CRY-1規(guī)定，設備在保護資產(chǎn)時，應使用最佳實踐密碼學，除非用于特定安全機制的密碼學存在經(jīng)識別且合理的偏差（需符合ACM、AUM、SCM、SUM或SSM等章節(jié)的相關規(guī)定）。這意味著設備所采用的密碼學方法應具備足夠的強度和安全性，以應對潛在的攻擊，保護資產(chǎn)免受侵害。例如，在數(shù)據(jù)傳輸過程中，使用的加密算法應能有效防止數(shù)據(jù)被竊取或篡改；在設備認證過程中，密碼學技術要確保身份驗證的準確性和可靠性。

若密碼學強度不足，如使用了不適合或已被破解的算法來保護資產(chǎn)，那么資產(chǎn)將面臨極大的安全風險。以早期被廣泛使用但后來被發(fā)現(xiàn)存在漏洞的加密算法為例，一旦被破解，基于該算法保護的數(shù)據(jù)將毫無安全性可言，攻擊者可輕易獲取敏感信息。采用最佳實踐密碼學，可增強對資產(chǎn)的信任度，有效降低安全風險。隨著技術的不斷發(fā)展，一些原本被認為安全的密碼學算法可能會逐漸變得不再適用。若設備無法及時更新密碼學算法，可能會在其預期使用壽命內(nèi)面臨安全威脅。因此，使用最佳實踐密碼學并保持對算法的更新能力，對于保障設備安全至關重要。

在實際操作中，制造商可參考眾多安全指南來確定最佳實踐密碼學方法。例如，ISO/IEC的相關標準、SDOs和公共機構(gòu)提供的加密目錄（如sogis.eu的“SOGIS agreed Cryptographic Mechanisms”），以及ENISA和美國國家標準與技術研究院（NIST）的SP 800系列等，都為密碼學的選擇和應用提供了重要參考。如果一種加密方法在特定使用場景下被廣泛應用，且當前沒有可行的攻擊技術能夠?qū)ζ錁?gòu)成威脅，那么這種方法可以被視為最佳實踐。在一些設備的通信加密中，若采用符合行業(yè)標準且經(jīng)過廣泛驗證的加密算法，同時結(jié)合有效的密鑰管理機制，就能有效保障數(shù)據(jù)傳輸?shù)陌踩浴Ｈ欢谀承┣闆r下，如為了滿足互操作性需求，可能不得不使用一些不符合最佳實踐的密碼學機制。但在這種情況下，必須充分評估由此帶來的安全風險，并采取相應的補償措施，如增加額外的安全防護層或定期更新密碼學算法，以確保整體安全水平不受太大影響。

為確保設備符合CRY-1的要求，標準制定了詳細的評估標準。設備制造商需要提供設備上受密碼學保護的資產(chǎn)清單，并對每種用于加密保護的密碼學進行詳細描述，包括加密保護目標、證明其為最佳實踐的證據(jù)等。如果存在符合特定條件的偏差，也需要提供相應的參考依據(jù)和合理理由。在評估過程中，會通過決策樹的方式來判斷密碼學的應用是否符合要求。若所有路徑都通過驗證，且提供的證據(jù)合理準確，則可判定該設備的密碼學應用符合最佳實踐標準；若有任何一條路徑未通過驗證，或證據(jù)存在問題，則判定為不符合標準。

EN 18031標準下的CRY-1最佳實踐密碼學要求為設備安全提供了堅實的保障。制造商嚴格遵循這些要求，能夠顯著提升設備的安全性和可靠性，保護用戶的資產(chǎn)。隨著網(wǎng)絡安全威脅的不斷演變，持續(xù)關注密碼學的發(fā)展動態(tài)，及時更新和優(yōu)化密碼學應用，將是確保設備安全的關鍵所在。