Процесс восстановления файла после утраты секретной части ключа

OSzone.net » Microsoft » Windows 2000/NT » Учебник по Windows 2000 » Средства безопасности Windows 2000 » Процесс восстановления файла после утраты секретной части ключа
Опубликована: 26.01.2005
Для восстановления данных выполняются следующие операции:

  1. Из DDF извлекается зашифрованный РЕК и дешифруется с помощью секретной части ключа восстановления.
  2. Зашифрованный файл пользователя дешифруется с помощью РЕК, полученного на предыдущем этапе.

Описанная выше общая система криптозащиты позволяет применять максимально надежную технологию шифрования и дает возможность многим пользователям и агентам восстановления получать общий доступ к зашифрованным файлам. Она полностью независима от применяемого алгоритма шифрования, что очень важно, поскольку позволит в будущем легко перейти на новые, более эффективные алгоритмы.


Ссылка: http://www.oszone.net/1202/