Wichtige Lebenszyklusstatus konfigurieren
Nachdem Sie eine kryptografische Spezifikation erstellt haben, können Sie die Lebenszyklusaktionen für die Schlüssel in Ihrer Instanz konfigurieren.
Vorbereitungen
Erforderliche Rolle: sn_kmf.admin
Prozedur
- Navigieren zu Schlüsselverwaltung > Kryptografische Module > Allean.
- Wählen Sie das kryptografische Modul aus, um den Lebenszyklus eines Schlüssels zu konfigurieren.
-
Klicken Sie auf der Registerkarte Krypto-Spezifikationen auf einen Schlüssel-Alias.
Das Formular „Algorithmusdefinition“ wird für den ausgewählten Schlüssel geöffnet.
-
Klicken Sie auf Next (Weiter).
Die Feldlebenszyklus-Vorlage wird geladen. Standardwerte für den Schlüssellebenszyklus werden basierend auf den ausgewählten Algorithmen für die definierte Krypto-Spezifikation erstellt.
-
Wählen Sie im Schritt „Lebenszyklusdefinition“ für die Krypto-Spezifikation in der Spalte Gilt für einen Schlüssellebenszyklus aus.
Tabelle : 1. Schlüssellebenszyklus-Felder Feld Beschreibung Betrifft Ausgewählter Schlüssel, für den der Lebenszyklus gilt. Für Feld Wählen Sie die Art der Kontrolle für den Schlüssel aus, für den der Lebenszyklus gilt. Abbildung : 1. Werte für „Für Feld“ von Key Lifecycle Management Typ Wählen Sie aus, ob die Bewertung für den Schlüssellebenszyklus ein relativer Wert oder ein absoluter Wert ist: - Relativ: Geben Sie einen Wert ein, der von anderen Dateneinträgen im System abhängt, z. B. Schlüsselgenerierung, Aktivierung und Deaktivierung.
- Absolut: Geben Sie einen genauen Wert ein, z. B. ein Datum.
Lebenszyklusstandard Schreibgeschützt. Zeigt einen Wert an, wenn festgelegt. Bestellung Geben Sie die Reihenfolge ein, in der der Schlüssellebenszyklusstatus für die Krypto-Spezifikation verarbeitet werden soll. Typ relative Dauer Dauer des Lebenszyklus: Jahre, Monateoder Tage. Relative Dauer Anzahl der Jahre, Monate oder Tage, die der Schlüssel gültig ist. Relativer Betrieb Voroder nach. Relativ zu Feld, zu dem die Dauer relativ ist. Wird angezeigt, wenn eine relative Dauer oder ein Vorgang ausgewählt ist.