Шифрование данных производится в следующем порядке:
1. | Незашифрованный файл пользователя шифруется с помощью сгенерированного случайным образом ключа шифрования файла, РЕК. |
2. | РЕК шифруется с помощью открытой части пары ключей пользователя и помещается в поле дешифрования данных, DDF. |
3. | РЕК шифруется с помощью открытой части ключа восстановления и помещается в поле восстановления данных, DRF. |