Troca de chaves da Key Management Framework
O KMF Key Exchange é uma função de subconjunto do KMF Resource Exchange. O Key Exchange transfere com segurança dados criptografados em várias instâncias.
Visão geral do Key Exchange
O Key Exchange transfere chaves entre instâncias com segurança.
O KMF Key Exchange fornece uma maneira segura para os clientes trocarem chaves KMF entre instâncias. Um caso de uso de aplicação é o processo de clonagem de dados. Com o Key Exchange, as chaves do módulo de criptografia são copiadas durante a clonagem de dados de componentes do KMF. Módulos criptográficos, especificações de chave de módulo e políticas de acesso ao módulo estão incluídos no processo de clonagem. A transferência de chaves não está incluída.
Essa funcionalidade está incluída com o Estrutura de gestão principal, que está incluído no pacote de assinatura da Criptografia da plataforma ServiceNow. Para obter detalhes sobre este produto, consulte Estrutura de gestão de chaves.
Como usar o Key Exchange
- Trocar todas as chaves com as outras instâncias.
- Trocar chaves específicas uma vez ou periodicamente para a outra instância.
- Enviar solicitações sob demanda da instância de destino para a instância de origem da chave.
- Trocar chaves da origem para o destino para recriar a chave do texto cifrado.
- Gerenciar o tempo de expiração da solicitação com a capacidade de excluir chaves ou rejeitar a solicitação de troca de chave se a solicitação tiver expirado.
- Depois que a solicitação for concluída e a chave importada, a chave usada será definida como expirada com carimbo de data/hora.
- Reinserir o texto cifrado na instância de destino que tenha sido criptografada com chaves da origem.
Modos compatíveis
O Key Exchange é compatível com vários modos no nível de especificação de criptografia do módulo de criptografia:
| Modo | Descrição |
|---|---|
| Automático (sem configuração, comportamento padrão) | Todas as chaves são enviadas automaticamente durante o processo de clonagem de dados sem configuração adicional. |
| Configurável (configuração única) | O administrador configura as chaves a serem enviadas durante o processo de clonagem de dados. |
| Manual (pessoa no circuito) | O administrador envia uma solicitação sob demanda na instância de destino para a origem. A solicitação deve ser aprovada por um administrador na instância de origem da chave. |
| Recriação de chave (solicitação automatizada) | O administrador seleciona a opção de recriação de chave durante o processo de configuração de clonagem. |