Partajarea fișierelor criptate cu cheie generată determinist din parola utilizatorului

Informații de fundal:

Trebuie să criptez fișierele într-un spațiu de lucru al întreprinderii cu mai mulți utilizatori. Scopul este de a cripta fișierele direct din browser pentru a fi salvate pe un server și fiecare utilizator ar putea decripta fișierele pentru vizualizare.

Solutie tehnica:

Creați o cheie generată aleatoriu Kw pentru spațiul de lucru pentru criptarea fișierelor cu AES. Această cheie nu va fi niciodată stocată nici în baza de date, nici în sesiunea utilizatorului.

Pentru fiecare utilizator, generați o altă cheie „Ku” din parola utilizatorului cu o funcție de derivare a cheii, cum ar fi PBKDF2, folosind id-ul de utilizator ca sare. Apoi criptați cheia „Kw” cu cheia „Ku” folosind AES și salvat această cheie criptată „Kw” în baza de date cu informațiile utilizatorului.

Apoi, la fiecare conectare a utilizatorului, regenerează cheia „Ku” din parola utilizatorului utilizând funcția de derivare a cheii, cum ar fi PBKDF2. Recuperați cheia criptată „Kw” și decriptați-o cu Ku. Apoi utilizați Kw pentru a decripta/cripta fișierele.

Este această soluție suficient de sigură pentru a stoca fișiere sensibile, cum ar fi documentul de îngrijire medicală?

Vă mulțumim anticipat pentru feedback-urile dvs.

Să descompunăm mai întâi asta.

În primul rând, avem următoarele chei:

• $K_w$ - cheia spațiului de lucru pentru criptarea fișierelor.
• $K_u$ - cheia per utilizator pentru escrow $K_w$.

În al doilea rând, există și variabile ascunse.

• The sare pentru generare $K_u$ din parola utilizatorului. The STRAPUL MARE ROSU iată că OP își ia valorile din ID-urile utilizatorului, unde, în realitate, această valoare ar trebui să fie aleatorie și salvată.

• The nonce pentru algoritmul de criptare a fișierelor - Pentru a cripta un fișier, aveți nevoie de un mod de operare de criptare bloc sau de un criptare de flux, un astfel de algoritm de criptare are nevoie de un nonce pentru a se asigura utilizarea aceleiași chei de mai multe ori.În mod ideal, algoritmul de criptare ar trebui să fie autentificat - adică să aibă o etichetă MAC atașată textului cifrat sau pur și simplu să folosească un algoritm AEAD, cum ar fi AES-GCM sau ChaCha20-Poly1305.

Acum să revedem întrebarea.

Creați o cheie generată aleatoriu Kw pentru spațiul de lucru pentru criptarea fișierelor cu AES.

Nimic grav în afară de potențiala sarcină grea pe CSPRNG aici.

... și a salvat această cheie criptată „Kw” în baza de date cu informațiile utilizatorului.

Asta înseamnă că criptezi $K_w$ cu $K_u$ și păstrați criptat $K_w$ în baza de date.