E (Sicherheitsglossar)

ABCD E F GHI J KLMNOP Q RSTUVWX Y Z

EZB

Siehe elektronisches Codebook.

ECC

Weitere Informationen finden Sie unter Kryptografie der elliptischen Kurven.

EFS

Weitere Informationen finden Sie unter Verschlüsseln des Dateisystems.

EKU

Weitere Informationen finden Sie unter Erweiterte Schlüsselverwendung.

elektronisches Codebook

(EZB) Ein Blockchiffremodus (jeder Block wird einzeln verschlüsselt), der kein Feedback verwendet. Dies bedeutet, dass alle Blöcke von Klartext, die identisch sind (entweder in derselben Nachricht oder in einer anderen Nachricht, die mit demselben Schlüssel verschlüsselt ist) in identische Chiffretextblöcke transformiert werden. Initialisierungsvektoren können nicht mit diesem Verschlüsselungsmodus verwendet werden. Wenn ein einzelnes Bit des Chiffretextblocks verworren ist, wird auch der gesamte entsprechende Klartextblock verworren.

Kryptografie der elliptischen Kurve

(ECC) Ein Ansatz zur Kryptografie mit öffentlichem Schlüssel basierend auf Eigenschaften elliptischer Kurven. Der Hauptvorteil von ECC ist die Effizienz, die wichtig wird, da Geräte kleiner werden und die Sicherheitsanforderungen anspruchsvoller werden. Ecc-Schlüssel zwischen 163 Bit und 512 Bit sind z. B. ein Sechstel bis 133 Bit so groß wie die entsprechenden RSA-Schlüssel auf Sicherheitsebene. Wenn die Schlüsselgröße die relative Effizienz von ECC erhöht.

Codierung

Die Umwandlung von Daten in einen Bitstream. Die Codierung ist Bestandteil der Serialisierung, bei der Daten in einen Datenstream aus Nullen und Einsen konvertiert werden.

Codierungstyp

Bezieht sich darauf, welcher Codierungstyp für die Zertifikat- und Nachrichtencodierung verwendet wird. Die Codierungstypen werden als DWORD angegeben, wobei der Typ der Zertifikatcodierung im Wort mit niedriger Reihenfolge und der Typ der Nachrichtencodierung im Wort mit hoher Reihenfolge gespeichert ist. Obwohl einige Funktionen oder Strukturfelder nur einen der Codierungstypen erfordern, ist es immer akzeptabel, beides anzugeben.

Verschlüsselung

Der Prozess der Konvertierung von Klartext in Chiffretext, um zu verhindern, dass er von einer nicht autorisierten Partei gelesen und verstanden wird. Verschlüsselung ist das Gegenteil von Entschlüsselung.

verschlüsselte Daten

Daten, die aus Klartext in Chiffretext konvertiert wurden. Verschlüsselte Nachrichten werden verwendet, um den Inhalt einer Nachricht zu verschleiern, wenn sie gesendet oder gespeichert wird.

Verschlüsseln des Dateisystems

(EFS) Ein Feature im Windows-Betriebssystem, mit dem Benutzer Dateien und Ordner auf einem NTFS-Volumedatenträger verschlüsseln können, um sie vor dem Zugriff durch Eindringlinge zu schützen.

Verschlüsselungs- und Entschlüsselungsfunktionen

Vereinfachte Nachrichtenfunktionen, die zum Codieren und Verschlüsseln (oder Decodieren und Entschlüsseln) von Daten verwendet werden. Diese Funktionen umfassen unterstützung für die gleichzeitige Verschlüsselung und Entschlüsselung von Daten.

Siehe auch vereinfachte Nachrichtenfunktionen.

Erweiterter Inhaltstyp

Eine Klasse von Daten in einer PKCS #7-Nachricht, die Daten (möglicherweise verschlüsselt) enthält, sowie kryptografische Verbesserungen wie Hashes oder Signaturen. Die von PKCS #7 definierten erweiterten Datentypen umfassen signierte Daten, umhüllte Daten, signierte und umhüllte Daten und verdaute (hashed) Daten.

Erweiterte Schlüsselverwendung

(EKU) Sowohl eine Zertifikaterweiterung als auch ein erweiterter Zertifikateigenschaftenwert. Eine EKU gibt die Verwendungen an, für die ein Zertifikat gültig ist.

Umschlägedateninhaltstyp

Ein erweiterter PKCS #7-Inhalt, der aus verschlüsseltem Inhalt (beliebiger Art) und Inhaltsverschlüsselungsschlüsseln (für einen oder mehrere Empfänger) besteht. Die Kombination aus verschlüsseltem Inhalt und Verschlüsselungsschlüssel für einen Empfänger wird als digitaler Umschlag für diesen Empfänger bezeichnet. Diese Art von Nachricht sollte verwendet werden, wenn Sie den Inhalt der Nachricht geheim halten und nur bestimmten Personen oder Entitäten das Abrufen des Inhalts gestatten möchten.

Schlüssel austauschen

Siehe Exchange-Schlüsselpaar.

Exchange-Schlüsselpaar

Ein Paar aus einem öffentlichen und einem privaten Schlüssel für die Verschlüsselung von Sitzungsschlüsseln zum sicheren Speichern und Austauschen mit anderen Benutzern. Exchange-Schlüsselpaare werden durch Aufrufen der CryptGenKey-Funktion erstellt.

Vergleichen Sie das Signaturschlüsselpaar.

externer Speicher

Ein Zertifikatspeicher, der seine Zertifikate, CRLs und CTLs an einem externen Speicherort für zwischengespeicherten Arbeitsspeicher verwaltet, z. B. in einer Datenbank auf einem Netzwerkserver. Ein externer Speicher liest und decodiert seine Zertifikate, CRLs und CTL nicht, wenn die CertOpenStore-Funktion aufgerufen wird. Das Lesen und Decodieren wird zurückgestellt, bis eine Enumeration oder find-Methode aufgerufen wird.