bcrypto / bias

Authentication frameworks
2 stars 0 forks source link

Энтропийные данные в билетах #61

Closed bcryptobot closed 1 year ago

bcryptobot commented 1 year ago

В определениях БД, БО, БС, кода авторизации не упоминается, что эти билеты содержат энтропийные данные. Поэтому требования УБ.6 и УС.3, ограничивающие снизу энтропию билетов, трудны для понимания.

Предлагается при определении термина "билет" объяснить, что он может содержать энтропийные данные.

agievich commented 1 year ago

Добавлено примечание к определению термина билет:

Примечание -- Билет может содержать секретные данные определенного уровня энтропии.

Реализовано в https://github.com/bcrypto/bias/commit/73bf0f0b7b4eae360197db0052bd713b2187d763.