העברת Secure בין מיקומים גיאוגרפיים שונים ברשתות לא מאובטחות

העברת קבצים רגישים בין מיקומים גיאוגרפיים שונים ברשתות לא מאובטחות מחייבת התייחסות להיבטי אבטחה כגון שלמות הקבצים, אבטחת הרשת ואבטחת הנכסים, כדי להבטיח שהקבצים לא נפגעו. כמו כן, יש להגן על רשתות רגישות ומערכות תשתית קריטיות מפני פריצות אפשריות.

Optical Diode (Blue A) מעתיקהServer חתימה דיגיטלית על הקובץ הנכנס. המשתמשים משיגים מפתחות חתימה פרטיים/ציבוריים מרשות אישור (CA) או מזוג מפתחות שנוצר באופן עצמאי. Blue A חותם על התוכן המרוכז (SHA256) שלו באמצעות מפתח פרטי. הקובץ, יחד עם המטא-נתונים שלו המכילים את החתימה הדיגיטלית, מועבר דרך הדיודה האופטית מ-Blue A ל-Red A.  

ברגע ש-RED A מאמת את החתימה הדיגיטלית על הקובץ הנכנס, הקובץ עם המטא-נתונים שלו מועבר מ-RED A ל-BLUE B דרך הרשת הלא מאובטחת. כדי להבטיח סודיות ברשת הלא מאובטחת, נעשה שימוש ב-Mutual TLS כדי לאבטח את התקשורת בין האתרים.  

לאחר ש-BLUE B מקבל את הקובץ, הוא מאמת את ה-hash ואת החתימה כדי לבדוק את תקינות הקובץ, ולאחר מכן מעביר אותו מ-BLUE B ל-RED B, אשר מאמת את חתימת הקובץ באמצעות המפתח הציבורי. קובצים עם חתימות דיגיטליות תקפות מועברים מ-RED B לשרת הקבצים היעד Server .