ПО для шифрования - Encryption software

ПО для шифрования является программного обеспечения который использует криптография для предотвращения несанкционированного доступа к цифровой информации.[1][2] Криптография используется для защиты цифровой информации на компьютеры а также цифровую информацию, которая отправляется на другие компьютеры по Интернет.[3]

Классификация

Существует множество программных продуктов, обеспечивающих шифрование. Программное шифрование использует шифр скрыть содержание в зашифрованный текст. Один из способов классификации этого типа программного обеспечения - по типу используемого шифра. Шифры можно разделить на две категории: открытый ключ шифры (также известные как асимметричные шифры) и симметричный ключ Программное обеспечение для шифрования может быть основано на шифровании с открытым или симметричным ключом.

Другой способ классифицировать шифрование программного обеспечения - это классифицировать его назначение. Используя этот подход, программное шифрование можно разделить на программное обеспечение, которое шифрует "данные в пути "и программное обеспечение, которое шифрует"данные в состоянии покоя ". Передаваемые данные обычно используют шифры с открытым ключом, а данные в состоянии покоя обычно используют шифры с симметричным ключом.

Шифры с симметричным ключом можно разделить на потоковые шифры и блочные шифры. Потоковые шифры обычно шифруют открытый текст по битам или байтам и чаще всего используются для шифрования сообщений в реальном времени, например аудио- и видеоинформации. Ключ используется для установления начального состояния генератора потока ключей, а выходные данные этого генератора используются для шифрования открытого текста. Алгоритмы блочного шифрования разбивают открытый текст на блоки фиксированного размера и шифруют по одному блоку за раз. Например, AES обрабатывает 16-байтовые блоки, в то время как его предшественник DES зашифровал блоки по восемь байтов.

Также хорошо известен случай, когда PKI используется для передачи данных в состоянии покоя.

Данные в пути

Данные в пути - это данные, которые отправляются через компьютерная сеть. Когда данные находятся между двумя конечными точками, любая конфиденциальная информация может быть уязвима. Полезная нагрузка (конфиденциальная информация) может быть зашифрована для обеспечения ее конфиденциальности, а также ее целостности и достоверности.[4]

Часто данные передаются между двумя объектами, которые не знают друг друга, например, в случае посещения веб-сайта. По мере установления отношений и безопасного совместного использования ключа шифрования для защиты информации, которой будет происходить обмен, был разработан набор ролей, политик и процедур для этого; он известен как инфраструктура открытого ключа, или PKI. После того, как PKI установит безопасное соединение, между конечными точками может использоваться симметричный ключ. Симметричный ключ предпочтительнее закрытого и открытого ключей, поскольку симметричный шифр намного более эффективен (использует меньше циклов ЦП), чем асимметричный шифр.[5][6] Существует несколько методов шифрования передаваемых данных, например IPsec, SCP, SFTP, SSH, OpenPGP и HTTPS.

Данные в состоянии покоя

Данные в состоянии покоя относятся к данным, которые были сохранены в постоянного хранения. Данные в состоянии покоя обычно зашифрованы симметричный ключ.

Шифрование может применяться на разных уровнях стека хранения. Например, шифрование можно настроить на диск слой на подмножестве диска, называемом раздел, на объем, который представляет собой комбинацию дисков или разделов на уровне файловая система, или в пределах пространство пользователя такие приложения, как база данных или другие приложения, которые работают на хосте Операционная система.

При полном шифровании диска зашифровывается весь диск (за исключением битов, необходимых для загрузки или доступа к диску, если не используется незашифрованный раздел загрузки / предварительной загрузки).[7] Поскольку диски могут быть разделены на несколько разделов, шифрование разделов может использоваться для шифрования отдельных разделов диска.[8] Тома, созданные путем объединения двух или более разделов, могут быть зашифрованы с помощью шифрование тома.[9] Файловые системы, также состоящие из одного или нескольких разделов, могут быть зашифрованы с помощью шифрование на уровне файловой системы. Каталоги называются зашифрованными, если файлы в каталоге зашифрованы.[10][11] Шифрование файла позволяет зашифровать отдельный файл. Шифрование базы данных воздействует на данные, которые должны быть сохранены, принимая незашифрованную информацию и записывая эту информацию в постоянное хранилище только после того, как оно зашифровало данные. Шифрование на уровне устройства, несколько расплывчатый термин, который включает ленточные накопители с возможностью шифрования, может использоваться для разгрузки задач шифрования с ЦП.

Передача данных в состоянии покоя

Когда есть необходимость в безопасной передаче данных в состоянии покоя, без возможности создания безопасного соединения, были разработаны инструменты пользовательского пространства, которые поддерживают эту потребность. Эти инструменты полагаются на то, что получатель публикует свой открытый ключ, а отправитель может получить этот открытый ключ. Затем отправитель может создать симметричный ключ для шифрования информации, а затем использовать открытый ключ получателя для надежной защиты передачи информации и симметричного ключа. Это позволяет безопасно передавать информацию от одной стороны к другой.

Ниже приведены несколько примеров программного обеспечения, обеспечивающего этот тип шифрования.

Спектакль

Производительность программного обеспечения для шифрования измеряется относительно скорости процессора. Таким образом, количество циклов на байт (иногда сокращенно cpb), указывающее количество такты а микропроцессор будет выполнять байт обрабатываемых данных, являются обычным единица измерения.[12] Циклов на байт служат частичным индикатором реального мира. спектакль в криптографический функции.[13] Приложения могут предлагать собственное шифрование, называемое собственным шифрованием, в том числе приложения баз данных, такие как Microsoft SQL, Oracle и MongoDB, и обычно полагаются на прямое использование циклов ЦП для повышения производительности. Это часто влияет на желательность шифрования в компаниях, стремящихся к большей безопасности и легкости соблюдения нормативных требований, влияя на скорость и масштаб передачи данных внутри организаций своим партнерам.[14]

Смотрите также

Рекомендации

  1. ^ Такур, Динеш. «Криптография - что такое криптография?».
  2. ^ «Что такое шифрование? - Определение с сайта WhatIs.com». ПоискБезопасность. Получено 25 апреля 2017.
  3. ^ «Почему мы шифруем - Schneier о безопасности».
  4. ^ «Руководство по криптографии - OWASP».
  5. ^ Вильянуэва, Джон Карл. «Симметричное и асимметричное шифрование».
  6. ^ «Симметричное и асимметричное шифрование - CipherCloud». 4 октября 2013 г. Архивировано с оригинал 15 августа 2018 г.. Получено 27 марта 2017.
  7. ^ «Как работает шифрование всего диска» (PDF).
  8. ^ «Как зашифровать отдельный раздел в Linux - TechRepublic».
  9. ^ https://www.jetico.com/web_help/bcve3_enterprise/html/01_introduction/02_what_is_ve.htm Шифрование тома
  10. ^ «Как это работает: шифрованная файловая система».
  11. ^ ООО «ПДС Софтвер Солюшнз».
  12. ^ «Распределение процессора».
  13. ^ «Инженерное сравнение кандидатов SHA-3».
  14. ^ «Компании не могут эффективно применять технологию шифрования». ComputerWeekly.com. Получено 2020-04-23.

внешняя ссылка