التشفير بالمفتاح العام

تشفير المفاتيح العامة يستخدم مفتاحًا عامًا ومفتاحًا خاصًا مرتبطًا. يمكن مشاركة المفتاح العام. يجب أن يبقى المفتاح الخاص تحت سيطرة السلطة. يعتمد الأمن على استخدام خوارزمية مدعومة ، وتوليد المفاتيح بشكل عشوائي آمن ، وحماية المفتاح الخاصة.

التوقيعات الرقمية

يقوم الموقّع بإنشاء توقيع رقمي بمفتاح خاص. ويتحقق المؤكد من التوقيع بالمفتاح العام المقابلة.

يظهر توقيع صالح أن البايتات الموقعة لم يتم تغييرها وأن صاحب المفتاح الخاص قد وافق عليها. لا يحدد شخصًا بنفسه. يعتمد الهوية على كيفية تسجيل ومراقبة المفتاح العام أو الحساب.

التوقيعات توفر دليلاً على النزاهة والإذن. لا تشفير المحتوى الموقع.

تشفير مفتاح عام

تُشفّر بعض مخططات المفاتيح العامة البيانات للمفتاح العام للمستلم. ويفك المستلم تشفير تلك البيانات باستخدام المفتاح الخاص المقابل. التشفير والتوقيعات عمليتان منفصلتان وقد تستخدمان مفاتيح أو خوارزميات مختلفة.

Iroha التوقيع على المعاملة لا يجعل بيانات الكتب العامة سرية. استخدم آلية السرية المعتمدة للتنفيذ عندما يجب أن تظل محتويات الحمولة الفائدة سرية.

المفاتيح من جانب العميل

يجب أن تلبي كل معاملة سياسة مراقب الحساب الموضحة. يمكن لحساب بسيط استخدام مفتاح توقيع واحد. يمكن للحساب المحكم استخدام سياسة مدير أكثر تعقيدًا.

يجب أن يحمي برنامج العميل المفاتيح الخاصة وغيرها من مواد التحكم. تكوين عميل النص البسيط مناسب فقط للتطوير المحلي والاختبارات المتحكمة. يجب أن تستخدم تكاملات الإنتاج مديرًا سريًا أو تخزين مفتاح يدعم بالجهاز، وخدمة توقيع معزولة، أو حدود توقيع أخرى تمت مراجعتها.

استخدام مفاتيح منفصلة في بيئات وأغراض منفصلة. إعادة استخدام مفتاح واحد يربط هذه الاستخدامات ويزيد من تأثير التعرض.

انظر توليد المفاتيح المشفرة، خزين المفاتيح الشفرة ، و أمن التشغيل .