ADDC 平台采用什么加密技术

ADDC 控制层核心平台为 iMC 智能管理中心，下面区分鉴别数据、业务数据、个人信息三类存储场景说明加密算法；区分【哈希摘要算法】和【对称加密算法】（测评经常混淆 MD5/SHA 用途）

一、用户鉴别数据（账号密码、认证凭据）

1. 存储机制：采用 PBKDF2 + HMAC-SHA256 + 随机盐值（Salt） 迭代哈希存储；
2. ❌不使用 MD5、SHA1 直接保存口令（老旧兼容套件仅用于传输协商，数据库静态存储禁止）；
3. 国密适配版本：支持替换为 PBKDF2-HMAC-SM3。

说明：MD5、SHA-1 算法存在碰撞漏洞，ADDC 平台静态存储层面不再采用，仅部分老旧 TLS/IPsec 协商套件可选（可通过 SSL 策略禁用）。

二、重要业务数据、个人信息静态存储（数据库 / 本地文件）

1. 对称加密（保证保密性）
   敏感业务配置、个人信息、审计日志字段加密默认采用 AES-256-GCM；支持国密模式切换 SM4（GM/T 0004）。
2. 完整性校验（防篡改）
   加密数据附加摘要校验：SHA256；国密场景使用 SM3。
3. 密钥保护：密钥独立存储，不和业务密文存放在同一数据库，支持对接硬件密码机。

三、补充：传输加密（区分存储，很多测评容易混淆）

• Web 管理：HTTPS (TLS1.2+/TLS1.3)，推荐套件 AES-GCM+SHA256；
• CAPWAP 隧道：支持 AES 加密；
• IPsec 隧道：可选 AES/SM4 加密，完整性 SHA256/SM3；

传输协商可以兼容 SHA1/MD5 套件，建议策略层面手动移除，消除漏洞扫描告警（CVE-2005-4900 同类风险）。

四、精简标准答案（直接复制提问回复）

1. 用户鉴别数据（账号口令）
   不存储明文密码，采用 PBKDF2-HMAC-SHA256 加盐迭代哈希 存储；国密版本支持 PBKDF2-HMAC-SM3；静态存储不使用 MD5、SHA-1 算法。
2. 重要业务数据、个人敏感信息
   数据保密性加密：AES-256-GCM（国际标准），可选国密 SM4；
   数据完整性校验：SHA256，国密场景采用 SM3。
3. 补充说明：
   MD5、SHA1 仅存在于老旧通信协商套件选项，平台静态持久化存储不会使用该两类算法；可通过 SSL/IPsec 安全策略移除 SHA1、MD5 相关密码套件消除漏洞风险。

五、测评常见答疑点