Cifrar un archivo, basado en el acceso

La respuesta rápida es no, no hay nada que haga eso con una sola clave, no es así como funciona el cifrado, al menos con el software actual.

Sin embargo, puedes lograr esto usando dos teclas. Una clave (clave interna) cifraría los datos más confidenciales, que luego podrían colocarse en otro documento como texto cifrado y luego cifrarse con una segunda clave (clave externa). Aquellos con la clave externa podrían ver los datos menos sensibles, mientras que aquellos con ambas claves podrían leer todos los datos.

Aunque es una forma torpe de hacerlo. Lo que tendría más sentido sería autenticar a los usuarios en base a pares de claves públicas / privadas y luego darles acceso a los datos en función de su nivel de privilegio. Hay muchas maneras de lograrlo.

El cifrado se basa en personas autorizadas que conocen un secreto (una clave); Cualquier persona que sepa ese secreto puede descifrar cualquier mensaje cifrado con esa clave. Si Alice está autorizada para descifrar todo el archivo y Bob solo puede descifrar el primer párrafo, entonces Alice debe saber un secreto que Bob no conoce.

Por lo tanto, una forma de proceder es cifrar el primer párrafo y el resto del documento con dos claves diferentes. Dale a Alice ambas claves y dale a Bob solo la clave para el primer párrafo.

Una variante es cifrar todo el documento excepto el primer párrafo con una clave KA, luego cifrar el primer párrafo y el documento cifrado, excepto el primer párrafo, con otra clave KB. Nuevamente, dale a Alice ambas claves y dale solo a Bob KB.

Otra variante es cifrar por separado todo el documento con una clave KA, y el primer párrafo con otra clave KB. Dale a Alice KA y Bob KB.

El último de estos tres es el enfoque más simple. Es fácil de implementar con cualquier infraestructura de encriptación, ya que la distribución está completamente separada de la criptografía. Haga esto a menos que tenga una buena razón para hacer lo contrario.

Un enfoque diferente es cifrar todo el documento con una clave, pero no darle esa clave a nadie (o al menos no a Bob, Alice puede tenerla en este escenario). En lugar de darle a Bob una clave de descifrado, bríndele otros medios para descifrar solo la parte que está autorizado a descifrar.

Confiar en el control de acceso para restringir el acceso a los datos se denomina gestión de derechos digitales . Si Bob obtiene el contenido cifrado y los medios de descifrado por separado, esto es difícil de lograr, ya que los medios de descifrado deben contener la clave de descifrado, pero Bob no debe poder extraerlo. Los medios de descifrado (software DRM) también deben poder autenticar a Bob: si Bob puede omitir o perder el paso de autenticación, podría pasar como Alicia.

Un enfoque más fácil para el control de acceso es hacerlo en línea. Deje el contenido en un servidor (el cifrado es opcional). Proporcione a Alice y Bob los métodos de autenticación en el servidor (contraseñas u otros). Configure el servidor para que sirva solo el primer párrafo a Alicia y todo el documento a Bob.

Si Alice transmite voluntariamente todo el documento a Bob, ese es un problema completamente diferente y no puede resolverse fuera de situaciones muy específicas. Lo mejor que puedes esperar (para algunos tipos de documentos) es poder saber más tarde que Bob obtuvo el documento a través de Alice.

Parece que estás confundiendo el cifrado con el control de acceso. O puedes descifrar el archivo completo o no puedes.

Con el control de acceso y ciertas piezas de software, puede restringir los archivos de la manera en que habla. Por ejemplo, puede permitir solo a una vista previa de alguien, y a otra vista previa y de solo lectura.

Para hacer una sugerencia más precisa, sin embargo, necesitamos más detalles sobre el caso de uso previsto donde se proporcionará esta solución.