|
|
|
|
知识路径： > 测试技术的分类 > 安全测试与评估 > 软件产品安全测试 >
|
|
|
被考次数：6次
|
|
|
被考频率：
中频率
|
|
|
总体答错率：
49%
|
|
知识难度系数：
|
|
|
考试要求：
掌握
|
|
|
相关知识点：6个
|
|
|
|
|
通信加密是保证数据在传输过程中数据的保密性和一致性的测试，软件产品在技术上通常使用链路加密、数据加密的方式进行，目前使用的加密技术包括VPN技术、对称加密算法、非对称加密算法、HASH算法等。
|
|
|
|
VPN技术通常使用Kebores加密算法结合IPSec加密协议，实现通信链路的加密，加密强度较高，多用于广域网中的数据安全传输，但是操作较复杂。
|
|
|
|
对称加密算法和非对称加密算法主要包括RSA、DSA（非对称）、DES（对称），使用上述算法的主要目的在于解决数据的保密性传输。
|
|
|
|
HASH算法的目的在于保护数据内容的一致性，防止数据在传输过程中被篡改。
|
|
|
|
通信加密测试的目的主要是，保证软件产品确实在开发过程中，按照设计要求使用了上述方法进行了通信的加密，通常使用验证和侦听技术完成。另外还需要注意的是，如果开发过程中使用上述标准对加密函数进行加密，加密强度是受密钥的复杂度等因素影响的，无须对本身算法加密强度进行论证，如果使用自定义的加密函数，测试人员应当使用破解技术对算法本身的加密强度进行论证，或将自定义加密算法提交特定机构进行测试和认证。
|
|
|
