什麼是密碼敏捷性

當加密演算法或金鑰長度變得不安全時,不必大幅重建系統就能替換為其他方式的性質。可透過掌握在何處使用了哪種加密的清單(盤點)、讓演算法可經由設定或協定協商來選擇,以及在資料格式中加入演算法識別碼來提升。在從MD5、SHA-1與短金鑰RSA的遷移,以及遷移到後量子密碼學時受到重視。

日文名稱: クリプトアジリティ

「密碼敏捷性」出現在1領域的1道練習題中(密碼學基礎與應用等)。

這個名詞所屬的領域: 密碼學基礎與應用

練習密碼敏捷性的題目

在系統設計中,提升密碼敏捷性(使加密方式容易替換的性質)的做法,適當的是下列何者?

  1. A把加密演算法與金鑰長度直接寫在程式中,使運作中任何人都無法變更設定
  2. B建立使用了哪些加密方式及其位置的清單,並讓演算法可透過設定或協定協商來替換
  3. C新的加密方式可能有缺陷,因此只持續使用已使用20年以上、有實績的方式
查看答案與解析

正確答案:B. 建立使用了哪些加密方式及其位置的清單,並讓演算法可透過設定或協定協商來替換

加密方式可能因攻擊的進步而變得不安全,例如MD5、SHA-1與短金鑰的RSA,遷移到後量子密碼學也是其中之一。若加密方式直接寫在程式深處,光是找出在哪裡使用就很費工,替換也要花很長的時間。掌握在何處使用了哪種加密的清單(盤點)、在通訊與資料格式中加入演算法的識別碼,並使演算法可透過設定替換,就能快速且安全地推動遷移。

出現「密碼敏捷性」的題目(1題)

  1. 在系統設計中,提升密碼敏捷性(使加密方式容易替換的性質)的做法,適當的是下列何者?

出現這個名詞的比較

相關名詞

RSA加密 後量子密碼 生日攻擊 信封加密 前向保密 迪菲-赫爾曼金鑰交換 區塊加密操作模式 硬體安全模組(HSM) 憑證機構 橢圓曲線密碼學

前往名詞解釋列表