Troca de chaves da Key Management Framework

O KMF Key Exchange é uma função de subconjunto do KMF Resource Exchange. O Key Exchange transfere com segurança dados criptografados em várias instâncias.

Visão geral do Key Exchange

O Key Exchange transfere chaves entre instâncias com segurança.

O KMF Key Exchange fornece uma maneira segura para os clientes trocarem chaves KMF entre instâncias. Um caso de uso de aplicação é o processo de clonagem de dados. Com o Key Exchange, as chaves do módulo de criptografia são copiadas durante a clonagem de dados de componentes do KMF. Módulos criptográficos, especificações de chave de módulo e políticas de acesso ao módulo estão incluídos no processo de clonagem. A transferência de chaves não está incluída.

Esta funcionalidade está incluída com Estrutura de gestão principal, que está incluído em ServiceNow AI Platform Pacote de assinatura de criptografia. Para obter detalhes sobre este produto, consulte Estrutura de gestão de chaves.

Como usar o Key Exchange

Administradores que usam KMF para Criptografia de campo pode usar Key Exchange para clonar as chaves entre instâncias de produção ao executar a clonagem de dados. Na clonagem de dados, o administrador/gerenciador de criptografia do KMF pode executar o seguinte:

• Trocar todas as chaves com as outras instâncias.
• Trocar chaves específicas uma vez ou periodicamente para a outra instância.
• Enviar solicitações sob demanda da instância de destino para a instância de origem da chave.
• Trocar chaves da origem para o destino para recriar a chave do texto cifrado.
  • Gerenciar o tempo de expiração da solicitação com a capacidade de excluir chaves ou rejeitar a solicitação de troca de chave se a solicitação tiver expirado.
  • Depois que a solicitação for concluída e a chave importada, a chave usada será definida como expirada com carimbo de data/hora.
  • Reinserir o texto cifrado na instância de destino que tenha sido criptografada com chaves da origem.

Modos compatíveis

O Key Exchange é compatível com vários modos no nível de especificação de criptografia do módulo de criptografia:

Modo	Descrição
Automático (sem configuração, comportamento padrão)	Todas as chaves são enviadas automaticamente durante o processo de clonagem de dados sem configuração adicional.
Configurável (configuração única)	O administrador configura as chaves a serem enviadas durante o processo de clonagem de dados.
Manual (pessoa no circuito)	O administrador envia uma solicitação sob demanda na instância de destino para a origem. A solicitação deve ser aprovada por um administrador na instância de origem da chave.
Recriação de chave (solicitação automatizada)	O administrador seleciona a opção de recriação de chave durante o processo de configuração de clonagem.