Configurer les états clés du cycle de vie
Après avoir créé une spécification de chiffrement, vous pouvez configurer les actions de cycle de vie pour les clés dans votre instance.
Avant de commencer
Rôle requis : sn_kmf.admin
Procédure
- Accédez à la Gestion des clés > Modules de chiffrement > Tout.
- Sélectionnez le module de chiffrement pour configurer le cycle de vie d’une clé.
-
Cliquez sur un alias de clé dans l’onglet Spécifications de chiffrement.
Le formulaire de définition de l’algorithme s’ouvre pour la clé sélectionnée.
-
Cliquez sur Suivant.
Le modèle de cycle de vie du champ se charge. Les valeurs de cycle de vie de la clé par défaut sont créées en fonction des algorithmes sélectionnés pour la spécification de chiffrement définie.
-
Sélectionnez un cycle de vie de clé dans la colonne S’applique à de l’étape Définition du cycle de vie de la spécification de chiffrement.
Tableau 1. Champs du cycle de vie de la clé Champ Description Concerne Clé sélectionnée à laquelle le cycle de vie s’applique. Pour le champ Sélectionnez le type de contrôle de la clé à laquelle le cycle de vie s’applique. Figure 1. Gestion du cycle de vie des clés Valeurs « Pour le champ » Type Indiquez si l’évaluation du cycle de vie de la clé est une valeur relative ou une valeur absolue : - Relative : entrez une valeur qui dépend d’autres entrées de données dans le système, telles que la génération de clés, l’activation et la désactivation.
- Absolu : entrez une valeur exacte, telle qu’une date.
Valeur par défaut du cycle de vie Lecture seule. Affiche une valeur si elle est définie. Ordre Entrez la séquence dans laquelle traiter l’état du cycle de vie de la clé pour la spécification de chiffrement. Type de durée relative Durée du cycle de vie : années, mois ou jours. Durée relative Nombre d’années, de mois ou de jours de validité de la clé. Opération relative Avantou après. Relatif à Champ par rapport auquel la durée est relative. S’affiche si une durée ou une opération relative est sélectionnée.