¿Dónde almacenar una clave para el cifrado / descifrado de todo el sistema?

El método más efectivo es usar hardware seguro para almacenar la clave. Puede obtener aceleradores SSL que almacenarán y procesarán de manera segura las claves a bordo para que nunca abandonen el módulo de hardware seguro. Relativamente caro y requiere que tenga acceso físico al hardware (por lo tanto, no hay VPS o soluciones en la nube).

Puede usar clave pública / cifrado asimétrico, por ejemplo, usando el programa gnupg. El administrador genera un par de claves públicas / privadas y almacena la clave privada en un lugar seguro (posiblemente en ServerA ni ServerB). Puede almacenar la clave pública en cualquier lugar, y en particular en el servidor web, donde se utilizará para cifrar los archivos cargados. Una vez cifrado, puede almacenar los archivos cargados (versión cifrada de) en ServerA o ServerB; De cualquier manera, sin la clave privada, no será posible leerlos. Para ver los archivos, el administrador puede copiar un archivo cargado a una computadora confiable y luego usar la clave privada para descifrar.

Una forma de vincular las credenciales de los usuarios a la clave es tener una clave para el archivo cifrado y cifrar esa clave varias veces con la clave según las credenciales de cada usuario. Tendrá una tonelada de archivos de clave pequeña (uno por usuario), y cada usuario que tenga acceso puede descifrar la clave que se usará para descifrar el archivo final.

Supongamos que los usuarios A, B, C y D desean compartir archivos entre sí en una ubicación remota.

Cada usuario genera un par de claves públicas y privadas (digamos RSA1024 / 2048 bit).

Cada usuario publica su clave pública en el servidor remoto.

Ahora digamos que A quiere compartir un archivo con B y C, pero no con D.

A creará una clave de cifrado simétrica (digamos AES-256, simétrica porque es más rápida). Luego continúe cifrando el archivo con la clave simétrica que acaba de crear para ese propósito. Luego encripta la clave 3 veces por separado: una vez con su propia clave pública, una vez con la clave pública de B y una vez con la clave pública de C.

A luego carga el archivo cifrado y todos los diferentes cifrados de la clave simétrica en el servidor remoto.

El servidor remoto no sabe cómo abrir estos archivos y él no necesita hacerlo.

Cuando B solicita el archivo, recibe el archivo cifrado y la clave simétrica que se cifró con la clave pública de B. B ahora puede continuar y abrir el archivo.

Tenga en cuenta que necesitamos una clave simétrica diferente para cada archivo porque queremos controlar el uso compartido por archivo.

El único problema con este método es que ahora A, B, C y D necesitan mantener una clave privada en algún lugar. Si no quiere que ellos mismos almacenen la clave privada, debe cifrar la clave privada con un cifrado protegido por contraseña (que es diferente de su contraseña de inicio de sesión) y almacenar la clave privada protegida por contraseña en el mismo servidor (o diferente). Ahora, cada vez que un usuario inicie sesión, primero deberá descargar su clave privada protegida por contraseña y abrirla con otra solicitud de contraseña.