フィールド暗号化モジュールの構成

フィールド暗号化モジュールの構成方法について説明します。

始める前に

必要なロール：KMF アドミンまたは KMF 暗号化マネージャー

手順

1. 移動先 すべて > システムセキュリティ > フィールド暗号化 > フィールド暗号化モジュール.
2. [新規] を選択します。
3. [モジュール] フォームで、次に示すようにフィールドに入力します。

   フィールド	値
   モジュール名	モジュールの名前を選択します。この名前は、スクリプトの実行時に参照されます。
   暗号化仕様テンプレート	[デフォルトテンプレート] が自動的に入力されます。このテンプレートは、暗号化仕様と推奨されるアルゴリズムに対する多数の暗号化目的のマッピングを含む暗号化モジュールの作成に使用されます。
   アプリケーション	このモジュールのアプリケーションスコープ。このフィールドには現在のアプリケーションが自動的に入力されます。
   名前	この名前は自動的に生成されます。他のスコープ対象のアプリケーションとの競合を避けるために、先頭にアプリケーションスコープ名が付加された暗号化モジュール名です。たとえば、グローバルアプリケーションスコープで my_crypto_module という名前のモジュールを作成した場合、その名前は global.my_crypto_module として保存されます。
   暗号化モジュールライフサイクルステータス	「ライフサイクル」という用語は、暗号化モジュールの作成、使用、非アクティブ化を指します。構成時にこの値は最初に [ドラフト] に設定されます。アクティブに使用するには [公開済み] に設定します。 注: [デフォルト] テンプレートは自動的に [公開] に設定されます。
   親暗号化モジュール	フィールド暗号化の場合、この値が column_level_encryption に設定されていることを確認します。

4. [送信] を選択します。

次のタスク

フィールド暗号化の暗号化仕様で暗号化キーの目的、アルゴリズム、キーの長さ、モード、および作成元を定義します。