在當(dāng)今數(shù)字化時(shí)代，網(wǎng)絡(luò)安全至關(guān)重要，而密碼學(xué)作為保障網(wǎng)絡(luò)安全的核心技術(shù)之一，其應(yīng)用的正確性和安全性直接影響著設(shè)備的整體安全性。EN 18031標(biāo)準(zhǔn)中的CRY-1部分，對(duì)設(shè)備在保護(hù)資產(chǎn)時(shí)所使用的密碼學(xué)提出了明確要求，旨在確保密碼學(xué)的應(yīng)用達(dá)到最佳實(shí)踐水平，有效抵御各類安全威脅。
CRY-1規(guī)定，設(shè)備在保護(hù)資產(chǎn)時(shí)，應(yīng)使用最佳實(shí)踐密碼學(xué)，除非用于特定安全機(jī)制的密碼學(xué)存在經(jīng)識(shí)別且合理的偏差（需符合ACM、AUM、SCM、SUM或SSM等章節(jié)的相關(guān)規(guī)定）。這意味著設(shè)備所采用的密碼學(xué)方法應(yīng)具備足夠的強(qiáng)度和安全性，以應(yīng)對(duì)潛在的攻擊，保護(hù)資產(chǎn)免受侵害。例如，在數(shù)據(jù)傳輸過(guò)程中，使用的加密算法應(yīng)能有效防止數(shù)據(jù)被竊取或篡改；在設(shè)備認(rèn)證過(guò)程中，密碼學(xué)技術(shù)要確保身份驗(yàn)證的準(zhǔn)確性和可靠性。
若密碼學(xué)強(qiáng)度不足，如使用了不適合或已被破解的算法來(lái)保護(hù)資產(chǎn)，那么資產(chǎn)將面臨極大的安全風(fēng)險(xiǎn)。以早期被廣泛使用但后來(lái)被發(fā)現(xiàn)存在漏洞的加密算法為例，一旦被破解，基于該算法保護(hù)的數(shù)據(jù)將毫無(wú)安全性可言，攻擊者可輕易獲取敏感信息。采用最佳實(shí)踐密碼學(xué)，可增強(qiáng)對(duì)資產(chǎn)的信任度，有效降低安全風(fēng)險(xiǎn)。隨著技術(shù)的不斷發(fā)展，一些原本被認(rèn)為安全的密碼學(xué)算法可能會(huì)逐漸變得不再適用。若設(shè)備無(wú)法及時(shí)更新密碼學(xué)算法，可能會(huì)在其預(yù)期使用壽命內(nèi)面臨安全威脅。因此，使用最佳實(shí)踐密碼學(xué)并保持對(duì)算法的更新能力，對(duì)于保障設(shè)備安全至關(guān)重要。
在實(shí)際操作中，制造商可參考眾多安全指南來(lái)確定最佳實(shí)踐密碼學(xué)方法。例如，ISO/IEC的相關(guān)標(biāo)準(zhǔn)、SDOs和公共機(jī)構(gòu)提供的加密目錄（如sogis.eu的“SOGIS agreed Cryptographic Mechanisms”），以及ENISA和美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）的SP 800系列等，都為密碼學(xué)的選擇和應(yīng)用提供了重要參考。如果一種加密方法在特定使用場(chǎng)景下被廣泛應(yīng)用，且當(dāng)前沒(méi)有可行的攻擊技術(shù)能夠?qū)ζ錁?gòu)成威脅，那么這種方法可以被視為最佳實(shí)踐。在一些設(shè)備的通信加密中，若采用符合行業(yè)標(biāo)準(zhǔn)且經(jīng)過(guò)廣泛驗(yàn)證的加密算法，同時(shí)結(jié)合有效的密鑰管理機(jī)制，就能有效保障數(shù)據(jù)傳輸?shù)陌踩浴Ｈ欢谀承┣闆r下，如為了滿足互操作性需求，可能不得不使用一些不符合最佳實(shí)踐的密碼學(xué)機(jī)制。但在這種情況下，必須充分評(píng)估由此帶來(lái)的安全風(fēng)險(xiǎn)，并采取相應(yīng)的補(bǔ)償措施，如增加額外的安全防護(hù)層或定期更新密碼學(xué)算法，以確保整體安全水平不受太大影響。
為確保設(shè)備符合CRY-1的要求，標(biāo)準(zhǔn)制定了詳細(xì)的評(píng)估標(biāo)準(zhǔn)。設(shè)備制造商需要提供設(shè)備上受密碼學(xué)保護(hù)的資產(chǎn)清單，并對(duì)每種用于加密保護(hù)的密碼學(xué)進(jìn)行詳細(xì)描述，包括加密保護(hù)目標(biāo)、證明其為最佳實(shí)踐的證據(jù)等。如果存在符合特定條件的偏差，也需要提供相應(yīng)的參考依據(jù)和合理理由。在評(píng)估過(guò)程中，會(huì)通過(guò)決策樹(shù)的方式來(lái)判斷密碼學(xué)的應(yīng)用是否符合要求。若所有路徑都通過(guò)驗(yàn)證，且提供的證據(jù)合理準(zhǔn)確，則可判定該設(shè)備的密碼學(xué)應(yīng)用符合最佳實(shí)踐標(biāo)準(zhǔn)；若有任何一條路徑未通過(guò)驗(yàn)證，或證據(jù)存在問(wèn)題，則判定為不符合標(biāo)準(zhǔn)。
EN 18031標(biāo)準(zhǔn)下的CRY-1最佳實(shí)踐密碼學(xué)要求為設(shè)備安全提供了堅(jiān)實(shí)的保障。制造商嚴(yán)格遵循這些要求，能夠顯著提升設(shè)備的安全性和可靠性，保護(hù)用戶的資產(chǎn)。隨著網(wǎng)絡(luò)安全威脅的不斷演變，持續(xù)關(guān)注密碼學(xué)的發(fā)展動(dòng)態(tài)，及時(shí)更新和優(yōu)化密碼學(xué)應(yīng)用，將是確保設(shè)備安全的關(guān)鍵所在。
信息提交成功