大数据服务间认证的国密改造问题?

目前主流的大数据平台,都是用kerberos认证进行服务之间的安全认证,但是在国密密评中,将kerberos认证认为是未合规的密码技术。并且定级为属于必须要整改的高风险项,这块行业里面有没有相关的改造经验?...显示全部

目前主流的大数据平台,都是用kerberos认证进行服务之间的安全认证,但是在国密密评中,将kerberos认证认为是未合规的密码技术。并且定级为属于必须要整改的高风险项,这块行业里面有没有相关的改造经验?

收起
参与5

返回朱向东的回答

朱向东朱向东联盟成员高级工程师某银行

个人理解,有以下方式可以进行改造:

  1. 使用国密算法替代kerberos中使用的非国密算法,比如使用SM2替代RSA算法。
  2. 对kerberos中使用的加密算法进行加固,以增强密码强度。
  3. 对kerberos中的密钥管理进行优化,减少密钥泄露的风险。
  4. 在kerberos认证之上,增加其他的安全措施,比如双因素认证等。
    但都需要根据具体的业务场景和安全需求进行定制化,所以需要有专业的安全团队进行设计和实施。另外,改造过程中可能会对系统性能产生影响,需要进行充分的测试和优化。
银行 · 2023-04-11
浏览809

回答者

朱向东
高级工程师某银行
擅长领域: 服务器存储数据库

朱向东 最近回答过的问题

回答状态

  • 发布时间:2023-04-11
  • 关注会员:2 人
  • 回答浏览:809
  • X社区推广