MAC 地 址 属 于 另 一 网 段 ， 则 通 过 查 找 站 表 ， 将 收 到 的 帧 送 往 对 应 的 端 口 转 发 出 去 。 若 该 帧 出 现 差错 ， 则 丢 弃 此 帧 。 网 桥 过 滤 了 通 信 量 ， 扩 大 了 物 理 范 围 ， 提 高 了 可 靠 性 ， 可 互 连 不 同 物 理层 、 不 同 MAC 子 层 和 不 同 速 率 的 局 域 网 。 但 同 时 也 增 加 了 时 延 ， 对 用 户 太 多 和 通 信 量 太 大 的 局域 网 不 适 合 。 网 桥 与 转 发 器 不 同 ， （ 1） 网 桥 工 作 在 数 据 链 路 层 ， 而 转 发 器 工 作 在 物理 层 ； （ 2） 网 桥 不 像 转 发 器 转 发 所 有 的 帧 ， 而 是 只 转 发 未 出 现 差 错 ， 且 目 的 站 属 于 另 一 网络 的 帧 或 广 播 帧 ； （ 3） 转 发 器 转 发 一 帧 时 不 用 检 测 传 输 媒 体 ， 而 网 桥 在 转 发 一 帧 前 必 须 执 行CSMA/CD 算 法 ； （ 4） 网 桥 和 转 发 器 都 有 扩 展 局 域 网 的 作 用 ， 但 网 桥 还 能 提 高 局 域 网 的 效 率 并 连接 不 同 MAC 子 层 和 不 同 速 率 局 域 网 的 作 用 。 以 太 网 交 换 机 通 常 有 十 几 个 端 口 ， 而 网 桥 一 般 只 有 2-4 个 端 口 ； 它 们 都工 作 在 数 据 链 路 层 ； 网 桥 的 端 口 一 般 连 接 到 局 域 网 ， 而 以 太 网 的 每 个 接 口 都 直 接 与 主 机 相连 ， 交 换 机 允 许 多 对 计 算 机 间 能 同 时 通 信 ， 而 网 桥 允 许 每 个 网 段 上 的 计 算 机 同 时 通 信 。 所 以 实质 上 以 太 网 交 换 机 是 一 个 多 端 口 的 网 桥 ， 连 到 交 换 机 上 的 每 台 计 算 机 就 像 连 到 网 桥 的 一 个 局域 网 段 上 。 网 桥 采 用 存 储 转 发 方 式 进 行 转 发 ， 而 以 太 网 交 换 机 还 可 采 用 直 通 方 式 转 发 。 以 太网 交 换 机 采 用 了 专 用 的 交 换 机 构 芯 片 ， 转 发 速 度 比 网 桥 快 。 第 4 章 网 络 层 4-10 试 辨 认 以 下 IP 地 址 的 网 络 类 别 。 (1) 128.36.199.3 (2) 21.12.240.17 (3) 183.194.76.253 (4) 192.12.69.248 (5) 89.3.0.1 (6) 200.3.6.2 答 案 ： (1) 128.36.199.3 B 类 网 (2) 21.12.240.17 A 类 网 (3) 183.194.76.253 B 类 网 (4) 192.12.69.248 C 类 网 (5) 89.3.0.1 A 类 网 (6) 200.3.6.2 C 类 网 4-20. 设 某 路 由 器 建 立 了 如 下 路 由 表 （ 这 三 列 分 别 是 目 的 网 络 、 子 网 掩码 和 下 一 跳 路 由 器 ， 若 直 接 交 付 则 最 后 一 列 表 示 应 当 从 哪 一 个 接 口 转 发 出 去 ） ： 目 的 网 络 子 网 掩 码 下 一 跳 128.96.39.0 255.255.255.128 接 口 0 128.96.39.128 255.255.255.128 接 口 1 128.96.40.0 255.255.255.128 R2 192.4.153.0 255.255.255.192 R3 *（ 默 认 ） - R4 现 共 收 到 5 个 分 组 ， 其 目 的 站 IP 地 址 分 别 为 ： （ 1） 128.96.39.10 （ 2） 128.96.40.12 （ 3） 128.96.40.151 （ 4） 192.4.153.17 （ 5） 192.4.153.90 试 分 别 计 算 其 下 一 跳 。 解 ： （ 1） 分 组 的 目 的 站 IP 地 址 为 ： 128.96.39.10。 先 与 子 网 掩 码255.255.255.128 相 与 ， 得 128.96.39.0， 可 见 该 分 组 经 接 口 0 转 发 。 （ 2） 分 组 的 目 的 IP 地 址 为 ： 128.96.40.12。 与 子 网 掩 码 255.255.255.128 相 与 得 128.96.40.0， 不 等 于128.96.39.0。 与 子 网 掩 码 255.255.255.128 相 与 得 128.96.40.0， 经 查 路 由 表 可知 ， 该 项 分 组 经 R2 转 发 。 （ 3） 分 组 的 目 的 IP 地 址 为 ： 128.96.40.151， 与 子 网 掩 码255.255.255.128 相 与 后 得 128.96.40.128， 与 子 网 掩 码 255.255.255.192 相 与 后 得128.96.40.128， 经 查 路 由 表 知 ， 该 分 组 转 发 选 择 默 认 路 由 ， 经 R4 转 发 。 （ 4） 分 组 的 目 的 IP 地 址 为 ： 192.4.153.17。 与 子 网 掩 码255.255.255.128 相 与 后 得 192.4.153.0。 与 子 网 掩 码 255.255.255.192 相 与 后 得 192.4.153.0， 经查 路 由 表 知 ， 该 分 组 经 R3 转 发 。 （ 5） 分 组 的 目 的 IP 地 址 为 ： 192.4.153.90， 与 子 网 掩 码255.255.255.128 相 与 后 得 192.4.153.0。 与 子 网 掩 码 255.255.255.192 相 与 后 得 192.4.153.64，经 查 路 由 表 知 ， 该 分 组 转 发 选 择 默 认 路 由 ， 经 R4 转 发 。 4-21 某 单 位 分 配 到 一 个 B 类 IP 地 址 ， 其 net-id 为 129.250.0.0。 该 单位 有 4000 台 机 器 ， 平 均 分 布 在 16 个 不 同 的 地 点 。 如 选 用 子 网 掩 码 为 255.255.255.0，试 给 每 一 地 点 分 配 一 个 子 网 号 码 ， 并 计 算 出 每 个 地 点 主 机 号 码 的 最 小 值 和 最 大 值 。 答 ： 4000/16=250， 平 均 每 个 地 点 250 台 机 器 。 如 选 255.255.255.0 为掩 码 ， 则 每 个 网 络 所 连 主 机 数 =28-2=254250， 共 有 子 网 数 =28-2=25416， 能 满 足 实 际需 求 。 可 给 每 个 地 点 分 配 如 下 子 网 号 码 地 点 ： 子 网 号 （ subnet-id） 子 网 网 络 号 主 机 IP 的 最 小 值 和 最 大 值 1： 00000001 129.250.1.0 129.250.1.1-129.250.1.254 2： 00000010 129.250.2.0 129.250.2.1-129.250.2.254 3： 00000011 129.250.3.0 129.250.3.1-129.250.3.254 4： 00000100 129.250.4.0 129.250.4.1-129.250.4.254 5： 00000101 129.250.5.0 129.250.5.1-129.250.5.254 6： 00000110 129.250.6.0 129.250.6.1-129.250.6.254 7： 00000111 129.250.7.0 129.250.7.1-129.250.7.254 8： 00001000 129.250.8.0 129.250.8.1-129.250.8.254 9： 00001001 129.250.9.0 129.250.9.1-129.250.9.254 10： 00001010 129.250.10.0 129.250.10.1-129.250.10.254 11： 00001011 129.250.11.0 129.250.11.1-129.250.11.254 12： 00001100 129.250.12.0 129.250.12.1-129.250.12.254 13： 00001101 129.250.13.0 129.250.13.1-129.250.13.254 14： 00001110 129.250.14.0 129.250.14.1-129.250.14.254 15： 00001111 129.250.15.0 129.250.15.1-129.250.15.254 16： 00010000 129.250.16.0 129.250.16.1-129.250.16.254 4-27 有 两 个 CIDR 地 址 块 208.128/11 和 208.130.28/22。 