Configuração de algoritmos avançados para o Column Level Encryption Enterprise

Crie uma especificação criptográfica para definir os algoritmos de um módulo criptográfico Personalize as especificações de criptografia com opções avançadas que estão disponíveis para o Criptografia em nível de coluna para empresas.

Antes de Iniciar

Função necessária: administrador

Procedimento

1. Na guia Especificações de criptografia (#), clique em Novo.

   

2. No formulário, preencha os campos.

   Tabela 1. Formulário de Definição de algoritmo

   Campo	Descrição
   Módulo de criptografia	O nome do módulo criptográfico selecionado é preenchido.
   Finalidade da criptografia	O valor é Criptografia/Descriptografia de dados simétrica para o Criptografia em nível de coluna para empresas.
   Algoritmo	O valor é AES para o Criptografia em nível de coluna para empresas.
   Modo de operação	O valor é CBC para o Criptografia em nível de coluna para empresas.
   Tamanho	Os valores possíveis são 256 e 128. Nota: O tamanho de 256 bits é mais seguro para criptografia e é usado para Criptografia/descriptografia de dados simétrica em Criptografia em nível de coluna para empresas.
   Preservação de Igualdade	Opção para habilitar a criptografia determinística. Nota: Selecionar esta opção significa que o valor criptografado de um campo deve ser o mesmo quando o valor do campo permanecer o mesmo. Opção para habilitar a Criptografia/descriptografia de dados simétrica com o AES no modo de Cipher Block Chaining (CBC).
   Integridade	Opção para fornecer integridade na operação de GCM e não se aplica à funcionalidade Criptografia em nível de coluna para empresas.

3. Clique em Enviar.

   O exemplo a seguir mostra a criptografia AES CBC-256. Quando Criptografia em nível de coluna para empresas está ativo e o módulo primário é column_level_encryption, somente se aplica criptografia/descriptografia de dados simétrica AES CBC-256 como a finalidade da criptografia. Consulte Finalidade criptográfica, algoritmos e informações de chave para obter detalhes.

   

O que Fazer Depois

Execute uma das seguintes operações:

• Selecione uma entrada na tabela Ciclo de vida da chave para definir o comportamento do ciclo de vida da chave. Consulte Configuração de estados do ciclo de vida da chave para obter detalhes para concluir a definição do ciclo de vida da chave.
• Clique em Avançar para criar uma chave criptográfica. Consulte uma das tarefas a seguir para geração de chaves:
  • Geração de uma chave criptográfica da ServiceNow.
  • Configurar propriedades de chaves fornecidas pelo cliente.
  • Importação do par de chaves de encapsulamento/desencapsulamento.