密码设计中容易忽视的安全隐患

本文着重指出密码设计中的常见安全隐患，阐明即使强中密算法，也可以采取绕过算法及利用设计、实现和设备上的羝错使算法失败；描述针地通行字、硬件、信任模型、故障恢复系统和用户所进行的各种攻击；讨论攻击防止和攻击检测的重要性。结论是每一种系统都有可能被攻丰，密码设计成功的关键是综合运用各种安全措施，堵塞种种安全漏洞。