Kalitlarni boshqarish bo'yicha nist tavsiyasi

"Kriptografik kalitlarni to'g'ri boshqarish xavfsizlik uchun kriptografiyadan samarali foydalanish uchun juda muhimdir. Kalitlar seyfning kombinatsiyasiga o'xshashdir. Agar xavfsiz kombinatsiya raqibga ma'lum bo'lsa, eng kuchli seyf penetratsiyadan xavfsizlikni ta'minlamaydi. Xuddi shunday, kalitlarni yomon boshqarish kuchli algoritmlarni osonlikcha buzishi mumkin. "
~ Kalitlarni boshqarish bo'yicha NIST tavsiyasi

NIST bayonoti aniq rasmni beradi. Seyfning kombinatsiyasi singari, sizning shifrlash kalitlaringiz ham ularni himoya qilish uchun ishlatadigan xavfsizlik bilan bir xilda. Butun jismoniy va raqamli kriptosistemalar mavjud, ularni hisobga olish kerak, shuningdek har bir kalitning to'liq ishlash davri. Shuning uchun ishonchli shifrlash kalitlarini boshqarish tizimi va siyosati quyidagilarni o'z ichiga oladi:

• 
  Asosiy hayot davri: kalitlarni yaratish, oldindan faollashtirish, faollashtirish, amal qilish muddati tugashi, aktivlashtirishdan keyin, eskro va yo'q qilish
  
• 
  Kalit server (lar) ga jismoniy kirish
  
• 
  Kalit server (lar) ga mantiqiy kirish
  
• 
  Shifrlash kalitlariga foydalanuvchi / rolga kirish
  

Shifrlash tugmachalarining turlari haqida qisqacha ma'lumot berishni boshlaymiz.

 

 

 

^ Yuqoriga qaytish

SHIFRLASH KALITLARI TURLARI

 

Nosimmetrik kalitlar: Dam olish vaqtida

Nosimmetrik kalit kriptografiyasida bir xil shifrlash kaliti ma'lumotni shifrlash va parolini hal qilish uchun ishlatiladi. Ushbu shifrlash vositasi, birinchi navbatda, ma'lumotni tinch holatda himoya qilish uchun ishlatiladi. Masalan, ma'lumotlar bazasida saqlanayotgan paytda maxfiy ma'lumotlarni shifrlangan matnga shifrlash va vakolatli foydalanuvchi kirganda uni ochiq matnga parolini hal qilish va aksincha.

Asimmetrik kalitlar: harakatdagi ma'lumotlar

Asimmetrik tugmalar esa ma'lumotlarni shifrlash va parolini hal qilish uchun juft kalitdir. Ikkala tugma ham bir-biriga bog'liq va bir vaqtning o'zida yaratilgan. Ular ochiq va yopiq kalit deb nomlanadi:

•