¿Qué es el cifrado de PXE?

encriptación PXE es un método de seguridad para los correos electrónicos producidos por IronPort Systems, que es una división de Cisco Systems. La tecnología utiliza métodos patentados para distribuir claves de cifrado, lo que elimina la necesidad de que los administradores de red para comprar la gestión de claves de terceros. El método es parte de la gama C-Series de IronPort de soluciones de seguridad.

Proceso

El sistema de cifrado PXE encierra un correo electrónico en un "sobre". El contenido del sobre se cifran con la fórmula de encriptación PXE. Encryption procesa texto mediante el ajuste de acuerdo con un algoritmo que contiene una variable. Un valor diferente para esa variable cambia la salida. Esa variable se denomina la "llave" y sin conocer la clave, es imposible descifrar el texto. El sistema almacena la clave de PXE en un servidor gestionado por Cisco Systems, que es parte del servicio registrado sobre de Cisco.

Algoritmo de cifrado

PXE utiliza AES o métodos de encriptación estándar RC4. AES es el estándar de cifrado avanzado encargado por el Instituto Nacional de Estándares y Tecnología de Estados Unidos. Es un cifrado de bloque, lo que significa que coloca de texto en una matriz de dos dimensiones con cada carácter en el texto tratado como una célula en el bloque. El proceso de cifrado se ejecuta a través de una serie de transformaciones que operan en cualquiera de las columnas o las filas en cada bloque, cambiantes e invirtiendo la posición de cada personaje para mezclar el texto antes de codificar cada carácter. cifrado RC4 opera sobre los caracteres del texto en forma de bytes. Es decir, que funciona en la representación binaria de cada carácter en lugar del carácter en sí.

Transmisión

El sobre se envía al destinatario como un correo electrónico con el texto del mensaje original como un archivo adjunto. Los terceros no serían capaces de leer el texto del correo electrónico si interceptados durante la transmisión. El contenido del archivo adjunto no tienen sentido sin la clave de encriptación PXE.

descifrado

El destinatario no puede abrir el archivo adjunto sin la llave. El destinatario puede recibir el correo electrónico en cualquier sistema de correo electrónico estándar. Al acceder al correo electrónico, el destinatario tiene que introducir una contraseña. La contraseña se envía al servidor de autenticación Cisco, que luego envía el receptor la clave de cifrado.

Autenticación

El servicio de registro de sobres Cisco también gestiona el proceso de registro de los destinatarios de los correos electrónicos. Los beneficiarios tienen que registrarse en el servicio con el fin de recibir una contraseña para usar con un mensaje encriptado PXE. Los mensajes no se almacenan en el servidor. Sólo la clave de cifrado para cada mensaje se almacena allí.