加密概念

加密指将数据转换为难懂的格式以防止原始数据泄露或只允许用解密过程来获取原始数据的过程。

已经过加密的数据称为密文。未经过加密的数据称为明文。已加密为密文的数据对没有解密密钥的任何人保密。

存在以下几种加密算法：

对称加密算法: 会使用公用密钥来加密和解密数据。因此，可以通过解密密钥计算出加密密钥，也可以通过加密密钥计算出解密密钥。
非对称加密算法: 会使用以下两个密钥来加密和解密数据：每个人都知道的公用密钥以及只有消息接收方或发送方知道的专用密钥。公用密钥和专用密钥之间的关系如下：只能使用公用密钥来加密消息，并且只能使用相应的专用密钥来将其解密。

需要特别注意加密的以下特征：

安全性暴露: 当未经授权的人能够访问纯文本加密密钥和密文时会发生此情况。
数据丢失: 当解密密钥的所有副本都丢失时会发生这种情况。如果丢失了解密密钥，那么就无法解密关联的密文。包含在密文中的数据将被视为已经使用密码擦除。如果仅有的数据副本是已密码擦除的密文，那么对该数据的访问权将永久丢失。

为保障加密密钥的安全，可以使用多种实施技术来确保以下情况：

请勿将确定加密密钥所需的所有信息的访问权只分配给一个人。
如果仅使用对称加密算法，那么需要管理加密密钥，以便利用加密和解密数据密钥时所用的打包密钥来对用于加密和解密数据的数据密钥进行加密或打包。要在这种情况下解密密文，首先需要使用打包密钥来解密密文数据密钥并获得明文数据密钥，然后使用该明文数据密钥来解密密文并获得明文。如果一个单元存储打包密钥，而另一个单元存储已加密的数据密钥，那么确定明文数据密钥时所用的所有信息不能完全只存储在其中任何一个单元中。类似地，如果某人只能访问其中一个单元上（而不是两个单元上）存储的信息，那么他/她就没有足够的信息来确定明文数据密钥。存储打包密钥的单元称为密钥服务器，而存储加密的数据密钥或具有该密钥的访问权的单元称为存储设备。密钥服务器是一种与加密存储设备协作的产品，这两者共同解决与加密存储的密钥管理关联的大多数安全性和可用性问题。但是，即便是使用密钥服务器，也必须手工维护至少一个加密密钥。例如，管理对所有其他加密密钥的访问权的总密钥。
使多个人可以访问确定加密密钥所需的任何单个信息块。为实现冗余，您可以执行以下操作：
- 使用多台隔离的密钥服务器，这些服务器具有多条用于加密存储设备的独立通信路径。
- 在每台密钥服务器上都保留数据备份。如果保留了备份，那么任意一台密钥服务器或任意一个网络发生故障都不会阻止存储设备访问提供数据访问权所需的数据密钥。
- 保留已加密数据密钥的多个副本。