什么是加密/解密密钥管理最佳实践

作者: 你抱着孩子@先跑
发布时间: 2024-01-20 09:57:39 (6月前)
转自：

2 条回复

0#
回复此人
没身份别烦我 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <OL> <LI> <P> 使用HTTPS和证书固定来保护传输中的数据。 </p> </LI> <LI> <P> 使用AES进行加密。不要在新工作中使用TripleDES，RSA，Blowfish或Twofish。 </p> </LI> <LI> <P> 用一个 <a href="https://en.wikipedia.org/wiki/Hardware_security_module" rel="nofollow noreferrer"> HSM </A> 。 </p> </LI> <LI> <P> 使用未分发的长寿命密钥加密数据，使用可以根据需要更改的短生命密钥加密该密钥。 </p> </LI> <LI> <P> 考虑到项目的范围，请获取加密领域专家来设计安全性并审查代码。 </p> </LI> </醇> </DIV>

编辑

登录后才能参与评论