Hva er PXE kryptering?

PXE-kryptering er en sikkerhetsmetode for e-post som produseres av Ironport Systems, som er en divisjon av Cisco Systems. Teknologien benytter proprietære metoder for å distribuere krypteringsnøkler, eliminerer behovet for nettverksadministratorer å kjøpe tredjeparts sentrale ledelse. Metoden er en del av Ironport C-serien spekter av sikkerhetsløsninger.

Prosess

PXE krypteringssystemet omgir en e-post i en "konvolutt." Innholdet i konvolutten er kryptert med PXE krypterings formel. Krypterings fremstiller tekst ved å justere den i henhold til en algoritme som inneholder en variabel. En annen verdi for den variable endrer utgang. Det variable kalles "nøkkel" og uten å vite nøkkelen, er det umulig å dekryptere teksten. PXE System lagrer nøkkelen på serveren drevet av Cisco Systems, som er en del av Cisco registrert konvolutt service.

krypterings~~POS=TRUNC

PXE bruker AES eller RC4 standard krypteringsmetoder. AES er Advanced Encryption Standard bestilt av det amerikanske National Institute of Standards and Technology. Det er en blokk-kodenøkkel, som betyr at den plasserer tekst inn i en to-dimensjonal matrise med hvert tegn i teksten behandlet som en celle i blokken. Krypteringsprosessen kjøres gjennom en serie av transformasjoner som opererer på enten kolonner eller rader i hver blokk, skiftende og invertering posisjonen til hvert tegn for å blande opp teksten før koder for hvert tegn. RC4 kryptering opererer på tegnene i teksten i byte form. Det vil si at det fungerer på den binære representasjon av hvert tegn i stedet tegnet selv.

Overføring

Konvolutten sendes til mottakeren som en e-post med den opprinnelige e-posten tekst som et vedlegg. Tredjeparter vil ikke være i stand til å lese teksten i e-posten hvis de mottatt det under overføring. Innholdet i vedlegget er meningsløse uten PXE krypteringsnøkkelen.

dekryptering

Mottakeren er i stand til å åpne vedlegget uten nøkkel. Mottakeren kan motta e-post i en hvilken som helst standard e-postsystemet. På få tilgang til e-post, må skrive inn et passord mottakeren. Passordet er sendt til Cisco godkjenningsserveren, som deretter sender mottaker krypteringsnøkkelen.

Autentisering

Cisco registrert konvolutt Tjenesten forvalter også prosessen med å logge mottakerne av e-poster. Mottakere må registrere deg med tjenesten for å få et passord for å bruke med en PXE kryptert melding. Meldinger er ikke lagret på serveren. Bare krypteringsnøkkelen for hver melding er lagret der.