Perancangan
Reka bentuk untuk ketangkasan kripto
Apa yang akan anda fahami
Jadikan perubahan kriptografi yang disokong boleh diperhatikan, diuji dan dikendalikan.
Semakan terakhir:
Fahami konteks
Ketangkasan kriptografi ialah keupayaan mengganti dan menyesuaikan mekanisme kriptografi dalam persekitaran tertentu sambil mengekalkan tingkah laku perkhidmatan yang diperlukan. Ia melibatkan seni bina, sokongan penyedia, kitar hayat kunci dan sijil, tadbir urus, ujian dan operasi. Pilihan algoritma dalam menu atau lapisan abstraksi sahaja tidak membuktikan ketangkasan.
Rancang kerja
Cari algoritma, format, saiz kunci, andaian protokol dan kebergantungan sijil yang dikodkan secara tetap. Utamakan antara muka penyedia yang didokumentasikan berbanding kod kriptografi tersuai. Jadikan perubahan konfigurasi jelas dan boleh disemak. Kenal pasti pilihan yang memerlukan migrasi data, sauh kepercayaan baharu atau penggunaan terselaras bersama rakan komunikasi dan bukannya keluaran bebas.
Bukti untuk disemak
Uji konfigurasi yang disokong dan laluan kegagalan, bukan gabungan sewenang-wenangnya. Perhatikan mekanisme yang benar-benar dipilih dan sama ada tingkah laku penurunan taraf atau sandaran sepadan dengan dasar. Sertakan penggiliran kunci, pembatalan, pemulihan, mula semula perkhidmatan dan keserasian klien lama dalam rekod perubahan. Tetapkan pemilikan kemas kini penyedia dan perubahan kecemasan.
Batasan dan langkah seterusnya
Fleksibiliti boleh mewujudkan gabungan tidak selamat jika dasar tidak jelas. Kekalkan set pilihan yang disokong kecil dan berasaskan bukti, serta hentikan pilihan lapuk dengan sengaja. Panduan ketangkasan kriptografi NIST ialah rujukan perancangan, bukan bukti bahawa pelaksanaan tertentu sedia. Gunakan prototaip sempit untuk menjawab soalan keserasian yang dikenal pasti sebelum meluaskan skop.
Senarai semak tadbir urus
- Namakan orang yang boleh meluluskan perubahan kriptografi, pemilik kejuruteraan dan orang yang boleh menghentikan pelaksanaan berperingkat.
- Rekodkan pengecualian berserta aset terjejas, bukti yang tiada, risiko baki, pemilik keputusan dan pencetus semakan. Pengecualian bukan penerimaan risiko automatik.
- Tetapkan pemilik untuk menyemak kemas kini kebergantungan dan penyedia; semak semula keputusan apabila sokongan, keperluan atau keputusan ujian berubah.
- Tentukan cara pilihan lapuk dihentikan selepas semakan keserasian dan pemulihan. Rekodkan keputusan serta laluan tidak disokong yang masih ada.
Bukti dan batasan
Panduan pendidikan dengan piawaian rujukan; tiada sistem pelanggan dinilai untuk artikel ini. Sokongan pelaksanaan dan protokol mesti disahkan bagi persekitaran terpilih.