D (Glosarium Keamanan)

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

DAC

Lihat kontrol akses dinamis.

DACL

Lihat daftar kontrol akses diskresi.

tipe konten data

Jenis konten dasar yang ditentukan oleh PKCS #7. Konten data hanyalah string oktet (byte).

enkripsi data

Lihat enkripsi.

fungsi enkripsi data

Lihat fungsi enkripsi dan dekripsi.

Standar Enkripsi Data

(DES) Cipher blok yang mengenkripsi data dalam blok 64-bit. DES adalah algoritma simetris yang menggunakan algoritma dan kunci yang sama untuk enkripsi dan dekripsi.

Dikembangkan pada awal 1970-an, DES juga dikenal sebagai DEA (Algoritma Enkripsi Data) oleh ANSI dan DEA-1 oleh ISO.

Datagram

Saluran komunikasi yang menggunakan informasi yang dirutekan melalui jaringan pengalihan paket. Informasi ini mencakup paket informasi terpisah dan informasi pengiriman yang terkait dengan paket tersebut, seperti alamat tujuan. Dalam jaringan pengalihan paket, paket data dirutekan secara independen satu sama lain dan dapat mengikuti rute yang berbeda. Mereka mungkin juga tiba dalam urutan yang berbeda dari yang mereka dikirim.

Decoding

Proses menerjemahkan objek yang dikodekan (seperti sertifikat) atau data kembali ke format aslinya.

Secara umum, data didekodekan oleh lapisan Encoding/Decoding dari protokol komunikasi. Sertifikat didekodekan dengan panggilan ke fungsi CryptDecodeObject .

Dekripsi

Proses konversi ciphertext ke teks biasa. Dekripsi adalah kebalikan dari enkripsi.

mode default

Pengaturan default, seperti mode sandi enkripsi blok atau metode padding enkripsi blok.

DER

Lihat Aturan Pengodean Khusus.

kunci turunan

Kunci kriptografi yang dibuat oleh panggilan ke fungsi CryptDeriveKey . Kunci turunan dapat dibuat dari kata sandi, atau data pengguna lainnya. Kunci turunan memungkinkan aplikasi untuk membuat kunci sesi sesuai kebutuhan, menghilangkan kebutuhan untuk menyimpan kunci tertentu.

DES

Lihat Standar Enkripsi Data.

DH

Lihat algoritma Diffie-Hellman.

DH_KEYX

Nama algoritma CryptoAPI untuk algoritma pertukaran kunci Diffie-Hellman.

Lihat juga algoritma Diffie-Hellman.

Algoritma Diffie-Hellman

(DH) Algoritma kunci publik yang digunakan untuk pertukaran kunci aman. Diffie-Hellman tidak dapat digunakan untuk enkripsi data. Algoritma ini ditentukan sebagai algoritma pertukaran kunci untuk jenis penyedia PROV_DSS_DH.

Lihat juga algoritma pertukaran kunci Diffie-Hellman (toko dan teruskan) dan algoritma pertukaran kunci Diffie-Hellman (sementara).

Algoritma pertukaran kunci Diffie-Hellman (simpan dan teruskan)

Algoritma Diffie-Hellman tempat nilai kunci pertukaran dipertahankan (dalam CSP) setelah handel kunci dihancurkan.

Lihat juga algoritma pertukaran kunci Diffie-Hellman (ephemeral).

Algoritma pertukaran kunci Diffie-Hellman (ephemeral)

Algoritma Diffie-Hellman di mana nilai kunci pertukaran dihapus dari CSP ketika handel kunci dihancurkan.

Lihat juga algoritma pertukaran kunci Diffie-Hellman (simpan dan teruskan).

data yang dicerna

Tipe konten data yang ditentukan oleh PKCS #7 yang terdiri dari semua jenis data ditambah hash pesan (hash) konten.

sertifikat digital

Lihat sertifikat.

amplop digital

Pesan privat dienkripsi menggunakan kunci publik penerima. Pesan yang diselimuti hanya dapat didekripsi dengan menggunakan kunci privat penerima, yang hanya memungkinkan penerima untuk memahami pesan.

tanda tangan digital

Data yang mengikat identitas pengirim dengan informasi yang dikirim. Tanda tangan digital dapat di-bundel dengan pesan, file, atau informasi lain yang dikodekan secara digital, atau dikirimkan secara terpisah. Tanda tangan digital digunakan di lingkungan kunci umum dan menyediakan layanan autentikasi dan integritas.

Algoritma Tanda Tangan Digital

(DSA) Algoritma kunci publik yang ditentukan oleh Digital Signature Standard (DSS). DSA hanya digunakan untuk menghasilkan tanda tangan digital. Ini tidak dapat digunakan untuk enkripsi data.

pasangan kunci tanda tangan digital

Lihat pasangan kunci tanda tangan.

Standar Tanda Tangan Digital

(DSS) Standar yang menentukan Digital Signature Algorithm (DSA) untuk algoritma tanda tangannya dan SHA-1 sebagai algoritma hash pesannya. DSA adalah cipher kunci publik yang hanya digunakan untuk menghasilkan tanda tangan digital dan tidak dapat digunakan untuk enkripsi data. DSS ditentukan oleh jenis penyedia PROV_DSS, PROV_DSS_DH, dan PROV_FORTEZZA.

daftar kontrol akses diskresi

(DACL) Daftar kontrol akses yang dikontrol oleh pemilik objek dan yang menentukan akses pengguna atau grup tertentu dapat memiliki ke objek.

Lihat juga daftar kontrol akses dan daftar kontrol akses sistem.

Aturan Pengodean Khusus

(DER) Sekumpulan aturan untuk mengodekan data yang ditentukan ASN.1 sebagai aliran bit untuk penyimpanan atau transmisi eksternal. Setiap objek ASN.1 memiliki tepat satu pengodean DER yang sesuai. DER didefinisikan dalam Rekomendasi CCITT X.509, Bagian 8.7. Ini adalah salah satu dari dua metode pengodean yang saat ini digunakan oleh CryptoAPI.

DLL

Lihat pustaka tautan dinamis.

DSA

Lihat Algoritma Tanda Tangan Digital.

DSS

Lihat Standar Tanda Tangan Digital.

Kontrol Akses Dinamis

(DAC) Kemampuan untuk menentukan kebijakan kontrol akses berdasarkan klaim pengguna, perangkat, dan sumber daya. Ini membuat autentikasi yang lebih fleksibel untuk aplikasi sambil mempertahankan persyaratan keamanan dan kepatuhan.

pustaka tautan dinamis

(DLL) File yang berisi rutinitas yang dapat dieksekusi yang dapat dipanggil dari aplikasi lain.