【 1-6 】

密码技术

知识点说明:文件加密只能保护数据的一部分风险。真正安全还要同时考虑身份认证、访问权限、密钥管理和操作留痕。即使文件已经加密,如果密码被多人共用、谁访问过也无法追踪,数据仍然可能在使用环节失去控制。

密码技术案例配图

配方加密了,还会泄露吗?

新疆尼娅面包厂把核心配方文件设了密码,周厂长一直觉得这样已经很安全。直到一次员工调岗,他才发现这个密码在车间和办公室之间传了很久,至少有10个人知道。

张婷先把配方相关的数据和普通生产资料分开,再把核心配方列为需要优先保护的数据。随后她没有继续研究“密码够不够复杂”,而是沿着配方实际使用过程往前追:谁需要看、谁知道密码、谁曾经打开、谁离开岗位后还保留访问能力。

真正的问题由此显现。文件虽然加密,但10个人使用同一个密码,身份和操作无法对应。每次人员变化,管理者都要重新问一遍“他知不知道密码”,一旦配方出现异常,也要花大量时间逐个人排查。

张婷抓住“共享密码”这个关键链接点。她没有更换整套系统,而是利用现有账号给需要使用配方的人单独授权,取消统一共享密码,并保留基本的访问记录;人员调岗时直接停用相应权限。

调整以后,配方仍然加密,但访问不再依靠一个到处流传的口令。原来围绕10个人反复确认和追查的时间,被明确的身份、权限和记录替代,配方的使用范围也随之收紧。

01 · 重点摘要

重点和必记

重点

  • 基本概念包括明文、密文、加密、解密、密钥、哈希、数字签名和证书。
  • 哈希将任意长度数据转换为固定长度摘要,常用于完整性校验和标识转换,通常不等同于可逆加密。
  • 数字签名用于验证信息来源和完整性;证书用于绑定身份和公钥。
  • 密钥生命周期包括生成、分发、存储、使用、轮换、备份、吊销和销毁。
  • 应用场景包括HTTPS、字段加密、文件传输、接口签名、令牌保护、云存储和备份加密。

必记

  • 密钥应与业务数据分离管理,并执行最小授权、职责分离、定期轮换和操作留痕。
  • 密码技术需要与身份认证、访问控制、审计和备份共同使用。