용 고급 알고리즘 구성 필드 암호화 엔터프라이즈

암호화 사양을 작성하여 암호화 모듈에 대한 알고리즘을 정의합니다. 에 사용할 필드 암호화 엔터프라이즈수 있는 고급 옵션으로 암호화 사양을 사용자 지정합니다.

시작하기 전에

필요한 역할: 관리자

프로시저

1. 암호화 사양(#) 탭에서 새로 만들기를 클릭합니다.

   

2. 양식에서 필드를 채웁니다.

   표 1. 알고리즘 정의 양식

   필드	설명
   암호화 모듈	선택한 암호화 모듈의 이름이 채워집니다.
   암호화 목적	값은 에 대한 필드 암호화 엔터프라이즈대칭 데이터 암호화/암호 해독입니다.
   알고리즘	의 값은 AES필드 암호화 엔터프라이즈입니다.
   작동 모드	의 경우 필드 암호화 엔터프라이즈값은 CBC입니다.
   크기	가능한 값은 256 과 128입니다. 주: 256비트 크기는 암호화에 가장 안전하며 에 대한 필드 암호화 엔터프라이즈대칭 데이터 암호화/암호 해독에 사용됩니다.
   동등 유지	결정적 암호화를 활성화하는 옵션입니다. 주: 이 옵션을 선택하면 필드 값이 동일하게 유지될 때 암호화된 필드 값이 동일해야 합니다. CBC(Cipher Block Chaining) 모드에서 AES를 사용하여 대칭 데이터 암호화/암호 해독을 활성화하는 옵션입니다.
   무결성	GCM 작업에서 무결성을 제공하는 옵션이며 기능에는 필드 암호화 엔터프라이즈 적용되지 않습니다.

3. 제출을 클릭합니다.

   다음 예제에서는 AES CBC-256 암호화를 보여 줍니다. 가 활성 상태이고 상위 모듈이 column_level_encryption 경우 필드 암호화 엔터프라이즈 대칭 데이터 암호화/암호 해독 AES CBC-256만 암호화 목적으로 적용됩니다. 자세한 내용은 암호화 사양 개요 문서를 참조하십시오.

   

다음에 수행할 작업

다음 작업 중 하나를 수행합니다.

• 키 수명주기 테이블에서 항목을 선택하여 키 수명주기 동작을 정의합니다. 키에 대한 수명주기 정의를 완료하려면 자세한 내용을 참조하십시오 키 수명주기 상태 구성 .
• 다음을 선택하여 암호화 키를 만듭니다. 키 생성을 위해 다음 작업 중 하나를 참조하십시오.
  • ServiceNow 암호화 키 작성.
  • 고객 공급 키의 속성 구성.
  • 키 쌍의 래핑/래핑 해제 임포트.