在ABE系统中，用户的密钥和密文被标记为描述性属性集，而特定密钥只有在密文的属性与用户密钥之间匹配的情况下才能解密特定的密文。当密文和私钥之间至少 图片 个属性重叠时，密码系统允许解密。
防止暴力攻击的有效方法是使用由多个字符组成的强密码，包括大写字母、数字和特殊字符。但是密码强度不能防止凭证填充。密码的强弱无关紧要–如果密码在不同的帐户之间共享，那它依然会受损于凭证填充。
密码安全是使密码和身份验证方法更安全的策略、流程和技术的统称，要让密码安全关键是要知道如何保护密码。密码本身是一种存储秘密的身份验证器。
尽管从可用性和安全性的角度来看，密码的使用普遍令人沮丧，但它们仍然是一种广泛使用的身份验证形式。然而，在日常生活中，我们需要记忆的密码太多，线下的，线上的，社交的，企业的，各种各样的都需要密码，所以我们往往选择容易被猜中的密码，或者弱密码。
从未来发展趋势来看，区块链行业各方面包括技术、金融、法律、产业相结合的专业人才需求只会越来越大。当前区块链人才，尤其是“区块链+产业”的复合型人才严重匮乏，持续面临供不应求的局面。
借用密码学的经典原则：永远不要试图去创造自己的加密算法，要使用专家设计好的标准算法。让我们引申下，由于side effect破解的存在，在生产环境中甚至都不要使用自己实现的TLS协议，目前有很多开源的TLS协议实现，可以针对应用场景进行裁剪和适配。
