A. 交易报文传输使用RSA-2048加密，用户身份凭证存储使用MD5哈希，日志完整性校验使用SHA-1

✅ B. 交易报文传输使用AES-256对称加密，用户身份凭证存储使用bcrypt加盐哈希，日志完整性校验使用HMAC-SHA256

C. 交易报文传输使用DES对称加密，用户身份凭证存储使用SHA-256哈希，日志完整性校验使用CRC32

D. 交易报文传输使用ECC-256非对称加密，用户身份凭证存储使用明文存储并定期备份，日志完整性校验使用AES-ECB模式加密

答案解析

选项B正确：AES-256是国际标准对称加密算法，适用于高性能传输加密；bcrypt内置加盐且抗暴力破解，适合存储用户凭证；HMAC-SHA256可提供带密钥的完整性校验。选项A中MD5和SHA-1已被证明存在碰撞风险，不安全。选项C中DES已过时、SHA-256存储密码不安全（需加盐）、CRC32无抗篡改能力。选项D中ECC用于密钥交换而非直接加密报文、明文存储凭证严重违规、AES-ECB模式有安全缺陷。

相关法规：《数据安全法》第二十七条