什么定义了密码等级？

Question

我一直在寻找确切定义不同加密"密码等级"的内容 - 例如SSL和TLS中使用的那些,但是无法找到在它们之间划线的特定资源.

什么定义LOW,MEDIUM和STRONG密码成绩？

Answer 1

有许多因素会影响密码套件的安全级别（该术语很少使用“等级”）。其中涉及许多算法，例如用于密钥交换的不同算法（RSA 或 Diffie-Hellman）、用于保密部分的其他算法（AES、RC4 等），甚至更多用于消息认证的算法。据我所知，除了SuiteB 配置文件中的密码套件之外，没有统一的分类。在 GnuTLS 中，我们还有一个基于长期密钥大小的分类。