是 否 有 哪 一 个地 址 块 包 含 了 另 一 地 址 块 ？ 如 果 有 ， 请 指 出 ， 并 说 明 理 由 。 答 ： 208.128/11 的 前 缀 为 ： 11010000 100 208.130.28/22 的 前 缀 为 ： 11010000 10000010 000101， 它 的 前 11 位与 208.128/11 的 前 缀 是 一 致 的 ， 所 以 208.128/11 地 址 块 包 含 了 208.130.28/22 这 一 地址 块 。 第 五 章 传 输 层 5 13 一 个 UDP 用 户 数 据 的 数 据 字 段 为 8192季 节 。 在 数 据 链 路 层 要 使用 以 太 网 来 传 送 。 试 问 应 当 划 分 为 几 个 IP数 据 报 片 ？ 说 明 每 一 个 IP数 据 报 字 段 长 度 和 片 偏移 字 段 的 值 。 答 ： 6 个 数 据 字 段 的 长 度 ： 前 5 个 是 1480 字 节 ， 最 后 一 个 是 800 字 节 。 片 偏 移 字 段 的 值 分 别 是 ： 0， 1480， 2960， 4440， 5920 和 7400. 5 46 试 用 具 体 例 子 说 明 为 什 么 在 运 输 连 接 建 立 时 要 使 用 三 次 握 手 。 说明 如 不 这 样 做 可 能 会 出 现 什 么 情 况 。 答 ： 3 次 握 手 完 成 两 个 重 要 的 功 能 ， 既 要 双 方 做 好 发 送 数 据 的 准 备 工 作 （ 双方 都 知 道 彼 此 已 准 备 好 ） ， 也 要 允 许 双 方 就 初 始 序 列 号 进 行 协 商 ， 这 个 序 列 号在 握 手 过 程 中 被 发 送 和 确 认 。 假 定 B 给 A 发 送 一 个 连 接 请 求 分 组 ， A 收 到 了 这 个 分 组 ， 并 发 送 了 确 认应 答 分 组 。 按 照 两 次 握 手 的 协 定 ， A 认 为 连 接 已 经 成 功 地 建 立 了 ， 可 以 开 始 发送 数 据 分 组 。 可 是 ， B 在 A 的 应 答 分 组 在 传 输 中 被 丢 失 的 情 况 下 ， 将 不 知 道 A 是 否 已准 备 好 ， 不 知 道 A 建 议 什 么 样 的 序 列 号 ， B 甚 至 怀 疑 A 是 否 收 到 自 己 的 连 接 请 求 分 组 ， 在 这 种 情 况 下 ， B 认 为 连 接 还 未 建 立 成 功 ， 将 忽 略 A 发 来 的 任 何 数 据 分 组 ， 只等 待 连 接 确 认 应 答 分 组 。 而 A 发 出 的 分 组 超 时 后 ， 重 复 发 送 同 样 的 分 组 。 这 样 就 形 成 了 死 锁 。 第 六 章 应 用 层 6-05 文 件 传 送 协 议 FTP的 主 要 工 作 过 程 是 怎 样 的 ？ 为 什 么 说 FTP是 带 外传 送 控 制 信 息 ？ 主 进 程 和 从 属 进 程 各 起 什 么 作 用 ？ 答 ： （ 1） FTP 使 用 客 户 服 务 器 方 式 。 一 个 FTP 服 务 器 进 程 可 同 时 为 多 个 客户 进 程 提 供 服 务 。 FTP 的 服 务 器 进 程 由 两 大 部 分 组 成 ： 一 个 主 进 程 ， 负 责 接 受 新 的 请 求 ；另 外 有 若 干 个 从 属 进 程 ， 负 责 处 理 单 个 请 求 。 主 进 程 的 工 作 步 骤 ： 1、 打 开 熟 知 端 口 （ 端 口 号 为 21） ， 使 客 户 进 程 能 够 连 接 上 。 2、 等 待 客 户 进 程 发 出 连 接 请 求 。 3、 启 动 从 属 进 程 来 处 理 客 户 进 程 发 来 的 请 求 。 