Protezione dei dati con la crittografia envelope

Key Protect utilizza la crittografia a busta per proteggere il vostro Key Protect. dati non vadidi. La crittografia a busta prevede la crittografia dei dati con una chiave di crittografia dei dati, quindi crittografare la chiave di crittografia dei dati con una chiave principale. Questo argomento descrive il processo di crittografia delle buste e come utilizzare Key Protect per criptare e decriptare i dati.

Quando si lavora con dati sensibili, è importante utilizzare tecniche di crittografia avanzate tecniche avanzate di crittografia per evitare una violazione dei dati. Se avete grandi quantità di dati riservati, è spesso utile utilizzare un sistema di gestione delle chiavi per garantire la sicurezza dei dati. Key Protect utilizza la tecnica di crittografia a busta per mantenere i vostri dati resistenti. La crittografia delle buste è il processo di utilizzo di chiavi crittografiche, chiavi di crittografia dei dati e chiavi radice, per proteggere i dati sensibili.

Immaginate di voler inviare una lettera a un collega. Si vuole discutere di informazioni altamente altamente sensibili, quindi si genera un codice segreto (Data Encryption Key) che viene utilizzato per scrivere (crittografare) il messaggio nella lettera. (crittografia) il messaggio nella lettera. La lettera viene consegnata a una casella di posta elettronica (chiave di crittografia dei dati impacchettata) che può essere aperta solo da chi possiede una copia della chiave della mailbox (chiave di root), compreso il collega. Chiunque Chi non possiede una copia esatta della chiave non potrà aprire la cassetta postale e vederne il contenuto. Quando Quando il collega usa la chiave per sbloccare (decriptare) la cassetta postale, deve conoscere il codice segreto in cui è scritta la lettera per poter capire il messaggio. in cui è scritta la lettera per poter capire il messaggio. Chiunque non sia a conoscenza del codice segreto codice concluderà che la lettera è un miscuglio casuale di caratteri e non sarà in grado di comprenderne il contenuto. contenuto della lettera.

Data encryption keys (DEKs) are designed to encrypt your data and can be generated and managed by your service or an IBM Cloud service.

La crittografia delle buste offre diversi vantaggi per la protezione dei dati:

• Protezione con una combinazione di più algoritmi La crittografia a busta utilizza i migliori vantaggi degli algoritmi a chiave simmetrica e pubblica per proteggere le chiavi.
  1. Gli algoritmi a chiave simmetrica funzionano più velocemente, sono più scalabili e più sicuri degli algoritmi a chiave pubblica. Gli algoritmi a chiave pubblica utilizzano una matematica complicata che aumenta il sovraccarico computazionale, soprattutto quando si tratta di grandi volumi di dati. di dati. Gli algoritmi a chiave pubblica sono anche più suscettibili agli attacchi di forza bruta perché hanno una componente di algoritmo a chiave privata facilmente riconoscibile dagli hacker. facilmente riconoscibile dagli hacker. Gli algoritmi a chiave simmetrica richiedono una minore potenza di calcolo e sono resistenti agli attacchi di forza bruta grazie a una struttura meno riconoscibile.
  2. Gli algoritmi a chiave pubblica consentono un più facile controllo degli accessi quando si concede l'accesso alle chiavi a livello individuale rispetto agli algoritmi a chiave simmetrica. Gli algoritmi a chiave simmetrica hanno un problema di scambio di chiavi, ossia che l'accesso a una chiave segreta può essere scambiato solo attraverso un trasferimento sicuro. Utilizzando algoritmi a chiave pubblica, i DEK cifrati (wDEKs) possono essere condivisi e decifrati solo da chi ha accesso alla chiave radice di cifratura, mitigare il problema dello scambio di chiavi degli algoritmi simmetrici.
• Gestione delle chiavi più semplice È possibile crittografare più DEK sotto un'unica chiave principale, riducendo così al minimo la quantità di chiavi da gestire in un servizio di gestione delle chiavi. di chiavi da gestire in un servizio di gestione delle chiavi. Si può anche scegliere di risparmiare tempo sulla manutenzione delle chiavi ruotando solo le chiavi radice, invece di ruotare e ricifrare tutti i DEK. di ruotare e ricifrare tutti i DEK. Si noti che in casi come l'avvicendamento del personale, i malfunzionamenti dei processi o il rilevamento di un problema di sicurezza di un problema di sicurezza, si consiglia di ruotare tutti i DEK e le chiavi radice associati all'incidente.
• Protezione della chiave dati Poiché i DEK sono avvolti da una chiave principale, non è necessario preoccuparsi di come memorizzare la chiave dei dati crittografati. Per questo motivo, è possibile è possibile memorizzare il wDEK insieme ai dati crittografati associati.

Key Protect utilizza l'algoritmo Advanced Encryption Standard in modalità Galois/Counter (AES GCM) per avvolgere e scartare i DEK. I CRK non importati sono creati con materiale di chiave a 256 bit. I CRK importati possono avere chiavi a 128, 192 o 256 bit.