列レベル暗号化の暗号化モジュールを作成する

暗号化操作に使用するメカニズムを定義する列レベル暗号化の暗号化モジュールを作成します。

始める前に

必要なロール：sn_kmf.cryptographic_manager または sn_kmf_admin、security_admin、admin

このタスクについて

この手順では、ベースシステムを使用した列レベル暗号化 (CLE) で使用できるオプションと、列レベル暗号化エンタープライズ (CLE_Ent) 機能で使用可能になる追加の設定オプションについて説明します。列レベル暗号化エンタープライズ は有料サブスクリプションで利用できます。サポート対象機能と各製品で使用できるオプションについては「暗号化とキー管理のサブスクリプションバンドル」を参照してください。列レベル暗号化エンタープライズ の取得についての詳細は「列レベル暗号化エンタープライズをアクティブ化する」を参照してください。

手順

1. 移動先 すべて > システムセキュリティ > フィールド暗号化モジュール > 追加.

   

2. フォームのフィールドに入力します。

   表 : 1. 暗号化モジュールフォーム

   フィールド	説明
   モジュール名	スクリプトの実行時に参照される英数字の文字列。
   暗号化仕様テンプレート	暗号化の仕様および推奨されるアルゴリズムに対し、多くの暗号化の目的のマッピングを含む、暗号化モジュールの作成に使用されるデフォルトのテンプレート。
   アプリケーション	選択したアプリケーションスコープ。
   名前	モジュールの作成時に他のスコープ対象のアプリケーションとの競合を避けるために、暗号化モジュール名の先頭にアプリケーションスコープ名が追加されます。たとえば、グローバルアプリケーションスコープで my_crypto_module という名前のモジュールを作成した場合、その名前は global.my_crypto_module として保存されます。
   暗号化モジュールライフサイクル状況	ライフサイクルという用語は、暗号化モジュールの作成、使用、非アクティブ化を指します。設定時に最初は [ドラフト] に設定されます。モジュールを使用する場合は、[公開] に設定します。[デフォルト] テンプレートは自動的に [公開] に設定されます。
   親暗号化モジュール	親は column_level_encryption として自動的に入力されます。

3. [送信] をクリックします。

   正常に送信すると、暗号化モジュールが暗号化モジュールテーブルにリストされます。

   警告:

   従来の暗号化サポートユーザーの場合：

   非エンタープライズバージョンの列レベル暗号化を使用している場合は、5 つのモジュールに制限されます。 この上限を超えると、次の警告が表示されます。

   この挿入により、サブスクリプション製品に認められている Column Level Encryption  の公開モジュール数の上限を超えました。追加のモジュールには、列レベル暗号化の Enterprise サブスクリプションが必要です。アカウントチームにお問い合わせください。

   デフォルトの暗号化仕様は、暗号化の目的が [対称データ暗号化/復号化] に設定され、アルゴリズムが [AES 256 CBC] に設定されて作成されます。更新のアルゴリズムを選択します。
4. 設定オプションを開くには、新しく作成された暗号化モジュールをクリックします。
   注:

   列レベル暗号化エンタープライズ にアップグレードする前に、最大 5 つの列レベル暗号化モジュールが許可されます。エラーメッセージが表示されると、他の暗号化モジュールを追加できません。

次のタスク

列レベル暗号化の暗号化仕様を作成する。