Защита данных

Шифрование данных - команды и описание

В данном разделе даются предложения относительно эксплуатации и увеличения надежности вычислительной системы. Значительное внимание уделяется способам шифрования данных в операционной системе Unix System V Release 4.0 Version 1.0. Данный раздел не имеет отношения к международным пользователям.

Шифрование данных - команды и описание

Если ваши данные требуют большей защиты, их можно зашифровать. Зашифрованные данные невозможно считать без пароля. Для того чтобы использовать эту возможность, необходимо установить пакет "Управление защитой данных".

Следующие команды применяются для шифрования данных:

• crypt - используется для кодирования и декодирования файлов. Команда считывает данные из стандартного ввода или с терминала и записывает в стандартный вывод или на терминал;

• makekey -команда задает ключ шифрования;

• ed -х - команда используется для вызова редактора ed для редактирования файла, который уже был зашифрован, и создает новый зашифрованный файл;

• vi -х - команда используется для вызова редактора vi для редактирования файла, который уже был зашифрован, и создает новый зашифрованный файл;

• ех -х - команда используется для вызова редактора ех для редактирования файла, который уже был зашифрован, и создает новый зашифрованный файл;

• edit -х - команда используется для вызова редактора edit для редактирования файла, который уже был зашифрован, и создает новый зашифрованный файл;

• X - команда шифрует файл во время работы редактора (ed, ex или edit).

Команда crypt

Эта команда кодирует и декодирует файлы для их защиты, используя пароль (ключ). Зашифрованный файл невозможно считать, если используется неправильный пароль для его декодирования.

В том случае, если пароль не дается с командой crypt, система подсказывает ввести его. В целях защиты пароль не отображается на экране. Длина пароля не должна быть больше 8 символов.

Файл можно зашифровать в режиме shell, используя команду crypt, или в режиме редактирования, используя параметр -х или X.

Формат команды для шифрования файла следующий:

crypt < oldfile > newfile

где:

• oldfile - файл, который нужно зашифровать;

• newfile - зашифрованный файл.

Вам дается подсказка ввести пароль для кодирования. Можно также ввести команду следующим образом:

crypt key < oldfile > newfile

где:

• key - пароль для шифрования;

• oldfile - файл, который нужно зашифровать;

• newfile- зашифрованный файл.

После того, как вы убедитесь, что зашифрованный файл можно дешифровать с помощью пароля, удалите незашифрованный файл.

Для дешифрования файла используется команда:

crypt key < crypt_file > new_filename

где:

• key - пароль для шифрования;

• crypt_file - файл, который нужно дешифровать;

• new_filename - дешифрованный файл.

Шифрование и дешифрование с помощью редакторов

Редакторы (ed, edit, ex или vi) можно использовать либо для редактирования существующего файла, который был зашифрован, либо для создания нового зашифрованного. файла с помощью параметра, -х.

При шифровании файла вы должны назначить пароль для кодирования файла. Тот же пароль используется для декодирования файла. Длина пароля не может быть больше 8 символов.

Формат команды для вызова редакторов следующий:

ed -х filename

edit -x filename

ex -x filename

vi -x filename

где:

• -x - параметр, который используется либо для редактирования существующего зашифрованного файла, либо для создания нового файла;

• filename - имя создаваемого или редактируемого файла.

Для дешифрования файла используйте команду crypt.

Команда X редактора - другой способ шифрования файла в режиме редактирования. Команда X работает только с редакторами ed, edit или ex. (Для редактора vi введите :Х). Этой команде также нужен пароль для шифрования и дешифрования файлов.