키 보기 및 관리

키의 상태를 검토하여 현재 키의 갱신, 교체, 일시 중단, 비활성화 또는 삭제 시기와 같은 추가 키 작업을 결정합니다.

시작하기 전에

필요한 역할: sn_kmf.cryptographic_manager

프로시저

1. 다음으로 이동 모두 > 주요 운영 > 암호화 모듈 > 모두.
2. 암호화 모듈을 선택합니다.

   암호화 모듈<모듈 이름> 양식이 나타납니다.

3. 모듈 키 탭에서 키 별칭을 선택하여 수명주기<키 이름> 양식의 키 상태를 검토합니다.
4. 모든 필드가 읽기 전용이므로 양식을 검토합니다.

   표 1. 암호화 수명주기 키 필드

   필드	설명
   작성 날짜	키가 생성된 날짜를 표시합니다.
   활성화 날짜	키가 활성화된 날짜를 표시합니다.
   마지막 갱신 날짜	키가 마지막으로 갱신된 날짜를 표시합니다.
   마지막 교대 날짜	키를 마지막으로 회전한 날짜를 표시합니다.
   비활성화 날짜	키가 비활성화된 날짜를 표시합니다.
   소멸 날짜	키가 삭제된 날짜를 표시합니다.
   주요 수명주기 상태	키 수명주기 상태를 표시합니다.
   추후 활성화 날짜	미래의 키 활성화 날짜를 표시합니다.
   추후 갱신 날짜	향후 키 갱신 날짜를 표시합니다.
   추후 순환 날짜	키 회전의 미래 날짜를 표시합니다.
   추후 소멸 날짜	키가 삭제되는 미래 날짜를 표시합니다.
   만료 날짜	키가 만료되는 날짜를 표시합니다.

5. 키에 대한 작업을 수행하려면 다음 중 하나를 선택하여 즉시 적용합니다.
   • 키 해지: 키를 비활성화하고 새 키를 생성하려면 선택합니다. 키를 해지하는 이유를 입력합니다.

   • 키 회전: 현재 키를 비활성화하고 그 자리에 새 키를 생성하려면 선택합니다. 새 키가 모듈 키 테이블에 나열되고 키 버전 번호가 1씩 증가합니다. 자세한 내용은 다음을 참조하십시오.

   • 키 중단: 현재 키를 비활성화하려면 선택합니다.
   • 키 다시 시작: 일시 중단된 키를 활성 키로 표시하려면 선택합니다. 이 옵션은 활성 키가 일시 중단된 후에만 사용할 수 있습니다.