← 所有指南
规划
加密敏捷性设计
您将理解什么
让受支持的密码变更可观察、可测试、可运营。
上次审查:
了解背景
密码敏捷性是在特定环境中替换与调整密码机制，同时维持所需服务行为的能力。它涉及架构、提供商支持、密钥与证书生命周期、治理、测试及运营。仅有算法下拉菜单或抽象层不能证明敏捷性。
规划工作
查找硬编码算法、格式、密钥大小、协议假设与证书依赖。优先使用有文档的提供商接口，避免自定义密码代码。使配置变更明确且可审查。识别哪些选择需要数据迁移、新信任锚或与对端协调部署，而非独立发布。
待审查的证据
测试受支持配置与故障路径，而非任意组合。观察实际选用的机制，以及降级或回退行为是否符合策略。在变更记录中包含密钥轮换、撤销、恢复、服务重启与旧版客户端兼容性。为提供商更新与紧急变更指定负责人。
局限与下一步
策略不明确时，灵活性可能产生不安全组合。保持受支持选项集合精简且有证据依据，并有计划地淘汰过时选项。NIST 密码敏捷性指导是规划参考，不是任何特定实现已就绪的证明。扩大范围前，先用有限原型回答已识别的兼容性问题。
治理检查清单
- 指定可批准密码变更的人员、工程负责人及可停止部署的人员。
- 记录例外及其受影响资产、缺失证据、残余风险、决策负责人与审查触发条件。例外不代表自动接受风险。
- 指定负责人审查依赖与提供商更新；支持、需求或测试结果变化时重新审视决策。
- 明确在兼容性与恢复审查后如何淘汰过时选项。记录决策及剩余不受支持路径。
证据和局限性
引用相关标准的教育性指导；本文未评估任何客户系统。必须核实所选环境的实现与协议支持。