Службы криптографии Cryptography Services
Простыми словами
Самая нижняя из криптографических подслужб: она про алгоритмы над объектами — памятью, документами, файлами, репозиториями, потоками данных. Отличать её надо от одноимённого зонтика: тот берёт на себя управление ключами и подпись более высокого уровня, эта считает. Важна последняя фраза определения: поставляется она серверами, веб-службами и настольными средствами, но В ПЕРВУЮ ОЧЕРЕДЬ библиотеками для разработчиков, — то есть в архитектуре она попадает не в инфраструктуру, а в руководство по разработке, где от организации требуют дать библиотеки, прячущие низкоуровневые подробности за простыми функциями. И вторая граница, легко теряемая: генерация ключей числится здесь, а служба инфраструктуры открытых ключей её из своего предмета исключает прямо.
Примеры
«Public key infrastructure services manage and process X.509 V3 certificates, including the certificate authority, the certificate revocation list, certificate validation services, and trust relationships.» И тут же: «This definition specifically excludes identity management and key generation.»
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.10 — слу…
Руководство по разработке требует ровно того же: «Libraries that provide necessary security functions that have encapsulated low-level code details into simpler, higher-level functions». Служба криптографии — как раз такая обёртка.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.7.4 — пере…
Кроме шифрования и хеширования в перечень входят генерация ключей, цифровые водяные знаки и стеганография. Последние две редко попадают в реестры служб безопасности, но здесь они названы прямо в определении и, значит, входят в предмет строки.
Определение из первоисточника
дословная выпискаEnabling services implement standard cryptographic algorithms on memory objects, documents, files, repositories, data streams, etc. Some of the cryptographic topics supported include encryption, hashing, key generation, digital watermarking, and steganography. These services may be delivered by various servers, web services, and desktop tools, but primarily developer libraries.
Обеспечивающие службы реализуют стандартные криптографические алгоритмы над объектами памяти, документами, файлами, репозиториями, потоками данных и т. п. Среди поддерживаемых криптографических тем — шифрование, хеширование, генерация ключей, цифровые водяные знаки и стеганография. Эти службы могут предоставляться разными серверами, веб-службами и настольными инструментами, но в первую очередь библиотеками для разработчиков.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов