实施更强健的加密防止“后门”泄密

来源：TechTarget中国作者：赵长林

2014/3/11 10:35:01

在安全领域，加密永远是无休止的话题。特别是在斯诺登揭露美国安局的监控丑闻后，许多人对加密产品产生了很多怀疑，企业对如何保护数据安全的渴望更是与日俱增。

本文关键字：加密后门

我们不知道为了访问加密数据，美国国安局如何在加密系统中建立后门，但是在加密过程中，随机数生成器非常重要，因为其在创建数字证书时扮演着重要角色。如果随机数生成器产生的数字是可预测的，或并不是真正的随机，那么攻击者就可以更容易地预测企业的私钥，而且可以读取使用这些密钥加密的任何消息。

更糟的是，由此，两个企业更有可能生成同样的私钥。这里的问题是，每个私钥都有一个唯一匹配的公钥，所以在理论上黑客有可能查阅公钥数据库，如果发现与黑客的公钥相匹配，那么他们就会知道私钥也同样匹配。

当然，这是不太可能的一种情况，但却表明：加密并不像我们认为的那样强健。幸运的是，我们仍有一些方法可以减少与加密有关的已知漏洞。下面的技巧可强化加密的安全性：

1.不要使用老的加密算法

企业应当停止使用DES等老的加密算法，也不要使用其亲戚3DES(三重数据加密标准)。

2.使用企业支持的最长的加密密钥

建议企业尽可能使用最大长度的密钥，这可以使那些无法访问后门的企业难以破解企业的加密。当今，AES 128可谓强健，但如果可能，不妨使用AES 512 或更长的密钥。

3.多层加密

建议企业尽可能地利用多层加密，这可以增加攻击者的困难。如果有可能，不妨对数据库的每个字段、每个表以及整个数据库都进行加密。

4.安全存储加密密钥

企业面临的最大问题可能并不是加密算法被美国的国安局留下后门，而是密码本身仅仅是加密方案的一部分。对于基础架构的其它要素，如密钥管理系统，企业也必须保证其安全。攻击者都愿意对付安全系统的最薄弱环节。如果攻击者很容易就可以窃取密钥，为什么还会费力破解加密算法呢?

有的企业将保护其数据的密钥给第三方，尤其是在企业将数据存储在公共云中并由云供应商加密和保护时。这里的问题是，企业无法控制密钥，而是必须相信云供应商的雇员会安全地保存密钥。

如果企业可以实施一种可以将密钥控制在云中的加密系统，就会安全得多。自动处理加密的云加密网关可以帮助公司实现这种安全。

责编：郑雄

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

实施更强健的加密 防止“后门”泄密