Configurar algoritmos avançados para Criptografia de campo Enterprise

Crie uma especificação criptográfica para definir os algoritmos de um módulo criptográfico Personalize as especificações de criptografia com opções avançadas que estão disponíveis para o Criptografia de campo Enterprise.

Antes de Iniciar

Função necessária: administrador

Procedimento

1. Na guia Especificações de criptografia (#), clique em Novo.

   

2. No formulário, preencha os campos.

   Tabela 1. Formulário de Definição de algoritmo

   Campo	Descrição
   Módulo de criptografia	O nome do módulo criptográfico selecionado é preenchido.
   Finalidade da criptografia	O valor é Criptografia/Descriptografia de dados simétrica para o Criptografia de campo Enterprise.
   Algoritmo	O valor é AES para o Criptografia de campo Enterprise.
   Modo de operação	O valor é CBC para o Criptografia de campo Enterprise.
   Tamanho	Os valores possíveis são 256 e 128. Nota: O tamanho de 256 bits é mais seguro para criptografia e é usado para Criptografia/descriptografia de dados simétrica em Criptografia de campo Enterprise.
   Preservação de Igualdade	Opção para habilitar a criptografia determinística. Nota: Selecionar esta opção significa que o valor criptografado de um campo deve ser o mesmo quando o valor do campo permanecer o mesmo. Opção para habilitar a Criptografia/descriptografia de dados simétrica com o AES no modo de Cipher Block Chaining (CBC).
   Integridade	Opção para fornecer integridade na operação de GCM e não se aplica à funcionalidade Criptografia de campo Enterprise.

3. Clique em Enviar.

   O exemplo a seguir mostra a criptografia AES CBC-256. Quando Criptografia de campo Enterprise está ativo e o módulo primário é column_level_encryption, somente se aplica criptografia/descriptografia de dados simétrica AES CBC-256 como a finalidade da criptografia. Consulte Especificação criptográfica para obter detalhes.

   

O que Fazer Depois

Execute uma das seguintes operações:

• Selecione uma entrada na tabela Ciclo de vida da chave para definir o comportamento do ciclo de vida da chave. Consulte Configuração de estados do ciclo de vida da chave para obter detalhes para concluir a definição do ciclo de vida da chave.
• Selecione Avançar para criar uma chave criptográfica. Consulte uma das tarefas a seguir para geração de chaves:
  • Geração de uma chave criptográfica da ServiceNow.
  • Configurar propriedades de chaves fornecidas pelo cliente.
  • Importação do par de chaves de encapsulamento/desencapsulamento.