Column Level Encryption Enterprise에 대한 고급 알고리즘 구성

암호화 사양을 생성하여 암호화 모듈에 대한 알고리즘을 정의합니다. 에 사용할 수 열 수준 암호화 엔터프라이즈있는 고급 옵션으로 암호화 사양을 사용자 지정합니다.

시작하기 전에

필요한 역할: admin

프로시저

1. Crypto Specifications (#)(암호화 사양(#)) 탭에서 New(새로 만들기)를 클릭합니다.

   

2. 양식의 필드에 내용을 입력합니다.

   표 1. 알고리즘 정의 양식

   필드	설명
   암호화 모듈	선택한 암호화 모듈의 이름이 채워집니다.
   암호화 목적	값은 Symmetric Data Encryption/Decryption for 열 수준 암호화 엔터프라이즈입니다.
   알고리즘	값은 AES 입니다 열 수준 암호화 엔터프라이즈.
   작동 모드	값은 의 경우 CBC열 수준 암호화 엔터프라이즈입니다.
   크기	가능한 값은 256 과 128입니다. 주: 256비트 크기는 암호화에 가장 안전하며 의 대칭 데이터 암호화/암호 해독 열 수준 암호화 엔터프라이즈에 사용됩니다.
   동등 유지	결정적 암호화를 활성화하는 옵션입니다. 주: 이 옵션을 선택하면 필드 값이 동일하게 유지될 때 암호화된 필드 값도 같아야 합니다. CBC(Cipher Block Chaining) 모드에서 AES를 사용한 대칭 데이터 암호화/암호 해독을 활성화하는 옵션입니다.
   무결성	GCM 작업에서 무결성을 제공하며 기능에는 열 수준 암호화 엔터프라이즈 적용되지 않는 옵션입니다.

3. 제출을 클릭합니다.

   다음 예제에서는 AES CBC-256 암호화를 보여 줍니다. 가 활성 상태이고 상위 모듈이 column_level_encryption되면 열 수준 암호화 엔터프라이즈 대칭 데이터 암호화/암호 해독 AES CBC-256만 암호화 용도로 적용됩니다. 자세한 내용은 암호화 목적, 알고리즘 및 주요 정보 문서를 참조하십시오.

   

다음에 수행할 작업

다음 작업 중 하나를 수행합니다.

• 키 수명주기 테이블에서 항목을 선택하여 키 수명주기 동작을 정의합니다. 키에 대한 수명 주기 정의를 완료하기 위한 자세한 내용은 을 참조하십시오 주요 수명 주기 상태 구성 .
• 다음을 클릭하여 암호화 키를 만듭니다. 키 생성에 대해서는 다음 작업 중 하나를 참조하십시오.
  • 암호화 키 작성 ServiceNow.
  • 고객 제공 키의 속성 구성.
  • 래핑/래핑 해제 키 쌍 가져오기.