Configuração de algoritmos avançados para o Criptografia em nível de coluna para empresas

Crie uma especificação criptográfica para definir os algoritmos de um módulo criptográfico Personalize as especificações de criptografia com opções avançadas que estão disponíveis para o Criptografia em nível de coluna para empresas.

Antes de Iniciar

Função necessária: administrador

Procedimento

1. Na guia Especificações de criptografia (#), clique em Novo.

   

2. No formulário, preencha os campos.

   Tabela 1. Formulário de Definição de algoritmo

   Campo	Descrição
   Módulo de criptografia	O nome do módulo criptográfico selecionado é preenchido.
   Finalidade da criptografia	O valor é Criptografia/Descriptografia de dados simétrica para o Criptografia em nível de coluna para empresas.
   Algoritmo	O valor é AES para o Criptografia em nível de coluna para empresas.
   Modo de operação	O valor é CBC para o Criptografia em nível de coluna para empresas.
   Tamanho	Os valores possíveis são 256 e 128. Nota: O tamanho de 256 bits é mais seguro para criptografia e é usado para Criptografia/descriptografia de dados simétrica em Criptografia em nível de coluna para empresas.
   Preservação de Igualdade	Opção para habilitar a criptografia determinística. Nota: Selecionar esta opção significa que o valor criptografado de um campo deve ser o mesmo quando o valor do campo permanecer o mesmo. Opção para habilitar a Criptografia/descriptografia de dados simétrica com o AES no modo de Cipher Block Chaining (CBC).
   Integridade	Opção para fornecer integridade na operação de GCM e não se aplica à funcionalidade Criptografia em nível de coluna para empresas.

3. Clique em Enviar.

   O exemplo a seguir mostra a criptografia AES CBC-256. Quando Criptografia em nível de coluna para empresas está ativo e o módulo primário é column_level_encryption, somente se aplica criptografia/descriptografia de dados simétrica AES CBC-256 como a finalidade da criptografia. Consulte Finalidade criptográfica, algoritmos e informações de chave para obter detalhes.

   

O que Fazer Depois

Execute uma das seguintes operações:

• Selecione uma entrada na tabela Ciclo de vida da chave para definir o comportamento do ciclo de vida da chave. Consulte Configuração de estados do ciclo de vida da chave para obter detalhes para concluir a definição do ciclo de vida da chave.
• Clique em Avançar para criar uma chave criptográfica. Consulte uma das tarefas a seguir para geração de chaves:
  • Geração de uma chave criptográfica da ServiceNow.
  • Configurar propriedades de chaves fornecidas pelo cliente.
  • Importação do par de chaves de encapsulamento/desencapsulamento.