Strategie di crittografia per l'accesso di più utenti nei sistemi di produzione

Un modo comune di lavorare per l'accesso di più utenti ai dati crittografati è questo, che è una descrizione semplificata di uno scenario di cifratura dell'intero disco (un sistema reale potrebbe avere più livelli di quelli qui descritti).

• I dati stessi sono crittografati con un tasto contenuto , K _c .
• K _c è memorizzato sul computer n orari separati, uno per utente. Ogni istanza è crittografata da un diverso tasto utente K _u1 ... K _{u n} .
• Ciascuno dei tasti utente i K _{u i} deriva dalle credenziali dell'utente i .

Ciò che ti dà è che è facile cambiare le credenziali di un utente o revocare l'accesso di quell'utente senza influire su tutti gli altri.

Un altro modo che è disponibile per cose come i database MySQL (ed è vicino a come funziona la protezione dei file in iOS) è questo:

• Dati crittografati dal codice contenuto.
• Chiave del contenuto protetta da chiave di accesso, derivata dalle credenziali dell'utente.
• mysqld riceve la chiave di accesso e fornisce tutti i controlli di accesso ai dati dell'utente.

In questo caso devi essere sicuro che il tuo controllo di accesso non possa essere ignorato.

Se stai sviluppando o acquistando un sistema da utilizzare con i dati dei pazienti negli Stati Uniti, c'è molto di più di cui devi occuparti oltre alla semplice crittografia data-at-rest. Se sei un entità coperta , hai un lot di studio da fare , con sanzioni di grandi dimensioni per errori di conformità in il tuo database .