Erstellen Sie eine kryptografische Spezifikation für die Verschlüsselung auf Spaltenebene

Nachdem Sie ein kryptografisches Modul erstellt haben, greifen Sie auf die entsprechende kryptografische Spezifikation zu, um den Algorithmus zu definieren.

Vorbereitungen

Erforderliche Rolle: sn_kmf.cryptographic_manager oder sn_kmf_admin und security_admin oder admin

Warum und wann dieser Vorgang ausgeführt wird

Dieses Verfahren beschreibt Optionen, die mit Column Level Encryption (CLE) mit dem Basissystem verfügbar sind, und zusätzliche Konfigurationsoptionen, die mit der Funktionalität Verschlüsselung auf Spaltenebene Enterprise (CLE_Ent) verfügbar werden. Die Funktionalität Verschlüsselung auf Spaltenebene Enterprise ist mit einem kostenpflichtigen Abonnement verfügbar. Unter Abonnementpaket für Verschlüsselung und Schlüsselverwaltung finden Sie Informationen zu unterstützten Funktionen und Optionen, die mit jedem Angebot verfügbar sind. Weitere Informationen zum Abrufen von [ Aktivieren Sie Column Level Encryption Enterprise finden Sie unter Verschlüsselung auf Spaltenebene Enterprise.

Eine kryptografische Spezifikation wird vom System erstellt, wenn Sie ein kryptografisches Modul für die Verschlüsselung auf Spaltenebene erstellen.

.

Prozedur

1. Navigieren zu Systemsicherheit > Feldverschlüsselungsmodule > Alle.
2. Wählen Sie das kryptografische Modul aus, um die Konfigurationsoptionen zu öffnen.
   Informationen zum kryptografischen Modul werden oben auf dem Bildschirm angezeigt. Eine Kryptospezifikation für symmetrische Datenverschlüsselung/-entschlüsselung wird automatisch mit einem AES 256 CBC-Algorithmus erstellt.
3. Wählen Sie die Krypto-Spezifikation aus der Tabelle aus, um die Algorithmusdefinition zu öffnen.
   Informationen Verschlüsselung auf Spaltenebene Enterprise zu finden Sie unter Konfigurieren Sie erweiterte Algorithmen für Column Level Encryption Enterprise.
4. Klicken Sie auf Weiter, um auf den Schlüssellebenszyklus zuzugreifen.

Nächste Maßnahme

Führen Sie einen der folgenden Vorgänge aus:

• Wählen Sie einen Eintrag in der Tabelle „Schlüssellebenszyklus“ aus, um das Verhalten des Schlüssellebenszyklus zu definieren. Weitere Informationen zum Abschließen der Lebenszyklusdefinition für den Schlüssel finden Sie unter Konfigurieren Sie wichtige Lebenszyklusstatus.
• Klicken Sie auf Weiter, um einen kryptografischen Schlüssel zu erstellen. Details zu diesem Vorgang finden Sie unter Generieren Sie einen kryptografischen Schlüssel ServiceNow ..