当前位置:首页 > 报告详情

IT老兵-从数据安全角度出发重新审视密码学(15页).pdf

上传人: 懒人 编号:83954 2022-07-20 15页 3.19MB

word格式文档无特别注明外均可编辑修改,预览文件经过压缩,下载原文更清晰!
三个皮匠报告文库所有资源均是客户上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作商用。
本文主要探讨了密码学在数据安全中的应用及其面临的挑战。密码学用于实现数据的机密性、完整性、真实性和不可抵赖性。文章指出,仅靠存取控制手段保护数据是不够的。密码学应用包括加解密、加验签、密钥交换和消息验证码等。常见的密码学算法有公钥(非对称)和对称密码学,如RSA、ECDSA、AES等。然而,密码学算法可能存在漏洞或后门,硬件计算能力的提升也使得一些算法面临被破解的风险。文章提到了NSA在标准制定过程中可能植入后门的问题,以及安全哈希算法在设计上虽然满足确定性、不可碰撞性和前像不可逆推等性质,但在某些场景下使用仍存在安全隐患。最后,文章提出了密码学应用的实践建议,如不自行开发算法、使用足够安全的密钥长度、保证密钥的随机性和临时性、考虑计算技术进步的影响等。
"密码学如何保障数据安全?" "密码学应用中常见的安全问题有哪些?" "如何应对密码学面临的挑战和威胁?"
客服
商务合作
小程序
服务号
折叠