首页 › 答案 › 题库 › 知识竞赛 › 商用密码应用安全性评估从业人员考核

如果将密钥以密文形式存放在数据库中，对其采用SM4-GCM保护机密性和完整性即可，无需对密钥密文和用户的关联关系进行完整性保护。

如果将密钥以密文形式存放在数据库中，对其采用SM4-GCM保护机密性和完整性即可，无需对密钥密文和用户的关联关系进行完整性保护。
A、正确
B、错误
正确答案：B

标签：密钥完整性形式

上一条：因通信链路上可能承载多个不同应用，这些应用可能需要对各自的用户实施更细粒度的身份标记和鉴别，因此，网络和通信安全层面的鉴别一般情况下不能替代其他层面的鉴别。

下一条：只需要对口令进行HMAC-SM3计算，就可以保证口令不被替换，实现实体与口令的绑定。