说明
密码算法、密码协议的安全强度不足、安全漏洞、或者密码模式误用,均可能引发业务敏感数据泄漏、用户隐私泄漏等高风险问题。
密码应用合规
安全基线:将过期密码算法、协议、模式迁移到当前推荐的新版。
安全应用:将风险的、或者误用的密码算法、协议、模式整改为安全的。
安全研发:修复存在安全漏洞的密码算法、密码协议的代码实现。
NSA密码算法套件 2.0
Announcing the Commercial National Security Algorithm Suite 2.0
NIST 后量子密码算法迁移指导
NIST IR 8547: Transition to Post-Quantum Cryptography Standards