В с расшифровка: Расшифровка данных | Microsoft Learn

Указывает ключ KMS, который KMS использует для расшифровки зашифрованного текста.

Введите идентификатор ключа KMS, который использовался для шифрования зашифрованного текста. Если вы идентифицируете другой ключ KMS, Операция расшифровки выдает IncorrectKeyException .

Этот параметр требуется только в том случае, если зашифрованный текст был зашифрован с помощью асимметричного ключа KMS. Если вы использовали ключ KMS с симметричным шифрованием, KMS может получить ключ KMS из метаданных, которые он добавляет в большой двоичный объект симметричного зашифрованного текста. Тем не менее, это всегда рекомендуется как лучшая практика. Эта практика гарантирует, что вы используете именно тот ключ KMS, который вам нужен.

Чтобы указать ключ KMS, используйте его идентификатор ключа, ключ ARN, псевдоним или псевдоним ARN. При использовании псевдонима ставьте перед ним префикс 9.0603 "псевдоним/" . Чтобы указать ключ KMS в другой учетной записи Amazon Web Services, необходимо использовать ключ ARN или псевдоним ARN.

Например:

• Идентификатор ключа: 1234abcd-12ab-34cd-56ef-1234567890ab
• Ключ ARN: arn:aws:kms:us-east-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab
• Псевдоним: псевдоним/ExampleAlias ​​
• Псевдоним ARN: arn:aws:kms:us-east-2:111122223333:alias/ExampleAlias ​​

Чтобы получить идентификатор ключа и ARN ключа для ключа KMS, используйте ListKeys или DescribeKey . Чтобы получить псевдоним и псевдоним ARN, используйте ListAliases.

--алгоритм шифрования (строка)

Указывает алгоритм шифрования, который будет использоваться для расшифровки зашифрованного текста. Укажите тот же алгоритм, который использовался для шифрования данных. Если указать другой алгоритм, операция Расшифровать завершится ошибкой.

Этот параметр требуется только в том случае, если зашифрованный текст был зашифрован с помощью асимметричного ключа KMS. Значение по умолчанию, SYMMETRIC_DEFAULT представляет единственный поддерживаемый алгоритм, допустимый для ключей KMS симметричного шифрования.

Возможные значения:

• SYMMETRIC_DEFAULT
• РСАЭС_ОАЭП_ША_1
• РСАЭС_ОАЭП_ША_256
• СМ2ПКЕ

--cli-input-json (строка) Выполняет операцию службы на основе предоставленной строки JSON. Строка JSON соответствует формату, предоставленному --генерировать-кли-скелет . Если в командной строке указаны другие аргументы, значения CLI переопределяют значения, предоставленные JSON. Невозможно передать произвольные двоичные значения, используя значение, предоставленное JSON, поскольку строка будет воспринята буквально.

--generate-cli-skeleton (строка) Печатает скелет JSON в стандартный вывод без отправки запроса API. Если указано без значения или со значением , введите , печатает образец ввода JSON, который можно использовать в качестве аргумента для --cli-ввод-json . Если указано значение output , он проверяет входные данные команды и возвращает образец вывода JSON для этой команды.

Глобальные параметры

--debug (логическое значение)

Включить ведение журнала отладки.

--endpoint-url (строка)

Переопределить URL-адрес команды по умолчанию с заданным URL-адресом.

--no-verify-ssl (логическое значение)

По умолчанию интерфейс командной строки AWS использует SSL при обмене данными с сервисами AWS. Для каждого соединения SSL интерфейс командной строки AWS будет проверять сертификаты SSL. Этот параметр переопределяет стандартное поведение проверки SSL-сертификатов.

--no-paginate (логическое значение)

Отключить автоматическое разбиение на страницы.

--output (строка)

Стиль форматирования вывода команды.

• json
• текст
• стол

--query (строка)

Запрос JMESPath для использования при фильтрации данных ответа.

--profile (строка)

Используйте определенный профиль из вашего файла учетных данных.

--region (строка)

Используемый регион. Переопределяет настройки config/env.

--version (строка)

Показать версию этого инструмента.

--color (строка)

Включить/выключить цветной вывод.

• на
• от
• авто

--no-sign-request (логическое)

Не подписывать запросы. Учетные данные не будут загружены, если указан этот аргумент.

--ca-bundle (string)

Пакет сертификатов CA для использования при проверке SSL-сертификатов. Переопределяет настройки config/env.

--cli-read-timeout (целое)

Максимальное время чтения сокета в секундах. Если установлено значение 0, чтение сокета будет блокироваться, а не по тайм-ауту. Значение по умолчанию — 60 секунд.

--cli-connect-timeout (int)

Максимальное время подключения к сокету в секундах. Если установлено значение 0, подключение к сокету будет блокироваться, а не по тайм-ауту. Значение по умолчанию — 60 секунд.

