Sdílet prostřednictvím


E (glosář zabezpečení)

BCD E F GHI J KLMNOP Q RSTUVWX Y Z

ECB

Viz kódová kniha.

ECC

Viz kryptografie eliptických křivek.

EFS

Viz Šifrovací souborový systém.

EKU

Viz rozšířené využití klíče.

elektronická kniha kódů

(ECB) Režim blokové šifry (každý blok je šifrován zvlášť), který nepoužívá žádnou zpětnou vazbu. To znamená, že všechny bloky prostého textu, které jsou identické (buď ve stejné zprávě, nebo v jiné zprávě šifrované pomocí stejného klíče), se transformují na identické bloky šifrového textu. V tomto režimu šifry nelze použít vektory inicializace. Pokud je jeden bit bloku šifertextu zkomolený, pak je celý odpovídající blok prostého textu také zkomolený.

kryptografie eliptických křivek

(ECC) Přístup ke kryptografii veřejného klíče na základě vlastností eliptických křivek. Hlavní výhodou ECC je efektivita, která se stává důležitou s tím, jak se zařízení zmenšují a požadavky na zabezpečení se stávají náročnějšími. Například klíče ECC mezi 163 bity a 512 bity mají jednu šestinu až jednu třicetinu velikosti ekvivalentních RSA klíčů stejné úrovně zabezpečení. S tím, jak se zvyšuje velikost klíče, zvyšuje se relativní efektivita ECC.

kódování

Proces přeměny dat na datový proud bitů. Kódování je součástí procesu serializace, který převádí data na datový proud s nulami a nulami.

typ kódování

Odkazuje na typ kódování, který se používá pro kódování certifikátů a zpráv. Typy kódování jsou určeny jako DWORD, s typem kódování certifikátu uloženým ve slově s nízkým pořadím a typem kódování zpráv uloženým ve slově s vysokým pořadím. I když některá pole funkcí nebo struktur vyžadují pouze jeden z typů kódování, je vždy přijatelné zadat obojí.

šifrování

Proces převodu prostého textu na šiferný text, který pomáhá zabránit jeho čtení a pochopení neoprávněnou stranou. Šifrování je opakem dešifrování.

zašifrovaná data

Data převedená z prostého textu na šiferný text Šifrované zprávy se používají k maskování obsahu zprávy při odeslání nebo uložení.

Šifrování systému souborů

(EFS) Funkce v operačním systému Windows, která uživatelům umožňuje šifrovat soubory a složky na disku svazku NTFS, aby je zabránilo jejich bezpečnému přístupu útočníky.

funkce šifrování a dešifrování

Zjednodušené funkce zpráv používané ke kódování a šifrování (nebo dekódování a dešifrování) dat. Jako sadu tyto funkce zahrnují podporu souběžného šifrování a dešifrování dat.

Viz také zjednodušené funkce zpráv.

rozšířený typ obsahu

Třída dat obsažená ve zprávě PKCS č. 7, která obsahuje data (pravděpodobně šifrovaná), plus kryptografické vylepšení, jako jsou hodnoty hash nebo podpisy. Mezi typy rozšířených dat definovaných PKCS č. 7 patří podepsaná data, zapouzdřená data, podepsaná a zapouzdřená data a data podrobená hashování.

rozšířené využití klíče

(EKU) Rozšíření certifikátu a hodnota rozšířených vlastností certifikátu. EKU určuje použití, pro které je certifikát platný.

datový typ obálek

Vylepšený obsah PKCS č. 7, který se skládá z šifrovaného obsahu (libovolného typu) a šifrovacích klíčů obsahu (pro jednoho nebo více příjemců). Kombinace šifrovaného obsahu a šifrovacího klíče pro příjemce se označuje jako digitální obálka pro daného příjemce. Tento typ zprávy by se měl použít, pokud chcete zachovat obsah zprávy v tajnosti a povolit načtení obsahu pouze určeným osobám nebo entitě.

výměny klíče

Viz výměnný klíčový pár.

výměna páru klíčů

Pár veřejného a privátního klíče, který se používá k šifrování klíčů relace, aby se mohly bezpečně ukládat a vyměňovat s ostatními uživateli. Páry klíčů Exchange se vytvářejí voláním funkce CryptGenKey.

Porovnejte páry podpisových klíčů.

externí úložiště

Úložiště certifikátů, které udržuje své certifikáty, seznamy CRL a seznamy CTL v umístění mimo paměť uloženou v mezipaměti, například v databázi na síťovém serveru. Externí úložiště nečte a nedekóduje své certifikáty, seznamy odvolaných certifikátů (CRL) a CTL, pokud je volána funkce CertOpenStore. Čtení a dekódování je zpožděno, dokud se nevolá enumerace nebo metoda najít.