M20 · 密碼學 · 安全練習

紙上練習：需求與機制配對

使用虛構需求，不建立或公開真實金鑰。

1. 列出下載摘要比對、私人檔案保密、發布者簽署驗證三個需求。
2. 分別配對雜湊、加密與數位簽章。
3. 替每個配對補上一項信任或金鑰前提。

預期結果

摘要需可信參考；加密需妥善保護金鑰；簽章需可信公開金鑰與私鑰保管。

自行檢核

簽章有效但公開金鑰來源不明時，哪個身分結論仍不能成立？

結束與清理

保存配對表；本練習沒有金鑰或秘密需要清理。