红/黑概念 红黑概念有时也被称作红黑架构或红黑工程 指的是指的是 加密 系统谨慎区分包含有敏感的涉密的明文信息红信号与那些不敏感的密文信息黑信号的设计因此包含红色内容的一边通常是在内部的而包含黑色内容的一边通常是公开的它们之间使用 网关 防火墙 或 单向网络信道 加以隔离 美国国家安全局通常将加密设备成为BLACKER加密黑箱这个命名就来自加密设备将红信号转换为黑信号的功能特点 TEMPEST标准定义了传输处理红黑信号的信道间最小的安全距离或屏蔽方式 不同组织对传输红黑数据的光纤电缆有着不同的要求 红黑这种术语用法也适用于密钥 黑密钥之所以不敏感是因为它们被用于加密其它密钥的密钥KEK Key Encryption Key加密后已经脱敏而红密钥因为未被加密因此必须被视为高度敏感的内容