影响与风险
介质或传输被接触时,加密能降低原文泄露风险,但密钥泄露会破坏保护。
把明文通过密钥转换为不可直接读取的密文,以保护数据机密性。
把明文通过密钥转换为不可直接读取的密文,以保护数据机密性。
切换三个步骤,观察角色、机制和结果的变化。
概念:备份文件被盗走,但密钥单独保管,攻击者不能直接读出客户资料。
备份文件被盗走,但密钥单独保管,攻击者不能直接读出客户资料。
介质或传输被接触时,加密能降低原文泄露风险,但密钥泄露会破坏保护。
确认保护的是传输还是存储,以及算法、密钥权限和解密位置。
采用成熟的认证加密方案,分离密钥管理,限制解密权限。