Accès aux scripts pour les modules de chiffrement

Des scripts peuvent être exécutés pour accéder à une politique de module de chiffrement à des fins de chiffrement.

Pour Key Management Framework, les politiques peuvent être basées sur des scripts. Lorsqu’une politique d’accès est déclenchée pour l’accès aux scripts, le script back-end peut exécuter les actions de politique de module à partir du script.

Les modules de chiffrement peuvent prendre en charge un ou plusieurs objectifs de chiffrement, tels que le déchiffrement des données asymétriques et le déchiffrement symétrique des données. Chaque objectif cryptographique nécessite la génération d’une clé de chiffrement et d’un objectif cryptographique défini.

Lors de l’exécution d’une demande de script de chiffrement, prenez en compte les éléments suivants :

• La finalité de chiffrement référencée doit être définie dans le module de chiffrement.
• Une clé générée active doit exister pour le module de chiffrement.
• Le type de politique d’accès au module doit être défini sur script.

Vérifier la version du script

Lors de la création d’une politique d’accès au module définie sur le type de script, une option est disponible pour valider l’intégrité de la version de script à laquelle vous accédez. Seule la version affectée du script est autorisée à accéder aux modules de chiffrement. Lorsque la case à cocher Vérifier la version du script est sélectionnée dans la politique d’accès au module, chaque fois que le script est exécuté, le système effectue une comparaison de version. Si le script a été modifié, l’utilisateur en est informé.

Figure 1. Case à cocher Vérifier la version du script