首页->保密观

多选题 :  密码技术常常会被乱用,比如:如果相关单位对密码在信息互联互通中的重要作用缺乏认识,不严格执行密码标准,不规范调用密码技术,就会导致系统无法对接,甚至出现安全漏洞,常见案例包括()。

（A）未明确约定协议底层使用的算法名称及参数

（B）擅自修改数据接口及数据格式

（C）简化使用标准所规定的密码协议

（D）大量的SSL软件并没有正确地验证网络实体与公钥/数字证书的绑定关系,在数字证书验证过程中没有检查根证书配置和实体身份标识,在这种情况下,即使启用了SSL协议,仍然会存在中间人攻击的风险