Blog này là một phần của loạt bài mà chúng tôi thảo luận về 101 khái niệm từ Ground Zero dành cho khán giả có kiến ​​thức ban đầu hạn chế. Bài viết này nằm trong Loạt bài Cấp độ Cơ bản vì nó liên quan đến việc hiểu những điều cơ bản về Mã hóa dữ liệu và tầm quan trọng của nó như là xương sống của bảo mật thông tin khách hàng.

Một số blog trước đó trong Series 101 như sau:

Mạng cung cấp nội dung 101 Sao chép cơ sở dữ liệu 101 Làm sắc nét cơ sở dữ liệu 101 Chiến lược lưu vào bộ nhớ đệm 101 Triển khai Kubernetes 101 Truyền thông không đồng bộ 101

Mã hóa dữ liệu là gì?

Mã hóa dữ liệu là một phương pháp chuyển đổi thông tin nhạy cảm từ văn bản thuần túy sang văn bản mã với sự trợ giúp của khóa công khai / riêng tư. Quá trình chuyển đổi trở lại văn bản thuần túy được gọi là giải mã . Các thuật toán khác nhau như AES-256, DES, RSA, v.v. được sử dụng, thay đổi dựa trên độ dài của khóa và các lần lặp lại trong quy trình mã hóa tổng thể,

Mã hóa được ghép nối với các kiểm soát bảo mật khác như Tường lửa mạng, Vai trò & Quyền truy cập của người dùng tạo thành xương sống của nhu cầu Bảo mật dữ liệu, được Chính sách bảo mật yêu cầu như PCI, HIPAA, v.v.

Mã hóa đối xứng

Trong Mã hóa đối xứng , cả người gửi và người nhận đều có cùng một cặp khóa riêng để mã hóa / giải mã dữ liệu nhạy cảm. Nó được gọi là phương pháp mã hóa khóa cá nhân.

Với tốc độ và sức mạnh xử lý mật mã , nó chủ yếu được sử dụng để bảo mật các lô dữ liệu lớn. Tuy nhiên, đồng thời, việc phân phối và luân chuyển khóa giữa các bên là hạn chế lớn của việc sử dụng phương pháp này để bảo mật dữ liệu.

Các thuật toán

• DES - Được xây dựng bởi Bộ Quốc phòng Hoa Kỳ, Tiêu chuẩn Mã hóa Dữ liệu là một thuật toán mã hóa được sử dụng rộng rãi. Nó sử dụng các khóa dài 64 bit và mã hóa các khối văn bản 64 bit thành một bản mã có kích thước tương ứng. Tuy nhiên, các cuộc tấn công phá mã hóa DES trong vòng chưa đầy 24 giờ gần đây đã khiến nó trở thành một phương pháp lỗi thời để bảo mật dữ liệu.
• AES - Advanced Encryption Standard là phiên bản nâng cao của thuật toán DES, sử dụng kích thước khóa 128,192 và 256 bit . Để phá vỡ mô hình này, sẽ cần 2,61 * 1⁰¹² năm đến 2,29 * 1⁰³² năm , tùy thuộc vào kích thước của khóa được sử dụng.

Mã hóa không đối xứng sử dụng hai bộ khóa khác nhau cho quy trình tổng thể - khóa công khai để mã hóa dữ liệu và khóa riêng tư để giải mã dữ liệu trở lại. Trong khi khóa công khai được chia sẻ với tất cả các máy khách, khóa riêng tư chỉ được bảo mật bởi máy chủ.

Một ví dụ là bắt tay TLS đối với lưu lượng HTTPS đã sử dụng các khóa không đối xứng để xác thực danh tính giữa máy chủ-máy khách bằng cách sử dụng khóa công khai và riêng tư trong chứng chỉ của trang web.

Các thuật toán

• RSA - Nó là viết tắt của Rivest-Shamir-Adleman . Logic mã hóa chính dựa trên tích lũy thừa của hai số nguyên tố lớn. Nó nhanh hơn trong mã hóa, nhưng chậm hơn trong giải mã so với các thuật toán bất đối xứng khác.
• DSA - Nó là viết tắt của thuật toán Chữ ký số, chủ yếu được sử dụng để xác thực chữ ký. Nguyên tắc mã hóa sử dụng lũy ​​thừa mô-đun và logarit rời rạc. Nó chậm hơn trong mã hóa và nhanh hơn trong giải mã so với thuật toán RSA.

Mã hóa khi nghỉ ngơi và chuyển tuyến

• Với bán kính hiển thị hạn chế , Dữ liệu ở trạng thái nghỉ ngơi ít bị tấn công hơn so với dữ liệu đang truyền. Tuy nhiên, để bảo vệ dữ liệu được lưu trữ, một số kỹ thuật là mã hóa toàn bộ đĩa dữ liệu, lưu trữ ngoại tuyến các khóa mã hóa, điều khiển Truy cập hai yếu tố, v.v.
• Dữ liệu trong Chuyển tuyến dễ bị tấn công chặn mạng hơn và do đó yêu cầu nhiều biện pháp kiểm soát hơn để tránh Vi phạm dữ liệu khách hàng. Một số phương pháp là sử dụng các giao thức mạng an toàn như SSL, HTTPS, TLS lẫn nhau; Điểm cuối API được xác thực; xác thực danh tính bằng cách sử dụng chứng chỉ khách hàng, v.v.

Mã hóa bảo vệ dữ liệu khách hàng nhạy cảm và có độ nhạy cao bằng cách sử dụng các thuật toán đối xứng và bất đối xứng ngày nay . Tuy nhiên, quyết định mã hóa dữ liệu phải được cân bằng với các yêu cầu phi chức năng về hiệu suất / độ trễ của các luồng khách hàng.

Hầu hết các nhà cung cấp đám mây ( AWS / Azure / GCP ) hiện cung cấp các giải pháp kích hoạt sẵn để mã hóa dữ liệu ở trạng thái còn lại bằng cách sử dụng khóa Nhà cung cấp / Tự quản lý để tối ưu hóa năng suất của nhà phát triển trong việc viết mã ứng dụng / thư viện để mã hóa / giải mã dữ liệu.

Để có phản hồi, vui lòng gửi tin nhắn tới amit [dot] 894 [at] gmail [dot] com hoặc liên hệ với bất kỳ liên kết nào tại https://about.me/amit_raj .