暗号化モジュールのスクリプトアクセス

スクリプトを実行して、暗号化の目的のために暗号化モジュールポリシーにアクセスできます。

キー管理フレームワーク の場合、ポリシーはスクリプトに基づくことができます。スクリプトアクセスに対してアクセスポリシーがトリガーされると、バックエンドスクリプトはスクリプトからモジュールポリシーアクションを実行できます。

暗号化モジュールは、非対称データ復号化や対称データ復号化など、1 つ以上の暗号化の目的をサポートできます。暗号化の目的ごとに、暗号化キーと定義された暗号化の目的を生成する必要があります。

暗号化スクリプト要求を実行するときは、次の点を考慮してください。

• 参照される暗号化の目的は、暗号化モジュールで定義する必要があります。
• 暗号化モジュールに対して生成されたアクティブなキーが存在する必要があります。
• モジュールアクセスポリシータイプはスクリプトに設定する必要があります。

スクリプトバージョンのチェック

スクリプトタイプに設定されたモジュールアクセスポリシーを作成するときに、アクセスするスクリプトバージョンの整合性を検証するオプションがあります。割り当てられたバージョンのスクリプトのみが暗号化モジュールへのアクセスを許可されます。モジュールアクセスポリシーで [スクリプトバージョンのチェック] チェックボックスをオンにすると、スクリプトが実行されるたびにバージョンの比較が実行されます。スクリプトが変更された場合は、ユーザーに通知されます。

図 : 1. [スクリプトバージョンのチェック] チェックボックス

• 暗号化されたデータへのスクリプトアクセスを設定する
  スクリプトを実行して、暗号化の目的のために暗号化モジュールポリシーを実行します。特定の読み取り (復号化/ラップ解除) または書き込み (暗号化/ラップ) アクセスは、モジュールアクセスポリシー操作の粒度に基づいて定義できます。