Примеры

Примечание

Чтобы использовать следующие примеры, необходимо установить и настроить интерфейс командной строки AWS. Дополнительную информацию см. в руководстве по началу работы в AWS CLI User Guide .

Если не указано иное, все примеры имеют unix-подобные правила кавычек. Эти примеры нужно будет адаптировать к правилам котирования вашего терминала. См. Использование кавычек со строками в AWS CLI User Guide .

Пример 1. Расшифровка зашифрованного сообщения с помощью симметричного ключа KMS (Linux и macOS)

В следующем примере команды decrypt демонстрируется рекомендуемый способ расшифровки данных с помощью интерфейса командной строки AWS. В этой версии показано, как расшифровывать данные с помощью симметричного ключа KMS.

• Предоставьте зашифрованный текст в файле.

  В значении параметра --ciphertext-blob используйте префикс fileb:// , который указывает интерфейсу командной строки читать данные из двоичного файла. Если файл находится не в текущем каталоге, введите полный путь к файлу. Дополнительные сведения о чтении значений параметров интерфейса командной строки AWS из файла см. в разделе 9.0946 Загрузка параметров AWS CLI из файла в Руководстве пользователя интерфейса командной строки AWS и Рекомендации по параметрам локальных файлов в блоге инструмента командной строки AWS .

• Укажите ключ KMS для расшифровки зашифрованного текста.

  --key-id параметр не требуется при расшифровке с помощью симметричного ключа KMS. AWS KMS может получить идентификатор ключа KMS, который использовался для шифрования данных, из метаданных в зашифрованном тексте. Но всегда рекомендуется указывать ключ KMS, который вы используете. Эта практика гарантирует, что вы используете именно тот ключ KMS, который вам нужен, и предотвращает непреднамеренное расшифрование зашифрованного текста с помощью ключа KMS, которому вы не доверяете.

• Запросить вывод открытого текста в виде текстового значения.

  Параметр --query указывает интерфейсу командной строки получать из вывода только значение поля Plaintext . Параметр --output возвращает вывод в виде текста.

• Base64-декодировать открытый текст и сохранить его в файле.

  В следующем примере значение параметра Plaintext передается по каналу (|) утилите Base64, которая декодирует его. Затем он перенаправляет (>) декодированный вывод в ExamplePlaintext 9.файл 0604.

Перед выполнением этой команды замените пример идентификатора ключа действительным идентификатором ключа из вашей учетной записи AWS.

 aws kms расшифровать \
    --ciphertext-blob fileb://ExampleEncryptedFile \
    --key-id 1234abcd-12ab-34cd-56ef-1234567890ab \
    --вывести текст \
    --query Открытый текст | base64 \
    --decode > Пример обычного текстового файла
 

Эта команда не выводит ничего. Выходные данные команды decrypt декодируются с помощью base64 и сохраняются в файле.

Дополнительные сведения см. в разделе Расшифровка в Справочнике по API службы управления ключами AWS .

Пример 2. Расшифровка зашифрованного сообщения с помощью симметричного ключа KMS (командная строка Windows)

Следующий пример аналогичен предыдущему, за исключением того, что в нем используется утилита certutil для декодирования данных открытого текста с помощью Base64. . Для этой процедуры требуются две команды, как показано в следующих примерах.

Перед выполнением этой команды замените пример идентификатора ключа на действительный идентификатор ключа из вашей учетной записи AWS. 9--query Открытый текст > ExamplePlaintextFile.base64

Запустите команду certutil .

 certutil -decode ExamplePlaintextFile.base64 ExamplePlaintextFile
 

Вывод:

 Длина ввода = 18
Выходная длина = 12
CertUtil: команда -decode выполнена успешно. 
 

Дополнительные сведения см. в разделе Расшифровка в Справочнике по API службы управления ключами AWS .

Пример 3. Расшифровка зашифрованного сообщения с помощью асимметричного ключа KMS (Linux и macOS)

В следующем примере команды decrypt показано, как расшифровать данные, зашифрованные с помощью асимметричного ключа KMS RSA.

При использовании асимметричного ключа KMS требуется параметр алгоритма шифрования , который указывает алгоритм, используемый для шифрования открытого текста.

Перед выполнением этой команды замените пример идентификатора ключа на действительный идентификатор ключа из вашей учетной записи AWS.

 aws kms расшифровать \
    --ciphertext-blob fileb://ExampleEncryptedFile \
    --key-id 0987dcba-09fe-87dc-65ba-ab0987654321 \
    --алгоритм-шифрования RSAES_OAEP_SHA_256 \
    --вывести текст \
    --query Открытый текст | base64 \
    --decode > Пример обычного текстового файла
 

Эта команда не выводит ничего. Выходные данные команды decrypt декодируются с помощью base64 и сохраняются в файле.

Дополнительные сведения см. в разделе «Асимметричные ключи в AWS KMS» в Руководстве разработчика службы управления ключами AWS .

