单选题
以下关于完美向前保护(PFS)的说法,错误的是________。
【正确答案】
C
【答案解析】 本题考查网络安全方面关于PFS的基础知识。
完美向前保护PFS(Perfect Forward Secrecy)是一种密码系统,如果一个密钥被窃取,那么只有被这个密钥加密的数据会被窃取。
在使用PFS之前,IPSEC第二阶段的密钥是从第一阶段的密钥导出的,使用PFS,使IPSEC的两个阶段的密钥是独立的。所以来用PFS来提高安全性。
PFS要求一个密钥只能访问由它所保护的数据;用来产生密钥的元素一次一换,不能再产生其他的密钥,因此一个密钥被破解,并不影响其他密钥的安全性。