Datei verschlüsseln (ENCRYPT)

Der Befehl ENCRYPT dient dazu beliebige Dateien zu verschlüsseln. Dabei werden die im i-effect System innerhalb des *CRYPT Moduls vorhandenen Funktionen zum Verschlüsseln mit Hilfe einer PKI Infrastruktur verwendet. Das Ergebnis dieses Vorgangs ist eine vom System erstellte Ausgabedatei, die im Standard PK7 Format bereit gestellt wird. Diese kann zum einen von beliebigen PKI Systemen wieder entschlüsselt werden, und stellt zum anderen einen Standardisierten Weg der Darstellung verschlüsseltet Inhalte dar. Voraussetzung für die Nutzung dieser Funktionen ist, dass im i-effect Keystore der öffentliche Schlüssel des Empfängers hinterlegt ist, und der Alias dieses Schlüsseleintrags bekannt ist. Zur Anwendung dieses Befehls werden die i-effect Module *BASE und *CRYPT benötigt.
In das Menü für die Verschlüsselung von Dateien gelangen Sie, indem Sie im i-effect Menü Auswahl 12 aufrufen und danach Menüpunkt 4 „Datei(en) verschlüsseln".
Alternativ dazu können Sie auch direkt im i-effect Menü den Befehl „ENCRYPT" gefolgt von F4 eingeben.

Folgendes Dialogprogramm wird angezeigt:

Erläuterung der Parameter:

Keystore Alias (ALIAS)

Der Alias im i-effect Keystore, der zur Verschlüsselung der Daten der Eingabedatei verwendet werden soll. Unter dem Alias muss im Keystore ein öffentlicher Schlüssel (Zertifikat) abgelegt sein.

Algorithmus der Verschlüsselung (ENCRYPT)

Mit diesem Parameter kann angegeben werden, welche Art der Verschlüsselung für die angegebene Eingabedatei angewendet werden soll.

*TRIPLEDES

3DES Verschlüsselung

Der Data Encryption Standard (Abkürzung:DES)

st ein weit verbreiteter symmetrischer Verschlüsselungsalgorithmus. Die Schlüssellänge von 3DES ist mit 168 Bit drei mal so groß wie bei DES (56 Bit),wodurch die Schlüsselkomplexität um den Faktor 2^112 gesteigert wird.

Eingabepfad (FRMPATH)

Angabe des Pfades im IFS Dateisystem, aus dem Dateien für die Verschlüsselung gelesen werden sollen.

Eingabedatei(en) (FRMIFSFILE)

Angabe der aus dem im Parameter FRMPATH angegebene Pfad zu lesenden Dateien. Durch Verwendung der Wildcard Symbole „*" und „?" können eine beliebige, dem Suchmuster entsprechende Anzahl an Dateien für die Verarbeitung ausgewählt werden.

*	Alle Dateien des ausgewählten Verzeichnis werden verarbeitet.
generisch*	Sie können mit einem Stern () einen Teil eines Dateinamens ersetzen. Geben Sie nur den ersten Teil des Namens, gefolgt von () ein, um eine Liste aller Dateien zu erhalten, deren Name mit diesem ersten Wortteil beginnt.

Für generische Namen sind folgende Formate möglich:

ABC*	Alle Dateien werden verarbeitet, deren Namen mit den Zeichen ABC beginnen, z.B. ABC, ABCD oder ABCTEST.
a*	Alle Dateien werden verarbeitet, deren Namen in Anführungszeichen eingeschlossen sind und mit a beginnen, z.B. „a", „aB", „aD".
*.pdf	Alle Dateien werden verarbeitet, deren Namenserweiterung „pdf" lauten.

Ausgabepfad (TOPATH)

Name des Ausgabepfades für die verschlüsselten Dateien. Die Dateinamen entsprechen dem Originaldateinamen aus dem gelesenen Eingabepfad. Zusätzlich wird an den Namen die Endung „.pk7" angehängt. Sollten Dateien unter dem Namen im Zielverzeichnis bereits existieren, so werden die Namen durch Anhängen einer Namenserweiterung (Zahl) eindeutig gehalten.

Neuer Name zum Umbenennen (RENAME)

Geben Sie hier an, ob die erstellten verschlüsselten Dateien umbenannt werden sollen sowie ggf einen neuen Namen bzw. Namensmuster. Mit diesem Parameter kann flexibel die Standardvorgabe der Benennung von verschlüsselten Dateien verändert werden.

Folgende Optionen stehen zur Auswahl:
*NONE	Die verschlüsselten Dateien werden nicht umbenannt. Sie erhalten einen Namen, der aus dem Namen der Originaldatei plus angehängter neuer Erweiterung (pk7) gebildet wird.

Name

Hier kann ein neuer Name oder ein Namens-Muster angegeben werden. Das Namensmuster enthält jeweils einen „*" als Platzhalter für den Original Dateinamen VOR der Erweiterung, und einen weiteren „*" für die Erweiterung im Originaldateinamen. Z.B. :

*.DONE	macht aus „file1.txt" „file1.DONE"
*_DONE.*	macht aus „file1.txt" „file1_DONE.txt"
*_1055am	macht aus „file1.txt" „file1.txt_1055am"