通过KDC分配公用密钥时需要解决的主要问题是______。

请帮忙给出正确答案和分析，谢谢！

在使用对称密码时，常通过一个密钥分发中心KDC来实现密钥的分配。这种方法中要使用 ______。

A．公用密钥和私有密钥

B．会话密钥和永久密钥

C．公用密钥和会话密钥

D．私有密钥和永久密钥

A.需要实现约定用户和KDC之间的主密钥；

B.用户和KDC之间的主密钥方便更换；

C.用户可以注册在不同的KDC，但两个KDC必须互信

D.用户需要保存与其它所有通信方之间的会话密钥；

A.需要事先约定用户和KDC之间的主密钥

B.更换用户和KDC之间的主密钥比较麻烦

C.通信双方必须注册在同一个KDC

D.获取通信双方使用的会话密钥比较困难

通过KDC分配对称密钥时，______。

A．使用会话密钥来加密永久密钥

B．使用永久密钥来加密会话密钥

C．产生一个新的密钥来加密永久密钥

D．产生一个新的密钥来加密会话密钥

需要进行秘密通信的用户临时分配一个会话密钥;()的分配需要有一个值得信赖的机构即认证中心CA,来将公钥与其对应的实体进行绑定。

Kerberos是一种基于可信第三方—密钥分配中心(KeyDistributionCenter，KDC)的高效网络认证协议(NetworkAuthenticationProtocol)，通过密钥系统为客户机/服务器应用程序提供认证服务。()

此题为判断题(对，错)。

A.CA只能分发公钥，分发公钥不需要保密

B.KDC分发的密钥长期有效

C.可以利用公钥加密体制分配会话密钥

D.分发私钥一般需要可信任的第三方，CA只能分发公钥