密码安全性评估标准

密评的核心是验证密码应用是否合规，而不是单纯检查加密技术有多强， 一台用了国密算法的设备，如果密钥管理混乱、随机数生成不合规，照样在测评中拿不到分，这就像考驾照，考官看你是否系安全带、是否打转向灯，而不是测试你的漂移技术，为什么密评盯住的是“应用”而非“算法强度”很多初次接触商用密码应用安全性评估（简称密评）的……