키 보기 및 관리

키의 상태를 검토하여 현재 키를 갱신, 회전, 일시 중단, 비활성화 또는 삭제할 시기와 같은 추가 키 작업을 결정합니다.

시작하기 전에

필요한 역할: sn_kmf.cryptographic_manager

프로시저

1. 다음으로 이동 모두 > 주요 운영 > 암호화 모듈 > 모두.
2. 암호화 모듈을 선택합니다.

   암호화 모듈<module-name> 양식이 나타납니다.

3. 모듈 키 탭에서 키 별칭을 선택하여 수명주기<키 이름> 양식에서 키 상태를 검토합니다.
4. 모든 필드가 읽기 전용이므로 양식을 검토합니다.

   표 1. 암호화 수명 주기 키 필드

   필드	설명
   작성 날짜	키가 생성된 날짜를 표시합니다.
   활성화 날짜	키가 활성화된 날짜를 표시합니다.
   마지막 갱신 날짜	키가 마지막으로 갱신된 날짜를 표시합니다.
   마지막 교대 날짜	키를 마지막으로 회전한 날짜를 표시합니다.
   비활성화 날짜	키가 비활성화된 날짜를 표시합니다.
   소멸 날짜	키가 삭제된 날짜를 표시합니다.
   키 수명주기 상태	키 수명주기 상태를 표시합니다.
   추후 활성화 날짜	향후 키 활성화 날짜를 표시합니다.
   추후 갱신 날짜	향후 키 갱신 날짜를 표시합니다.
   추후 순환 날짜	키 전환의 향후 날짜를 표시합니다.
   추후 소멸 날짜	키가 삭제되는 미래 날짜를 표시합니다.
   만료 날짜	키가 만료되는 날짜를 표시합니다.

5. 키에 대한 작업을 수행하려면 다음 중 하나를 선택하여 즉시 적용합니다.
   주:

   이러한 작업은 기본 시스템 암호화 모듈이 아닌 사용자 지정 암호화 모듈에 대해서만 수행할 수 있습니다.

   • 키 해지: 키를 비활성화하고 새 키를 생성하려면 선택합니다. 키를 해지하는 이유를 입력합니다.

   • 키 회전: 현재 키를 비활성화하고 해당 위치에 새 키를 생성하려면 선택합니다. 새 키가 모듈 키 테이블에 나열되고 키 버전 번호가 1씩 증가합니다. 자세한 내용을 참조하십시오.

   • 키 중단: 현재 키를 비활성화하려면 선택합니다.
   • 재개 키: 일시 중단된 키를 활성 키로 표시하려면 선택합니다. 이 옵션은 활성 키가 일시 중단된 후에만 사용할 수 있습니다.