Erstellen Sie eine kryptografische Spezifikation

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Nachdem Sie ein kryptografisches Modul erstellt haben, erstellen Sie eine kryptografische Spezifikation, um die Modulalgorithmen zu definieren.

    Vorbereitungen

    Erforderliche Rolle: sn_kmf.cryptographic_Manager

    Prozedur

    1. Navigieren zu Schlüsselverwaltung > Kryptografische Module > Allean.
    2. Wählen Sie das kryptografische Modul für die Definition aus, um die Konfigurationsoptionen zu öffnen.
    3. Auf Krypto-Spezifikationen Registerkarte auswählen Neu .
      Registerkarte „Krypto-Spezifikationen“.
    4. Füllen Sie das Formular „Algorithmusdefinition“ aus.
      Details siehe Kryptografische Spezifikation.
      Definitionsformular für den Schlüsselalgorithmus.

      Der Bildschirm „Algorithmusdefinition“ wird geöffnet. Wählen Sie Optionen für die Schlüsselgenerierung aus. Wiederholen Sie diesen Schritt, um mehrere Schlüssel für das ausgewählte Krypto-Modul zu generieren.

      Tabelle : 1. Algorithmusdefinitionsfelder
      Feld
      Krypto-Modul Schreibgeschützt. Name des ausgewählten kryptografischen Moduls wird angezeigt.
      Kryptografischer Zweck Wählen Sie den Zweck dieses Moduls aus. Sie können es beispielsweise für Datenverschlüsselung, Signaturgenerierung oder Schlüsselumbruch verwenden. Die verfügbaren Algorithmen passen sich basierend auf dem ausgewählten Krypto-Zweck an. Details siehe Kryptografische Spezifikation.
      Algorithmus Typ des Algorithmus, der zum Erreichen des Krypto-Zwecks verwendet wird. Der Algorithmus steuert auch den Schlüsselursprung. Passt sich automatisch basierend auf dem ausgewählten Krypto-Zweck an. Kryptografische SpezifikationFür Details.
      Betriebsmodus Dieses Feld kann basierend auf dem ausgewählten Krypto-Zweck angezeigt werden.
      Größe Wählen Sie die Bitgröße aus.
      Hash Dieses Feld wird basierend auf dem ausgewählten Algorithmus verfügbar.
      Gleichstellungserhaltung

      Aktiviert die nicht deterministische Verschlüsselung.

      Diese Option wird angezeigt, wenn Sie auswählen Symmetrische Datenverschlüsselung/-Entschlüsselung Mit AES Und in Verschlüsselungsblockverkettung (CBC) Modus.

      Wenn Sie diese Option auswählen, sind die codierten Daten jedes Mal identisch, wenn dieselben Daten erneut verschlüsselt werden. Die nicht deterministische Verschlüsselung unterstützt das Filtern einer Liste verschlüsselter Daten mit Gleichheitsvergleichsoperatoren nicht.
      Integrität Der GCM-Betriebsmodus bietet Integrität.
    5. Wählen Sie Weiter.
      Die Krypto-Spezifikation wird basierend auf den ausgewählten Algorithmen in der Tabelle „Schlüssellebenszyklus“ aufgeführt.

    Nächste Maßnahme

    Führen Sie einen der folgenden Vorgänge aus: