#SECMC158. SEC-MC-158 低熵身份证后六位采用固定无盐哈希,攻击者可以枚举所有候选值。需保持受控关联且阻止不知道秘密密钥的人离线计算映射,应采用?
SEC-MC-158 低熵身份证后六位采用固定无盐哈希,攻击者可以枚举所有候选值。需保持受控关联且阻止不知道秘密密钥的人离线计算映射,应采用?
低熵身份证后六位采用固定无盐哈希,攻击者可以枚举所有候选值。需保持受控关联且阻止不知道秘密密钥的人离线计算映射,应采用? {{ select(1) }}
- 同批全用公开固定盐就能彻底防枚举
- 把摘要转大写
- 密钥受控的令牌化或密钥哈希方案
- 只增加摘要长度
满分 2 分。数据安全技术人员 · 脱敏加密及保护技术 · 进阶。题族 SEC-F038,同题族不要出现在同一张卷。状态:内部待专家复核。组卷:待审通过后可用。