首页 › 答案 › 题库 › 知识竞赛 › 商用密码应用安全性评估从业人员考核

只需要对口令进行HMAC-SM3计算，就可以保证口令不被替换，实现实体与口令的绑定。

只需要对口令进行HMAC-SM3计算，就可以保证口令不被替换，实现实体与口令的绑定。
A、正确
B、错误
正确答案：B

标签：口令绑定实体

上一条：如果将密钥以密文形式存放在数据库中，对其采用SM4-GCM保护机密性和完整性即可，无需对密钥密文和用户的关联关系进行完整性保护。

下一条：在测评时发现系统数据库中存储的用户口令是加盐存储的，盐值采用的策略是每100个用户换一个盐值的方式，该实现是安全的。