Acesso de script para módulos criptográficos

  • Versão de lançamento: Australia
  • Atualizado 12 de mar. de 2026
  • 1 min. de leitura

    • Os scripts podem ser executados para acessar uma política de módulo criptográfico de uma finalidade criptográfica.

    No caso do Estrutura de gestão principal, as políticas podem ser os scripts baseados. Quando uma política de acesso é acionada para acesso ao script, o script de back-end pode executar as ações de política do módulo a partir do script.

    Os módulos criptográficos podem oferecer suporte a uma ou mais finalidades de criptografia, como descriptografia de dados assimétrica e descriptografia de dados simétrica. Cada finalidade criptográfica requer a geração de uma chave de criptografia e a definição de uma finalidade criptográfica.

    Considere o seguinte ao executar uma solicitação de script de criptografia:

    • A finalidade criptográfica referenciada deve ser definida no módulo criptográfico.
    • Deve existir uma chave ativa gerada para o módulo criptográfico.
    • O tipo de Política de acesso ao módulo deve ser definido como script.

    Verificação de versão de script

    Ao criar uma política de acesso ao módulo definida como tipo script, há uma opção disponível para validar a integridade da versão do script que está sendo acessada. Somente a versão atribuída do script tem permissão para acessar os módulos de criptografia. Quando a caixa de seleção Verificar versão do script estiver marcada na política de acesso ao módulo, sempre que o script for executado, o sistema executará uma comparação de versão. Se o script tiver sido alterado, o usuário será notificado.
    Figura 1. Caixa de seleção de verificação do script
    Mostra a caixa de seleção de verificação da versão do script em uma política de acesso ao módulo.

    Configuração de acesso do script a dados criptografados

    Execute um script para executar a política do módulo criptográfico de uma finalidade criptográfica. O acesso específico de leitura (descriptografia/desencapsulamento) ou de gravação (criptografia, encapsulamento) pode ser definido com base na granularidade da operação da política de acesso ao módulo. Consulte Configure o acesso de script aos dados criptografados .