面向密码敏捷性评估的成熟度模型
密码学与安全
2025-01-27 v3
摘要
本文提出密码敏捷性成熟度模型（简称 CAMM），一种用于确定给定软件或 IT 系统环境密码敏捷性状态的成熟度模型。CAMM 包含五个级别，每一级别均基于文献综述制定了一组需求。来自领域专家的初步反馈证实，CAMM 结构良好且易于理解。基于我们的模型，IT 系统环境的密码敏捷性可被系统度量并逐步改进。我们期望这将使企业和组织能够更好、更快地应对由被攻破的密码方案所带来的威胁。本文旨在推广 CAMM 并鼓励他人在实践中应用并共同完善它。
引用
@article{arxiv.2202.07645,
title = {Towards a maturity model for crypto-agility assessment},
author = {Julian Hohm and Andreas Heinemann and Alexander Wiesmaier},
journal= {arXiv preprint arXiv:2202.07645},
year = {2025}
}
备注
added a red box pointing to the PFS publication and project site