说明

密码算法、密码协议的安全强度不足、安全漏洞、或者密码模式误用,均可能引发业务敏感数据泄漏、用户隐私泄漏等高风险问题。

密码应用合规

  • 安全基线:将过期密码算法、协议、模式迁移到当前推荐的新版。

  • 安全应用:将风险的、或者误用的密码算法、协议、模式整改为安全的。

  • 安全研发:修复存在安全漏洞的密码算法、密码协议的代码实现。

NSA密码算法套件 2.0

Announcing the Commercial National Security Algorithm Suite 2.0

NIST 后量子密码算法迁移指导

NIST IR 8547: Transition to Post-Quantum Cryptography Standards