Estrategias de cifrado para el acceso de múltiples usuarios en sistemas de producción

Una forma común de trabajar para el acceso de múltiples usuarios a datos cifrados es esta, que es una descripción simplificada de un escenario de cifrado de disco completo (un sistema real puede tener más niveles de los que se describen aquí).

• Los datos en sí están cifrados con una clave de contenido , K _c .
• K _c se almacena en la computadora n veces separadas, una por usuario. Cada instancia está encriptada por una clave de usuario K _u1 ... K _{u n .}
• Cada una de las i claves de usuario K _{u i} se deriva de las credenciales del usuario i .

Lo que te permite esto es que es fácil cambiar las credenciales de un usuario o revocar el acceso de ese usuario sin afectar a los demás.

Otra forma en que está disponible para cosas como las bases de datos MySQL (y está cerca de cómo funciona la protección de archivos en iOS) es esta:

• Datos cifrados por la clave de contenido.
• Clave de contenido protegida por clave de acceso, derivada de las credenciales del usuario.
• mysqld recibe la clave de acceso y proporciona todo el control de acceso a los datos del usuario.

En este caso, debe asegurarse de que su control de acceso no pueda ser anulado.

Si está desarrollando o comprando un sistema para ser usado con datos de pacientes en los Estados Unidos, hay mucho más de lo que necesita cuidar que solo el cifrado de datos en reposo. Si es una entidad cubierta , tiene una mucho estudio para hacer , con multas grandes por fallas de cumplimiento en su base de datos .