Configurer les états clés du cycle de vie

Une fois que vous avez créé une spécification de chiffrement, vous pouvez configurer les actions de cycle de vie pour les clés de votre instance.

Avant de commencer

Rôle requis : sn_kmf.admin

Procédure

1. Accédez à la Gestion des clés > Modules de chiffrement > Tous.
2. Sélectionnez le module de chiffrement pour configurer le cycle de vie d’une clé.
3. Cliquez sur un alias de clé dans l’onglet Spécifications de chiffrement.
   Le formulaire Définition de l’algorithme s’ouvre pour la clé sélectionnée.

   

4. Cliquez sur Suivant.
   Le modèle de cycle de vie du champ se charge. Les valeurs du cycle de vie de la clé par défaut sont créées en fonction des algorithmes sélectionnés pour la spécification de chiffrement définie.
5. Sélectionnez un cycle de vie de clé dans la colonne S’applique à de l’étape Définition du cycle de vie pour la spécification de chiffrement.

   Tableau 1. Champs du cycle de vie de la clé

   Champ	Description
   Concerne	Clé sélectionnée à laquelle le cycle de vie s’applique.
   Pour le champ	Sélectionnez le type de contrôle pour la clé à laquelle le cycle de vie s’applique. Figure 1. Valeurs « Pour champ » de la gestion du cycle de vie des clés
   Type	Sélectionnez si l’évaluation du cycle de vie de la clé est une valeur relative ou une valeur absolue : Relative : entrez une valeur qui dépend d’autres entrées de données dans le système, telles que la génération, l’activation et la désactivation de clés. Absolu : saisissez une valeur exacte, telle qu’une date.
   Valeur par défaut du cycle de vie	Lecture seule. Affiche une valeur si définie.
   Ordre	Entrez la séquence dans laquelle traiter l’état du cycle de vie de la clé pour la spécification de chiffrement.
   Type de durée relative	Durée du cycle de vie : années, mois ou jours.
   Durée relative	Nombre d’années, de mois ou de jours de validité de la clé.
   Opération relative	Avantou après.
   Relatif à	Champ auquel la durée est relative. S’affiche si une durée relative ou une opération est sélectionnée.