Erstellen Sie eine kryptografische Spezifikation für Verschlüsselung auf Spaltenebene

Nachdem Sie ein kryptografisches Modul erstellt haben, greifen Sie auf die entsprechende kryptografische Spezifikation zu, um den Algorithmus zu definieren.

Vorbereitungen

Erforderliche Rolle: sn_kmf.cryptographic_Manager oder sn_kmf_admin und Security_admin oder admin

Warum und wann dieser Vorgang ausgeführt wird

Dieses Verfahren beschreibt Optionen, die mit verfügbar sind Verschlüsselung auf Spaltenebene Mit dem Basissystem und zusätzlichen Konfigurationsoptionen, die mit verfügbar werden Verschlüsselung auf Spaltenebene Enterprise Funktionalität. Verschlüsselung auf Spaltenebene Enterprise Funktionalität ist mit einem kostenpflichtigen Abonnement verfügbar. Siehe Abonnementpaket für Verschlüsselung und Schlüsselverwaltung Für unterstützte Funktionen und Optionen, die für jedes Angebot verfügbar sind. Siehe Verschlüsselung auf Spaltenebene Enterprise aktivieren Um weitere Informationen zum Abrufen zu erhalten Verschlüsselung auf Spaltenebene Enterprise.

Eine kryptografische Spezifikation wird vom System erstellt, wenn Sie ein kryptografisches Modul für erstellen Verschlüsselung auf Spaltenebene Enterprise.

Prozedur

1. Navigieren zu Systemsicherheit > Feldverschlüsselungsmodule > Allean.
2. Wählen Sie das kryptografische Modul aus, um die Konfigurationsoptionen zu öffnen.
   Informationen zum kryptografischen Modul werden oben auf dem Bildschirm angezeigt. Eine symmetrische Krypto-Spezifikation für Datenverschlüsselung/-Entschlüsselung wird automatisch mit einem AES 256-CBC-Algorithmus erstellt.
3. Wählen Sie die Krypto-Spezifikation aus der Tabelle aus, um die Algorithmusdefinition zu öffnen.
   Für Verschlüsselung auf Spaltenebene Enterprise Siehe Konfigurieren Sie erweiterte Algorithmen für Verschlüsselung auf Spaltenebene Enterprise.
4. Klicken Sie Auf Weiter Um auf den Schlüssellebenszyklus zuzugreifen.

Nächste Maßnahme

Führen Sie einen der folgenden Vorgänge aus:

• Wählen Sie einen Eintrag in der Tabelle „Schlüssellebenszyklus“ aus, um das Verhalten des Schlüssellebenszyklus zu definieren. Siehe Konfigurieren Sie Schlüssel-lebenszyklusstatus Für Details zum Vervollständigen der Lebenszyklusdefinition für den Schlüssel.
• Klicken Sie Auf Weiter Dient zum Erstellen eines kryptografischen Schlüssels. Details zu diesem Prozess finden Sie unter Generieren Sie einen kryptografischen ServiceNow-Schlüssel.