从 属 进 程 对 客 户 进 程 的请 求 处 理 完 毕 后 即 终 止 ， 但 从 属 进 程 在 运 行 期 间 根 据 需 要 还 可 能 创 建 其 他 一 些 子 进 程 。 4、 回 到 等 待 状 态 ， 继 续 接 受 其 他 客 户 进 程 发 来 的 请 求 。 主 进 程 与 从 属进 程 的 处 理 是 并 发 地 进 行 。 FTP 使 用 两 个 TCP 连 接 。 控 制 连 接 在 整 个 会 话 期 间 一 直 保 持 打 开 ， FTP 客 户 发 出 的 传 送 请 求 通过 控 制 连 接 发 送 给 服 务 器 端 的 控 制 进 程 ， 但 控 制 连 接 不 用 来 传 送 文 件 。 实 际 用 于 传 输 文 件 的 是 “ 数 据 连 接 ” 。 服 务 器 端 的 控 制 进 程 在 接 收 到FTP 客 户 发 送 来 的 文 件 传 输 请 求 后 就 创 建 “ 数 据 传 送 进 程 ” 和 “ 数 据 连 接 ” ， 用 来 连 接客 户 端 和 服 务 器 端 的 数 据 传 送 进 程 。 数 据 传 送 进 程 实 际 完 成 文 件 的 传 送 ， 在 传 送 完 毕 后 关 闭 “ 数 据 传 送 连接 ” 并 结 束 运 行 。 6-12 、 什 么 是 动 态 文 档 ？ 试 举 出 万 维 网 使 用 动 态 文 档 的 一 些 例 子 。 答 案 ： 如 果 文 挡 的 内 容 在 浏 览 器 访 问 万 维 网 时 才 有 应 用 程 序 动 态 创 建 ，这 种 文 档 称 为 动 态 文 档 （ dynamic document） 。 当 浏 览 器 请 求 到 达 时 ， 万 维 网 服 务 器 要 运 行另 一 个 应 用 程 序 ， 并 将 控 制 转 移 到 此 程 序 。 接 着 ， 该 应 用 程 序 对 浏 览 器 发 来 的 数 据 进 行 处理 ， 其 间 可 能 访 问 数 据 库 或 图 形 软 件 包 等 其 它 服 务 器 资 源 ， 并 输 出 HTML 格 式 的 文 档 ， 万 维 网服 务 器 将 应 用 程 序 的 输 出 作 为 对 浏 览 器 的 响 应 。 由 于 对 浏 览 器 每 次 请 求 的 响 应 都 是 临 时 生 成的 ， 因 此 用 户 通 过 动 态 文 档 看 到 的 内 容 可 根 据 需 要 不 断 变 化 。 例 如 Google 搜 索 到 的 信 息 ，博 客 ， 论 坛 等 。 第 七 章 网 络 安 全 7-07 对 称 密 钥 体 制 与 公 钥 密 码 体 制 的 特 点 各 如 何 ？ 各 有 何 优 缺 点 ？ 答 ： 在 对 称 密 钥 体 制 中 ， 它 的 加 密 密 钥 与 解 密 密 钥 的 密 码 体 制 是 相 同的 ， 且 收 发 双 方 必 须 共 享 密 钥 ， 对 称 密 码 的 密 钥 是 保 密 的 ， 没 有 密 钥 ， 解 密 就 不 可 行 ， 知道 算 法 和 若 干 密 文 不 足 以 确 定 密 钥 。 公 钥 密 码 体 制 中 ， 它 使 用 不 同 的 加 密 密 钥 和 解 密 密 钥 ，且 加 密 密 钥 是 向 公 众 公 开 的 ， 而 解 密 密 钥 是 需 要 保 密 的 ， 发 送 方 拥 有 加 密 或 者 解 密 密 钥 ， 而接 收 方 拥 有 另 一 个 密 钥 。 两 个 密 钥 之 一 也 是 保 密 的 ， 无 解 密 密 钥 ， 解 密 不 可 行 ， 知 道 算 法 和 其 中一 个 密 钥 以 及 若 干 密 文 不 能 确 定 另 一 个 密 钥 。 优 点 ： 对 称 密 码 技 术 的 优 点 在 于 效 率 高 ， 算 法 简 单 ， 系 统 开 销 小 ， 适 合加 密 大 量 数 据 。 对 称 密 钥 算 法 具 有 加 密 处 理 简 单 ， 加 解 密 速 度 快 ， 密 钥 较 短 ， 发 展 历 史悠 久 等 优 点 。 缺 点 ： 对 称 密 码 技 术 进 行 安 全 通 信 前 需 要 以 安 全 方 式 进 行 密 钥 交 换 ， 且它 的 规 模 复 杂 。 公 钥 密 钥 算 法 具 有 加 解 密 速 度 慢 的 特 点 ， 密 钥 尺 寸 大 ， 发 展 历 史 较 短 等特 点 。