Войти
Программное обеспечение для шифрования - это программное обеспечение, которое использует криптографию для предотвращения несанкционированного доступа к цифровой информации. п. Криптография используется для защиты цифровой информации на компьютерах, а также цифровой информации, которая отправляется на другие компьютеры через Интернет.
Есть много программные продукты, обеспечивающие шифрование. В программном шифровании используется шифр , чтобы скрыть содержимое в зашифрованном тексте. Один из способов классификации этого типа программного обеспечения - по типу используемого шифра. Шифры можно разделить на две категории: шифры с открытым ключом (также известные как асимметричные шифры) и шифры с симметричным ключом. Программное обеспечение для шифрования может быть основано на шифровании с открытым или симметричным ключом.
Еще один способ классифицировать шифрование программного обеспечения - это классифицировать его назначение. Используя этот подход, программное шифрование можно разделить на программное обеспечение, которое шифрует «данные в пути », и программное обеспечение, которое шифрует «данные в состоянии покоя ». В передаваемых данных обычно используются шифры с открытым ключом, а для данных в состоянии покоя обычно используются шифры с симметричным ключом.
Шифры с симметричным ключом можно дополнительно разделить на потоковые шифры и блочные шифры. Потоковые шифры обычно шифруют открытый текст по битам или байтам и чаще всего используются для шифрования сообщений в реальном времени, например аудио- и видеоинформации. Ключ используется для установления начального состояния генератора потока ключей, а выходные данные этого генератора используются для шифрования открытого текста. Алгоритмы блочного шифрования разбивают открытый текст на блоки фиксированного размера и шифруют по одному блоку за раз. Например, AES обрабатывает 16-байтовые блоки, в то время как его предшественник DES зашифровал блоки по восемь байтов.
Существует также хорошо известный случай, когда PKI используется для передачи данных в состоянии покоя.
Данные в пути - это данные, которые отправляются по компьютерной сети. Когда данные находятся между двумя конечными точками, любая конфиденциальная информация может быть уязвима. Полезная нагрузка (конфиденциальная информация) может быть зашифрована для обеспечения ее конфиденциальности, а также ее целостности и достоверности.
Часто данные в пути находятся между двумя объектами, которые не знают друг друга - например, в случае посещения веб-сайта. По мере установления отношений и безопасного совместного использования ключа шифрования для защиты информации, которой будет происходить обмен, был разработан набор ролей, политик и процедур для этого; она известна как инфраструктура открытого ключа или PKI. После того, как PKI установит безопасное соединение, между конечными точками может использоваться симметричный ключ. Симметричный ключ предпочтительнее закрытого и открытого ключей, поскольку симметричный шифр намного более эффективен (использует меньше циклов ЦП), чем асимметричный шифр. Существует несколько методов шифрования передаваемых данных, например IPsec, SCP, SFTP, SSH, OpenPGP <64.>и HTTPS.
Неактивные данные относятся к данным, которые были сохранены в постоянном хранилище. Неактивные данные обычно зашифрованы симметричным ключом .
. Шифрование может применяться на разных уровнях стека хранения. Например, шифрование можно настроить на уровне disk на подмножестве диска, называемом раздел, на томе, который представляет собой комбинацию дисков. или разделы, на уровне файловой системы или в пользовательском пространстве приложения, такие как база данных или другие приложения, которые работают в операционной системе хоста .
При полном шифровании диска зашифровывается весь диск (за исключением битов, необходимых для загрузки или доступа к диску, если не используется незашифрованный раздел загрузки / предварительной загрузки). Поскольку диски могут быть разделены на несколько разделов, шифрование разделов может использоваться для шифрования отдельных разделов диска. Тома, созданные путем объединения двух или более разделов, можно зашифровать с помощью шифрования тома. Файловые системы, также состоящие из одного или нескольких разделов, могут быть зашифрованы с помощью шифрования на уровне файловой системы. Каталоги называются зашифрованными, если файлы в каталоге зашифрованы. Шифрование файла позволяет зашифровать отдельный файл. Шифрование базы данных воздействует на данные, которые должны быть сохранены, принимая незашифрованную информацию и записывая эту информацию в постоянное хранилище только после того, как оно зашифровало данные. Шифрование на уровне устройства, несколько расплывчатый термин, который включает ленточные накопители с возможностью шифрования, может использоваться для разгрузки задач шифрования с ЦП.
Когда есть потребность в безопасной передаче данных в состоянии покоя, без возможности создания безопасного соединения, были разработаны инструменты пользовательского пространства, которые поддерживают эту потребность. Эти инструменты полагаются на то, что получатель публикует свой открытый ключ, а отправитель может получить этот открытый ключ. Затем отправитель может создать симметричный ключ для шифрования информации, а затем использовать открытый ключ получателя для надежной защиты передачи информации и симметричного ключа. Это позволяет безопасно передавать информацию от одной стороны к другой.
Ниже приведены некоторые примеры программного обеспечения, обеспечивающего этот тип шифрования.
Производительность программного обеспечения для шифрования измеряется относительно скорости процессора. Таким образом, количество циклов на байт (иногда сокращенно cpb), указывающее количество тактовых циклов, которые микропроцессор будет выполнять на байт обработанных данных, являются обычным единица измерения. Количество циклов на байт служит частичным индикатором реальной производительности в криптографических функциях. Приложения могут предлагать собственное шифрование, называемое собственным шифрованием, в том числе приложения баз данных, такие как Microsoft SQL, Oracle и MongoDB, и обычно полагаются на прямое использование циклов ЦП для повышения производительности. Это часто влияет на желательность шифрования в компаниях, которые стремятся к большей безопасности и простоте соблюдения нормативных требований, влияя на скорость и масштаб передачи данных внутри организаций своим партнерам.
