Erstellen Sie ein kryptografisches Modul für Feldverschlüsselung

Erstellen Sie ein FeldverschlüsselungKryptografisches Modul zum Definieren der für kryptografische Vorgänge verwendeten Mechanismen.

Vorbereitungen

Erforderliche Rolle: sn_kmf.cryptographic_Manager oder sn_kmf_admin, Security_admin, admin

Warum und wann dieser Vorgang ausgeführt wird

Dieses Verfahren beschreibt Optionen, die mit verfügbar sind FeldverschlüsselungMit dem Basissystem und zusätzlichen Konfigurationsoptionen, die mit verfügbar werden Feldverschlüsselung EnterpriseFunktionalität. Feldverschlüsselung EnterpriseIst mit einem kostenpflichtigen Abonnement verfügbar. Siehe Abonnementpaket für Verschlüsselung und SchlüsselverwaltungFür unterstützte Funktionen und Optionen, die für jedes Angebot verfügbar sind. Siehe Feldverschlüsselung aktivierenUm weitere Informationen zum Abrufen zu erhalten Feldverschlüsselung Enterprise.

Prozedur

1. Navigieren zu Alle > Systemsicherheit > Feldverschlüsselungsmodule > Neuan.

   

2. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. Kryptografisches Modulformular

   Feld	Beschreibung
   Modulname	Alphanumerische Zeichenfolge, auf die beim Ausführen von Skripts verwiesen werden soll.
   Krypto-Spezifikationsvorlage	Standardvorlage, die zum Erstellen des kryptografischen Moduls verwendet wird, das Zuordnungen vieler Krypto-Zwecke zu Krypto-Spezifikationen und empfohlenen Algorithmen enthält.
   Anwendung	Der ausgewählte Anwendungsbereich.
   Name	Der Name des Verschlüsselungsmoduls wird dem Namen des Anwendungsbereichs vorangestellt, um Konflikte mit anderen bereichsbezogenen Anwendungen bei der Modulerstellung zu vermeiden. Beispiel: Wenn Sie ein Modul mit dem Namen erstellt haben Mein_Krypto_Modul Im globalen Anwendungsbereich wird der Name als gespeichert Global.my_crypto_Module .
   Lebenszyklusstatus kryptografisches Modul	Die Bedingung Lebenszyklus Bezieht sich auf die Erstellung, Verwendung und Deaktivierung eines kryptografischen Moduls. Auf festlegen Entwurf Anfänglich während der Konfiguration. Bei Verwendung des Moduls auf festlegen Veröffentlicht . Die Standardvorlage wird automatisch auf festgelegt Veröffentlicht .
   Übergeordnetes kryptografisches Modul	Das übergeordnete Element wird automatisch als ausgefüllt Column_level_Encryption .

3. Klicken Sie auf Absenden.

   Nach erfolgreicher Übermittlung wird Ihr kryptografisches Modul in der Tabelle „kryptografische Module“ aufgeführt.

   Warnung:

   Für Anwender mit Legacy-Verschlüsselungsunterstützung:

   Wenn Sie die nicht-Enterprise-Version von verwenden Feldverschlüsselung, Sie sind auf fünf Module beschränkt. Wenn Sie diesen Grenzwert überschritten haben, erhalten Sie die folgende Warnung:

   Diese Einfügung überschreitet die Anzahl der veröffentlichten Module für Feldverschlüsselung Berechtigt für das Abonnementprodukt. Das Enterprise-Abonnement für FeldverschlüsselungIst für zusätzliche Module erforderlich. Wenden Sie sich an Ihr Account-Team.

   Eine standardmäßige kryptografische Spezifikation wird erstellt, wobei der Krypto-Zweck auf symmetrische Datenverschlüsselung/-Entschlüsselung und der Algorithmus auf AES 256 CBC festgelegt ist. Wählen Sie den Algorithmus für Updates aus.
4. Klicken Sie zum Öffnen der Konfigurationsoptionen auf das neu erstellte kryptografische Modul.
   Hinweis:

   Maximal fünf FeldverschlüsselungModule sind vor dem Upgrade auf zulässig Feldverschlüsselung Enterprise. Eine Fehlermeldung wird angezeigt, und Sie können keine zusätzlichen kryptografischen Module hinzufügen.

Nächste Maßnahme

Erstellen Sie eine kryptografische Spezifikation für Feldverschlüsselung.