威胁模型使产品设计人员和消费者都可以确定他们需要哪些安全措施。如果您不将文件放在安全的地方，对硬盘驱动器进行加密是否有意义？公司内部的人如何欺骗商业系统？审计记录是否足以说服法院？除非您了解必须保护的系统，否则您无法设计安全的系统。

系统设计

设计工作是密码学的支柱，并且非常专业。密码学融合了数个数学领域：数论，复杂性理论，信息论，概率论，抽象代数和形式分析等。很少有人能正确地完成科学工作，而一点知识就是一件危险的事情：没有经验的密码学家几乎总是设计有缺陷的系统。好的密码学家知道，没有什么能代替广泛的同行评审和多年的分析。质量体系使用已发布且易于理解的算法和协议；在设计中使用未发布或未经验证的元素充其量是有风险的。

密码系统设计也是一门艺术。设计人员必须在安全性和可访问性，匿名性和问责制，隐私和可用性之间取得平衡。单靠科学并不能证明安全。只有经验和经验所产生的直觉才能帮助密码学家设计安全的系统并发现现有设计中的缺陷。

实作

数学算法与其在硬件或软件中的具体实现之间存在巨大差异。密码系统设计很脆弱。仅仅因为协议在逻辑上是安全的，并不意味着当设计师开始定义消息结构并传递位时，它将保持安全。关闭还不够紧密；这些系统必须准确，完美地实施，否则将会失败。设计不良的用户界面可能会使硬盘加密程序完全不安全。对防篡改硬件的虚假依赖会使电子商务系统几乎毫无用处。由于这些错误在测试中并不明显，因此最终会出现在成品中。由于技术上并不有趣，因此无法在科学文献中研究实现中的许多缺陷。那' 这就是为什么他们会在一个接一个的产品中长大的原因。在预算和截止日期的压力下，实施者使用了错误的随机数生成器，没有正确检查错误条件，并将机密信息保留在交换文件中。学习如何预防这些缺陷的唯一方法是一次又一次地制造和破坏系统。

人的密码学

最后，许多安全系统被使用它们的人破坏了。多数针对商务系统的欺诈行为是由内部人员实施的。诚实的用户会引起问题，因为他们通常不关心安全性。他们想要简单，方便并且与现有（不安全）系统兼容。他们选择错误的密码，将其写下来，为亲朋好友提供私钥，让计算机保持登录状态，等等。很难将门锁卖给不想被钥匙打扰的人。精心设计的系统必须考虑到人员。

通常，密码学中最困难的部分是让人们使用它。当他们愿意留下详细的购买记录以换取夏威夷免费旅行的千分之一时，很难说服消费者他们的财务隐私很重要。很难构建一个能够在知道某人母亲的娘家姓而可以渗透的系统之上提供强身份验证的系统。店员，高级管理人员以及其他只需完成工作的人员通常会绕过安全措施。只有在精心设计密码技术并仔细整合用户需求之后，才能将其平滑集成，才能保护他们的系统，资源和数据。

安全状态

目前，用户还没有比较安全系统的好方法。计算机杂志通过列出其功能而不是评估其安全性来比较安全产品。营销文献提出的说法不正确；一个更安全，更昂贵的竞争产品只会在市场上恶化。人们依靠政府在缺乏知识进行评估的领域（食品包装，航空，药品）寻求安全保障。但是对于加密技术，美国政府却恰恰相反。

飞机坠毁时，会有查询，分析和报告。信息被广泛传播，每个人都从失败中学习。您可以从民航开始阅读完整的航空事故记录。当银行的电子商务系统遭到破坏和欺诈时，通常会被掩盖。如果确实做报纸，则省略细节。没有人分析这次袭击；没有人从错误中学到东西。银行试图秘密地修补事物，希望公众不会对不值得信任的系统失去信心。从长远来看，保密为更严重的违规行为铺平了道路。

法律不能代替工程。美国蜂窝行业一直在游说寻求保护性法律，而不是花钱去修复本来应该正确设计的东西。仅仅安装安全补丁来应对攻击已远远不够。计算机系统移动太快；可以在Internet上描述一个安全漏洞，成千上万的漏洞可以利用。当今的系统必须预见未来的攻击。任何全面的系统-无论是用于认证的通信，安全的数据存储还是电子商务-都可能会使用五年或更长时间。它必须能够承受未来：更聪明的攻击者，更大的计算能力以及更大的动机来破坏广泛的系统。没有时间在现场对其进行升级。

历史告诉我们：永远不要低估某人为挫败安全系统所花费的金钱，时间和精力。最好假设最坏的情况。假设您的对手比他们强。假设科学技术将很快能够做他们还不能做的事情。给自己留一些错误的余地。给自己提供比今天更需要的安全性。当意外发生时，您会很高兴的。

文章来源：《饮食保健》 网址: http://www.ysbjbjb.cn/zonghexinwen/2022/1209/1079.html