Криптографические службы Cryptographic Services
Простыми словами
Зонтик над восемью подслужбами, и его легко спутать с одной из них — службой криптографии, которая просто реализует алгоритмы над объектами памяти, файлами и потоками. Зонтик шире по двум статьям: он берёт на себя подробности управления ключами ОТ ИМЕНИ пользователей, чтобы прикладной разработчик их не касался, и добавляет цифровую подпись более высокого уровня — с удостоверением отправителя и неизменности содержания. Политико-управляемое видение здесь сформулировано конкретнее, чем у соседей: определить политику шифрования данных и в передаче, и в хранении в центральном репозитории, а применять её по меткам содержимого, привязанным прямо к целям. Оговорка о зрелости оставлена честно: технология управления цифровыми правами только подступается к этой задаче.
Примеры
«Enabling services are designed to handle the details of cryptographic key management and support on behalf of users of these cryptographic services.» Это и есть граница между зонтиком и службой криптографии: вторая считает, первый управляет ключами.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.10 — кри…
«The policy-based vision is to be able to define encryption policy for data both in transit and at rest in a central repository and then apply the policy based on content tags connected directly to the targets.» Метка привязана к цели, а не к каналу, — потому политика и переживает копирование.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.10 — пол…
«DRM technology is beginning to address this requirement, but it is in its infancy and will need several years to mature.» Написано в 2011 году; строку стоит читать как заявленное направление, а не как описание работающего.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.10 — сос…
Определение из первоисточника
дословная выпискаCryptographic services enable the confidentiality and integrity of sensitive data, and provide higher-level digital signature services. Enabling services are designed to handle the details of cryptographic key management and support on behalf of users of these cryptographic services. Higher-level digital signature services can be used to authenticate the identity of the sender of a message or the signer of a document and to ensure that the original content of the message or document is unchanged.
Криптографические службы обеспечивают конфиденциальность и целостность чувствительных данных и предоставляют службы цифровой подписи более высокого уровня. Обеспечивающие службы спроектированы так, чтобы брать на себя подробности управления криптографическими ключами и их поддержки от имени пользователей этих криптографических служб. Службы цифровой подписи более высокого уровня могут применяться, чтобы удостоверить личность отправителя сообщения или подписавшего документ и обеспечить неизменность исходного содержания сообщения или документа.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 4.3 и 4.6.10 формулируют политико-управляемое видение: задать политику шифрования для данных и в передаче, и в хранении в центральном репозитории, а затем применять её по меткам содержимого, привязанным прямо к целям.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов