实施更强健的加密 防止“后门”泄密在安全领域，加密永远是无休止的话题。特别是在斯诺登揭露美国安局的监控丑闻后，许多人对加密产品产生了很多怀疑，企业对如何保护数据安全的渴望更是与日俱增。 5.确保正确实施加密 事实上，实施加密系统并非易事，因为它有许多动态部件，任何一个部件都有可能成为一个薄弱环节。你必须进行大量调查，确保正确实施加密。 在实施加密过程中，哪些方面容易出错?除了密钥容易遭受攻击，还有CBC(密码分组链接)的实施方式。使用CBC，可以用同样长度的随机文本块(也称为初始化向量)对纯文本进行异或运算，然后对其进行加密，产生一个加密文本块。然后，将前面产生的密文块作为一个初始化向量对下一个纯文本块进行异或运算。 CBC的正确实施要求在开始每个过程时都有一个新的初始化向量。一个常见的错误是用一个不加改变的静态初始化向量来实施CBC。如果正确实施了CBC，那么，如果我们在两个不同的场合加密了文本块，所生产的密文块就不会相同。 6.不要忽视外部因素 公司几乎无法控制的外部因素有可能破坏加密系统的安全性。例如，SSL依赖于数字证书，而且这些因素依赖于嵌入在浏览器(如IE、火狐、Chrome等)中的根证书颁发机构的完整性。但是，我们如何知道其是否可信，或者这些证书颁发机构不是某外国情报机构的幌子?你是否觉得这听起来牵强附会，但却有可能是事实。 此外，DNS也是不得不重视的弱点。只要DNS被攻克，攻击者就可以使用钓鱼技术绕过加密。 当然，这里强调的是加密问题的各种可能性。一个正确实施的加密系统只能在一种情况下被攻克，即测中密钥，在短时间内猜对密钥并非不可能，但其可能性微乎其微。 但是，如果不正确实施加密，选择了不恰当的密码和密钥长度，再加上其它因素(如随机数生成器中的漏洞)就可能意味着加密未必是可靠的。 所以，企业必须重视从多方面强化加密系统，绝不可以偏概全。 责编：郑雄  微信扫一扫实时了解行业动态 著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。 |
最新专题 |
资深技术经理：无线网络设备导致信..
网上邻居九招特殊的应用.doc|
|
