Μέγιστο Μήκος κλειδιού για το Microsoft PKI Components

Δημόσια βασικών υποδομών κρυπτογραφεί δεδομένα που ανταλλάσσονται μεταξύ των ιστοσελίδων , υπολογιστές και servers , και είναι ενσωματωμένη στην εφαρμογή Microsoft Windows Server . Συστατικά PKI εμφανίζεται επίσης μέσα από τις εφαρμογές της Microsoft , όπως η κρυπτογράφηση ροής που βρέθηκαν στο Office . Microsoft servers και εφαρμογές λογισμικού μπορούν να χρησιμοποιούν συμμετρικό κλειδί κρυπτογράφησης ή ασύμμετρη κρυπτογράφηση ή ένα συνδυασμό και των δύο .
Τύποι

συμμετρικού κλειδιού κρυπτογράφησης χρησιμοποιεί ένα δημόσιο κλειδί για την κρυπτογράφηση μηνυμάτων , ενώ η ασύμμετρη κρυπτογράφηση χρησιμοποιεί ένα δημόσιο και ένα ιδιωτικό κλειδί . Ότι η αυξημένη ασφάλεια δεν χρησιμοποιεί περισσότερη υπολογιστική πόρων , όμως . Στο « Pro T - SQL 2008 Οδηγός προγραμματιστή , " Michael Coles γράφει ότι " η Microsoft συνιστά τη χρήση κρυπτογράφηση για την κρυπτογράφηση δεδομένων και ασύμμετρης κρυπτογράφησης για την κρυπτογράφηση συμμετρικά κλειδιά . "
Εικόνων Προεπιλογή Key μήκη

προεπιλογή βασικά μήκη περιλαμβάνουν 256 και 2048 bits , αλλά το προεπιλεγμένο μήκος ιδιωτικό κλειδί για διακομιστές της Microsoft είναι 1.024 bits . Μεγαλύτερα μήκη κλειδιού αποδειχθούν πιο ασφαλείς , και η Microsoft θα δημιουργήσει προειδοποιήσεις σχετικά με την ανασφάλεια του ιδιωτικού κλειδιού εάν είναι μικρότερο από 1.024 bits . Microsoft servers σας επιτρέπουν να εισάγετε ιδιωτικά κλειδιά έως 3.456 bits μήκος από άλλες πηγές , αλλά το ελάχιστο μήκος του κλειδιού που παράγεται από ένα συστατικό PKI εξαρτάται από τον αλγόριθμο . Όταν χρησιμοποιείτε μικρότερη κλειδιά κρυπτογράφησης από προεπιλογή , αλλάζοντας τους πιο συχνά βελτιώνει την ασφάλεια .

Η servers χώρου Μέγιστη Key μήκη
Η

Microsoft Windows δεν υποστηρίζουν βασικά μήκη περισσότερα από 8.096 bits μακρύς , ενώ λειτουργικά συστήματα της Microsoft τραβήξουμε τη διαχωριστική γραμμή σε 2.048 κομμάτια . Διακομιστές SQL μπορεί να διαχειριστεί τα δημόσια κλειδιά , με το μέγιστο μήκος κλειδιού που επιτρέπεται από τις βάσεις δεδομένων SQL , ορίζεται σε 900 bytes . Περιορίζει επίσης το μήκος του κλειδιού σε ένα μέγιστο των 16 στηλών , αν και μπορείτε να προσθέσετε μη βασικές στήλες σε μη συγκεντρωτικό ευρετήριο ως το μέγιστο επιτρεπόμενο μήκος του κλειδιού δεν περιλαμβάνει μη βασικές στήλες .

Ασύμμετροι αλγόριθμοι κρυπτογράφησης χρησιμοποιήστε το πλήκτρο μήκη βασίζεται σε πολλαπλάσια του 64 , και ασύμμετρη κλειδί αλγόριθμοι όπως RSA παράγουν βασικά μήκη από 512 bits έως 2048 bits που συνδυάζουν με το δημόσιο κλειδί για να δημιουργήσει ένα ακόμα μεγαλύτερο κλειδί. Το μήκος του ασύμμετρου κλειδιού εξαρτάται από τον αλγόριθμο και το δημόσιο κλειδί μήκος, αλλά ασύμμετρη κρυπτογράφηση δεν θα οδηγήσει σε ένα βασικό περισσότερο από 432 bytes .
Εικόνων Microsoft Πιστοποιητικά
Η

αρχές Πιστοποίησης Microsoft δημιουργούν ψηφιακά πιστοποιητικά για την επαλήθευση της ταυτότητας των ειδικών servers , και να χρησιμοποιούν συστατικά PKI σε διακομιστές ID με το δημόσιο κλειδί κρυπτογράφησης . Όταν οι πελάτες να συνδεθείτε σε ένα διακομιστή της Microsoft, στέλνει ένα ψηφιακό πιστοποιητικό που περιέχει ένα δημόσιο κλειδί κρυπτογράφησης με μέγιστο μήκος 432 χαρακτήρες .
Η
εικόνων