Поделиться через


E (глоссарий безопасности)

B C D E F G H H I J K L M N O P Q R R S U V W X Y Z

ЕЦБ

См . электронную кодовую книгу.

ECC

См . криптографию с многоточием.

EFS

См. раздел "Шифрование файловой системы".

EKU

Дополнительные сведения об использовании ключей см. в статье об использовании расширенного ключа.

электронная кодовая книга

(ECB) Режим блочного шифра (каждый блок шифруется по отдельности) без обратной связи. Это означает, что все блоки открытого текста идентичны (либо в одном сообщении, либо в другом сообщении, зашифрованном с одним ключом), преобразуются в идентичные блоки шифров. Векторы инициализации нельзя использовать с этим режимом шифра. Если один бит блока шифрового текста скомпонован, то весь соответствующий блок открытого текста также щепается.

криптография с многоточием кривой

(ECC) Подход к криптографии открытого ключа на основе свойств эллиптических кривых. Основным преимуществом ECC является эффективность, которая становится важной, так как устройства получают меньшие и требования к безопасности становятся более требовательными. Например, ключи ECC между 163 битами и 512 битами имеют один шестой до одного тридцатого размера эквивалентных ключей RSA уровня безопасности. По мере увеличения размера ключа относительная эффективность ECC увеличивается.

encoding

Процесс преобразования данных в поток битов. Кодирование является частью процесса сериализации, преобразующего данные в поток единиц и нулей.

Тип кодировки

Указывает, какой тип кодирования используется для кодирования сертификатов и сообщений. Типы кодирования указываются как DWORD с типом кодирования сертификата, хранящимся в слове с низким порядком, и типом кодирования сообщений, хранящимся в слове высокого порядка. Хотя для некоторых функций или полей структуры требуется только один из типов кодирования, всегда можно указать оба типа.

шифрование

Процесс преобразования открытого текста в шифровый текст, помогающий предотвратить чтение и понимание неавторизованной стороной. Шифрование является противоположностью расшифровки.

зашифрованные данные

Данные, преобразованные из обычного текста в зашифрованный текст. Зашифрованные сообщения используются для маскировки содержимого сообщения при его отправке или хранении.

Шифрование файловой системы

(EFS) Функция в операционной системе Windows, которая позволяет пользователям шифровать файлы и папки на диске тома NTFS, чтобы обеспечить безопасность доступа от злоумышленников.

функции шифрования и расшифровки

Упрощенные функции сообщений, используемые для кодирования и шифрования (или декодирования и расшифровки) данных. В качестве набора эти функции включают поддержку одновременного шифрования и расшифровки данных.

См. также упрощенные функции сообщений.

расширенный тип контента

Класс данных, содержащихся в сообщении PKCS #7, который содержит данные (возможно, зашифрованные), а также усовершенствования шифрования, такие как хэши или сигнатуры. Типы расширенных данных, определенных PKCS #7, включают подписанные данные, конвертированные данные, подписанные и конвертированные данные и хэшированные (хэшированные) данные.

расширенное использование ключей

(EKU) Расширение сертификата и значение расширенного свойства сертификата. EKU указывает использование, для которого действителен сертификат.

Тип содержимого конвертированных данных

Расширенное содержимое PKCS #7, состоящее из зашифрованного содержимого (любого типа) и ключей шифрования содержимого (для одного или нескольких получателей). Сочетание зашифрованного содержимого и ключа шифрования для получателя называется цифровым конвертом для этого получателя. Этот тип сообщения следует использовать, если требуется сохранить содержимое секрета сообщения и разрешить получать содержимое только указанным лицам или сущностям.

ключ exchange

См . пару ключей exchange.

Пара ключей exchange

Пара, состоящая из открытого и закрытого ключей, которая используется для шифрования сеансовых ключей с целью безопасного хранения этих ключей и обмена ими с другими пользователями. Пары ключей Exchange создаются путем вызова функции CryptGenKey .

Сравнение пары ключей подписи.

внешнее хранилище

Хранилище сертификатов, которое поддерживает свои сертификаты, списки отзыва сертификатов и списки сертификатов в расположении, внешнем для кэшированного памяти, например в базе данных на сетевом сервере. Внешнее хранилище не считывает и декодирует свои сертификаты, crls и CTL при вызове функции CertOpenStore . Чтение и декодирование откладываются до вызова метода перечисления или поиска.