30、PKI系统的风险与应对策略

PKI系统的风险与应对策略

1. 审计人员要求

评估和评价PKI系统时，无论使用内部审计人员、外包审计人员还是外部审计人员，他们都需要具备一定的知识和经验。具体要求如下：
- 对非对称加密有基本的了解。
- 熟悉数字签名、数字证书、证书颁发机构（CAs）、注册机构以及证书的多种用途。
- 了解相关技术，包括操作系统、加密产品、签名算法、哈希函数、加密模块，甚至如智能卡和USB令牌等可移动介质。

2. PKI风险概述

PKI系统面临多种风险，主要包括加密风险、网络安全风险和运营风险。
- 加密风险 ：与加密算法、协议和产品相关的风险。
- 网络安全风险 ：涉及数据和信息技术（IT）的保护，防止网络攻击。
- 运营风险 ：包括系统和网络容量问题、成本担忧以及员工理解能力等。

此外，PKI操作若没有文档记录且未经审计，其有效性和可信度将受到质疑。

3. 加密风险

3.1 算法问题

• 密钥长度与算法强度 ：对称和非对称算法使用的密钥长度通常与算法相关。较旧的算法密钥长度较短，容易受到穷举密钥搜索攻击。例如，DES算法使用56位密钥，在1990年代，RSA安全公司通过DES挑战证明了其密钥的不安全性。目前，Triple DES（3DES）使用两个或三个56位密钥，部分应用正在向使用128位、192位或256位密钥的高级加密标准（AES）迁移。