Выход

KeyId -> (строка)

Имя ресурса Amazon (ключ ARN ) ключа KMS, который использовался для расшифровки зашифрованного текста.

Открытый текст -> (блоб)

Расшифрованные данные открытого текста. При использовании HTTP API или интерфейса командной строки Amazon Web Services значение закодировано в Base64. В противном случае это не кодировка Base64.

Алгоритм шифрования -> (строка)

Алгоритм шифрования, который использовался для расшифровки зашифрованного текста.

Шифрование и дешифрование файлов с помощью ccrypt

Опубликовано: 5 июля 2021 г. | | на Кен Хесс (выпускники, Red Hat)

Изображение

Изображение Mabel Amber с сайта Pixabay

Утилита ccrypt — это инструмент безопасности, который шифрует и расшифровывает файлы и потоки по запросу. Он использует Advanced Encryption Standard (AES), который считается очень безопасным. На данный момент он считается нерушимым и является государственным стандартом. Когда вы шифруете файл с помощью ccrypt , требуется пароль. Будет лучше, если вы продолжите использовать сложные пароли для шифрования ccrypt , потому что кто-то еще может попытаться.

Использование ccrypt достаточно просто для шифрования, дешифрования и просмотра содержимого зашифрованного файла. Я нашел об/мин на Sourceforge. Обязательно получите пакет 1.11 или более позднюю версию. Установите пакет ccrypt-1.11 обычным способом.

 $ sudo rpm -i ccrypt-1.11-1.x86_64.rpm 

После установки в вашей системе появится несколько новых приложений: ccrypt , ccat , ccencrypt , ccdecrypt и ccguess . Единственными двумя реальными программами являются ccrypt и ccguess . Остальные — это ссылки на ccrypt со встроенными соответствующими параметрами. Например, вы можете использовать ccencrypt или ccdecrypt , не зная никаких параметров ccrypt для шифрования или дешифрования файла. А ccat расшифровывает и отображает содержимое файла без извлечения исходного файла из зашифрованного. 9Приложение 0603 ccguess может помочь восстановить ваш пароль шифрования, если вы помните его часть.

[ Хотите узнать больше о безопасности? Ознакомьтесь с контрольным списком ИТ-безопасности и соответствия требованиям. ] 

ccencrypt

Команда ccencrypt шифрует файл с помощью ключа (пароля или парольной фразы).

 $ cat файл1.txt
Это тест утилиты ccrypt
$ ccencrypt файл1.txt
Введите ключ шифрования:
Введите ключ шифрования: (повторить)
$ лс
файл1.txt.cpt
 9?Ҧл?Эн??? ?2?u??t?=??=??`ʽ??c
$ файл файл2.txt
file2.txt: Подключ PGP\011Secret —
 

ccdecrypt

Введите команду ccdecrypt , чтобы расшифровать и извлечь исходный файл из зашифрованного.

 $ ccdecrypt файл2.txt
Введите ключ дешифрования:
$ лс
файл1.txt.cpt файл2.txt
$ cat файл2.txt
Это тест утилиты шифрования 

Обратите внимание, что хотя file2.txt является копией file1.txt.cpt , при расшифровке он остается file2.txt и не возвращается к file1.txt .

ccat

Утилита ccat — одна из моих любимых, поскольку она позволяет проверять содержимое зашифрованных файлов, но не извлекает содержимое.

 $ ccat файл1.txt.cpt
Введите ключ дешифрования:
Это тест утилиты ccrypt
$ лс
file1.txt.cpt file2.txt 

Зашифрованный файл file1.txt.cpt остается зашифрованным и неповрежденным.

ccguess

Мне нравится ccguess 9Команда 0604, но я ее тоже ненавижу. Мне это нравится, потому что может помочь восстановить забытый ключ, но я ненавижу его, потому что он может поставить под угрозу безопасность в чужих руках. Вот пример того, как это работает. Когда я зашифровал file1.txt , я использовал ключ goonygoogoo для его защиты. Да, это не лучший пароль (ключ), но я его запомню. Но если я забуду, я могу вспомнить, что в нем есть слово «липкий».

 ccугадать файл1.txt.cpt
Введите примерный ключ: goo
Генерация шаблонов...1..2..3..4..5..сортировка...готово.
***г*о 818434604
Возможное совпадение: oLK@gw (5 изменений, найдено после перебора 6313742182 ключей) 

Как видите, даже относительно простой ключ невозможно взломать даже с помощью подсказки, содержащей большую часть ключа. Может ли этот ключ противостоять грубой силовой атаке? Вероятно, нет, поэтому используйте длинные сложные ключи или ключевые фразы для дополнительной защиты.

Подведение итогов

Утилита ccrypt «набор» — отличный инструмент для шифрования и дешифрования ваших файлов. Здесь вы получили небольшую выборку того, что утилита может сделать для вас. Есть много других вариантов, которые вы можете изучить с помощью этого, но это те, которые я использовал чаще всего.