Column Level Encryption Enterprise の高度なアルゴリズムを設定する

暗号化モジュールのアルゴリズムを定義する暗号化仕様を作成します。列レベル暗号化エンタープライズ で利用可能な詳細オプションを使用して、暗号化の仕様をカスタマイズします。

始める前に

必要なロール：admin

手順

1. [暗号化仕様 (#)] タブで、[新規] をクリックします。

   

2. フォームのフィールドに入力します。

   表 : 1. アルゴリズム定義フォーム

   フィールド	説明
   暗号化モジュール	選択した暗号化モジュールの名前が入力されます。
   暗号化の目的	列レベル暗号化エンタープライズ の場合、値は対象データの暗号化/復号化です
   アルゴリズム	列レベル暗号化エンタープライズ の場合、値は AES です。
   操作モード	列レベル暗号化エンタープライズ の場合、値は CBC です。
   サイズ	可能な値は 256 と 128です。 注: 256 ビットサイズが暗号化に最も安全で、列レベル暗号化エンタープライズ の対称データの暗号化/復号化に使用されます。
   等価性保存	決定的暗号化を有効にするオプション。 注: このオプションを選択すると、フィールドの値が変わらなければフィールドの暗号化された値も同じになるはずです。 暗号ブロックチェーン (CBC) モードで AES を使用した対称データの暗号化/復号化を有効にするオプション。
   完全性	GCM 操作で完全性を提供するオプションであり、列レベル暗号化エンタープライズ 機能には適用されません。

3. [送信] をクリックします。

   次の例は、AES CBC-256 暗号化を示しています。列レベル暗号化エンタープライズ がアクティブで、親モジュールが column_level_encryption の場合、対称データ暗号化/復号化 AES CBC-256 のみが暗号化の目的として適用されます。詳細については、「暗号化の目的、アルゴリズム、およびキーの情報」を参照してください。

   

次のタスク

次のいずれかの操作を実行します。

• キーライフサイクルテーブルのエントリを選択して、キーライフサイクルの動作を定義します。キーライフサイクル定義の完了に関する詳細については、「キーライフサイクルステータスの設定」を参照してください。
• [次へ] をクリックして暗号化キーを作成します。キーの生成については、次のいずれかのタスクを参照してください。
  • ServiceNow 暗号化キーを生成する。
  • 顧客指定のキーのプロパティを設定する。
  • ラッピング/ラップ解除キーペアのインポート。