キーは、特定のセキュリティアルゴリズム、多くの場合、ソルト、ハッシュ、および暗号化/復号プロセスで使用するために不可欠です。このトピックでは、キーの登録と管理の手順の概要を説明します。
キーの使用手順
不正アクセスを防ぎ、管理された管理を確保するために、公開レイヤーデータを除き、各プロジェクトが独自のキーを登録して使用することをお勧めします。複数のプロジェクト間または多数のユーザー間でキーを共有することはお勧めしません。
権限の手順
スーパー管理者とセキュリティ管理者は、すべてのキーを登録および管理する権限を持っています。
キーの所有者は、登録したキーを管理する権限があります。
キーの作成または編集中にキー管理権限を割り当てることができます。詳細については、「キー権限管理」をご参照ください。
キーの登録
Dataphin ホームページで、トップメニューバーから [管理] > [データセキュリティ] を選択します。
左側のナビゲーションバーで、[機密データ保護] > [キー管理] を選択します。[キー管理] ページで、[キーの登録] ボタンをクリックします。
[キーの登録] ダイアログボックスで、必須パラメーターを入力します。
パラメーター
説明
キー名
キー名を指定します。キー名には、漢字、英字、数字、またはアンダースコア (_) を使用でき、10 文字を超えてはなりません。
キータイプ
[ハッシュキー] または [暗号化および復号キー] を選択します。
ハッシュキー: 厳密なフォーマット要件のない、ソルトおよびハッシュアルゴリズム (例: ソルト付き MD5) に適しています。通常、同じキーを複数のソルトおよびハッシュアルゴリズムに使用できます。
暗号化および復号キー: 特定のフォーマット要件のある、暗号化および復号アルゴリズム (例: AES、DES) に適用できます。一般に、異なるアルゴリズムでキーを共有することは避けるべきです。
暗号化および復号アルゴリズム: ビジネスニーズに応じて、適切な暗号化および復号アルゴリズムを選択します。サポートされているアルゴリズムには、AES、DES、3DES、SM2、SM4、PSA、および FF1 が含まれます。暗号化および復号アルゴリズムの詳細については、「セキュリティアルゴリズムの手順」をご参照ください。
キーの長さ: キーのビット長は、使用する暗号化および復号アルゴリズムによって異なります。一般に、ビット長が長いほどセキュリティが高くなります。SM2 アルゴリズムを使用する場合、キー長の構成は適用されません。さまざまなアルゴリズムのキー長の詳細については、「セキュリティアルゴリズムの例」をご参照ください。
AES: 128 ビット、192 ビット、および 256 ビットのキーをサポートします。
DES: 構成できない 64 ビットキーのみをサポートします。
3DES: 112 ビットおよび 169 ビットのキーをサポートします。
SM4: 構成できない 128 ビットキーのみをサポートします。
PSA: 1024 ビット、2048 ビット、および 4096 ビットのキーをサポートします。
FPE (FF1): 128 ビット、192 ビット、および 256 ビットのキーをサポートします。
生成元
キー生成について、[システム生成] または [カスタム] のいずれかを選択します。
システム生成: システムが自動的にキー値を生成するため、手動入力は不要です。
カスタム: キー値とその他のパラメーターを手動で入力できます。
キー値: カスタムキー値を入力します。キーの長さは、選択した キーの長さ に対応している必要があります。たとえば、128 ビットキーには 16 文字が必要なので、キー値は 16 バイトを超えてはなりません。キーの長さとそのバイト換算の詳細については、「暗号化および復号アルゴリズムの例」をご参照ください。
説明以前のデータシステムのキー長が一致しない場合は、元のシステムのキーパディング方法を理解し、必要な長さに手動で調整する必要があります。
SM2 や RSA などの暗号化および復号アルゴリズムの場合は、以下を構成します。
公開鍵: 公開鍵コンポーネント。
秘密鍵: 秘密鍵コンポーネント。
説明キーペアのシナリオでは、公開鍵は暗号化に使用され、秘密鍵は復号に使用されます。Dataphin は現在、公開鍵暗号化と秘密鍵復号のみをサポートしています。
所有者のみの管理
デフォルトでは、この機能は無効になっています。この機能をオフにすると、スーパー管理者、セキュリティ管理者、およびキーの所有者は、編集、権限付与、所有者の変更、および削除操作を実行する権限を持ちます。有効になっている (オン) 場合、スーパー管理者とキーの所有者のみがこれらの権限を保持しますが、スーパー管理者はキーを承認できません。
キーの説明
キーの簡潔な説明 (128 文字以内) を入力します。
キーの登録を完了するには、[OK] をクリックします。
キー管理リストの表示
キーが追加されると、キーリストページでキーの表示、編集、所有権の変更、および削除を行うことができます。
エリア | 説明 |
①フィルターと検索エリア | キー名または説明であいまい検索を実行するか、[マイキー]、[キータイプ]、[暗号化および復号アルゴリズム]、[生成元]、[所有者] などの正確なフィルターを使用します。 |
②キーの手順 | [手順] ボタンをクリックすると、[概念の手順]、[キータイプ - ハッシュキー]、[キータイプ - 暗号化および復号キー]、[使用上の提案] などのキーの使用状況の詳細にアクセスできます。
|
③キーリスト | このインターフェイスには、[キー名]、[キータイプ]、[暗号化および復号アルゴリズム]、[生成元]、[所有者]、[作成日時]、[キーの説明] などの情報が表示されます。さらに、[アクション] として、[キー値の表示]、[タスク参照レコード]、[権限管理]、[編集]、[所有者の変更]、[削除] などを実行できます。
|
