Pretty Good Privacy , ή PGP , είναι μια μαθηματική μέθοδος κρυπτογράφηση και αποκρυπτογράφηση δεδομένων που χρησιμοποιεί τόσο τα συμβατικά και το δημόσιο κλειδί μεθόδους κρυπτογράφησης . PGP συμπιέζει πρώτα τα δεδομένα που θέλετε να κρυπτογραφήσετε και , στη συνέχεια, το κρυπτογραφεί χρησιμοποιώντας τη συμβατική μέθοδο . Δημιουργεί επόμενο έναν τυχαίο αριθμό που ονομάζεται " κλειδί συνόδου » και κρυπτογραφεί το κλειδί συνόδου με το δημόσιο κλειδί του παραλήπτη . Ο παραλήπτης αποκρυπτογραφεί το κλειδί συνόδου με το ιδιωτικό κλειδί του και χρησιμοποιεί ότι για να αποκρυπτογραφήσει τα δεδομένα . Όποιος γνωρίζει το ιδιωτικό κλειδί του παραλήπτη μπορεί να αποκρυπτογραφήσει τα δεδομένα . Μια μονάδα ασφαλείας υλικού ή HSM , είναι μια φυσική συσκευή που αποκρυπτογραφεί τα δεδομένα που χρησιμοποιούν ιδιωτικά κλειδιά που αποθηκεύει και προστατεύει από μη εξουσιοδοτημένη χρήση . Δεδομένου ότι ο αποδέκτης πρέπει να εκτελεί την αποκρυπτογράφηση στο HSM , η διαδικασία είναι ταχύτερη από το συνηθισμένο προγράμματα αποκρυπτογράφησης λόγω του σχεδιασμού του HSM για τη βελτιστοποίηση της αποκρυπτογράφησης. HSM συνήθως εξασφαλίζει τα κλειδιά PGP . Οδηγίες
Η 1
Δημιουργήστε μια πολιτική ασφάλειας και καθορίζουν τις υπηρεσίες ασφαλείας που η πολιτική ασφάλειας θα χρησιμοποιήσει . Τοποθετήστε τη συσκευή HSM σε μια ασφαλή τοποθεσία και να κάνει τις υπηρεσίες του στη διάθεση των εξουσιοδοτημένων πελατών που χρησιμοποιούν υπηρεσία παροχής κρυπτογράφησης του HSM , ή να CSP . 2
Κάντε αίτηση στο HSM χρησιμοποιώντας CSP της να δημιουργήσει ένα νέο κλειδιού PGP . Η HSM θα προσκομίσει πιστοποιητικό ασφαλείας που περιέχει ένα δημόσιο κλειδί . Μερικοί HSM, θα παρέχει επίσης ένα κρυπτογραφημένο ιδιωτικό κλειδί που μόνο η HSM μπορεί να αποκρυπτογραφήσει .
Εικόνων 3
Κάντε αιτήματα στο HSM μέσω του CSP για την αποκρυπτογράφηση των δεδομένων . Η HSM δεν θα μοιράζονται τα ιδιωτικά κλειδιά με κανέναν . Το ιδιωτικό κλειδί PGP είναι ασφαλής , αρκεί να διατηρηθεί η φυσική ασφάλεια της συσκευής υλικού .
Η
εικόνων