열 수준 암호화 엔터프라이즈에 대한 고급 알고리즘 구성

암호화 사양을 작성하여 암호화 모듈에 대한 알고리즘을 정의합니다. 에 열 수준 암호화 엔터프라이즈사용할 수 있는 고급 옵션으로 암호화 사양을 사용자 지정합니다.

시작하기 전에

필요한 역할: admin

프로시저

1. Crypto Specifications (#)(암호화 사양(#)) 탭에서 New(새로 만들기)를 클릭합니다.

   

2. 양식의 필드에 내용을 입력합니다.

   표 1. 알고리즘 정의 양식

   필드	설명
   암호화 모듈	선택한 암호화 모듈의 이름이 채워집니다.
   암호화 목적	값은 에 대한 열 수준 암호화 엔터프라이즈대칭 데이터 암호화/암호 해독입니다.
   알고리즘	값은 AES 입니다 열 수준 암호화 엔터프라이즈.
   작동 모드	값은 에 대한 열 수준 암호화 엔터프라이즈CBC입니다.
   크기	가능한 값은 256 과 128입니다. 주: 256비트 크기는 암호화에 가장 안전하며 에 대한 대칭 데이터 암호화/암호 해독 열 수준 암호화 엔터프라이즈에 사용됩니다.
   동등 유지	결정적 암호화를 활성화하는 옵션입니다. 주: 이 옵션을 선택하면 필드 값이 동일하게 유지될 때 필드의 암호화된 값이 같아야 합니다. CBC(Cipher Block Chaining) 모드에서 AES를 사용하여 대칭 데이터 암호화/암호 해독을 활성화하는 옵션입니다.
   무결성	GCM 운영에서 무결성을 제공하는 옵션이며 기능에는 열 수준 암호화 엔터프라이즈 적용되지 않습니다.

3. 제출을 클릭합니다.

   다음 예제에서는 AES CBC-256 암호화를 보여 줍니다. 열 수준 암호화 엔터프라이즈 활성 상태이고 상위 모듈이 column_level_encryption되면 대칭 데이터 암호화/암호 해독 AES CBC-256만 암호화 목적으로 적용됩니다. 자세한 내용은 암호화 목적, 알고리즘 및 주요 정보 문서를 참조하십시오.

   

다음에 수행할 작업

다음 작업 중 하나를 수행합니다.

• 키 수명주기 테이블에서 항목을 선택하여 키 수명주기 동작을 정의합니다. 키에 대한 수명 주기 정의를 완료하기 위한 자세한 내용은 을 참조하십시오 주요 수명 주기 상태 구성 .
• 다음을 클릭하여 암호화 키를 만듭니다. 키 작성에 대한 다음 작업 중 하나를 참조하십시오.
  • ServiceNow 암호화 키 작성.
  • 고객 제공 키에 대한 속성 구성.
  • 래핑/래핑 해제 키 페어 임포트.