Co je poskytovatel kryptografických služeb?

Kryptografie je věda o vytváření a dešifrování kódovaného psaní způsobem, který udržuje obsah v bezpečí. Kryptografie byla používána po tisíce let k udržení tajemství zpráv as Internetem se objevily nové potřeby a výzvy s cílem chránit informace, jako je e-mail, transakce s kreditními kartami a firemní data. Poskytovatel kryptografických služeb poskytuje tento typ ochrany.

Poskytovatel kryptografických služeb, známý také jako poskytovatel kryptografických služeb nebo CSP, je prostředkem k zajištění šifrování a dešifrování na základě hardwaru nebo softwaru. Šifrování znamená překlad dat do kódovaného souboru, který vyžaduje čtení tajného klíče nebo hesla. Jedná se o široce používaný a účinný prostředek pojištění bezpečnosti dat. Dešifrování se týká dekódování dat, která byla zašifrována, takže je lze číst jako běžnou komunikaci nebo prostý text ve svém původním jazyce.

Poskytovatelé kryptografických služeb mohou používat symetrické nebo asymetrické šifrování. Asymetrické šifrování je také známé jako šifrování pomocí veřejného klíče. Při symetrickém šifrování stejný klíč šifruje a dekóduje zprávu, takže operace jsou symetrické. Asymetrické šifrování nebo šifrování pomocí veřejného klíče používá dva různé klíče. Veřejný klíč je klíč, který každý zná a používá skupina, přičemž kdokoli z nich může poslat zprávu kterémukoli jinému členovi skupiny. Soukromý klíč používá jednotlivý člen k dešifrování zprávy. Asymetrické šifrování se také nazývá šifrování Diffie-Hellman po jeho vynálezcích, Whitfield Diffie a Martin Hellman, kteří přišli se systémem v roce 1976.

Například v prostředí Windows je Microsoft Cryptographic Service Provider softwarový modul, který je schopen fungovat samostatně a provádět kryptografii pro autentizaci, šifrování a kódování. I když to může znít jako synonymum, kódování a šifrování nejsou synonymními pojmy: kódování je převod dat do bitového proudu. Komponenty zahrnují minimálně dynamickou knihovnu (DLL) a rozhraní systémových programů (CryptoSPI). CSP mohou obsahovat buď vlastní implementaci funkcí, nebo jejich funkce mohou být implementovány v servisním programu založeném na Windows, což by byl program spravovaný prostřednictvím správce řízení služeb Windows. Hardwarové implementace zahrnují zabezpečený koprocesor nebo čipovou kartu.

Inteligentní karta je plastová karta velikosti kreditní karty s elektronickou pamětí a někdy mající integrovaný obvod, v tomto případě se také nazývá karta integrovaného obvodu (ICC). Používají se pro ukládání citlivých dat, včetně lékařských záznamů, digitálních peněz, a pro generování síťových ID. Informace jsou přidávány nebo stahovány z čipové karty pomocí čtečky čipových karet. Kryptografické inteligentní karty zahrnují kryptografický hardware a používají se například pro digitální podpisy. Poskytovatel kryptografických služeb Windows má přístup k datům na kryptografických čipových kartách.