Жизненный цикл криптографического ключа
Определение
Жизненный цикл криптографического ключа — последовательность состояний и разрешённых операций от создания и подготовки ключа до архива или уничтожения.
Также ищут: Cryptographic key lifecycle · key lifecycle states · цикл криптографического ключа · key state machine
Зачем это знать
Состояние ключа определяет, что с ним разрешено делать. Ошибочный отзыв или уничтожение лишают доступа к данным, а бесконечно активный ключ увеличивает период возможной утечки.
Карта понятия
Что подтверждено
Ключ проходит определённые состояния и периоды, для которых различаются допустимое применение, защита, срок хранения и правила перехода.
Граница применимости: Рекомендации NIST по жизненному циклу ключей и состояния управляемых объектов KMIP.
Повторный выпуск, отзыв, архивирование, восстановление и уничтожение по-разному влияют на безопасность и доступность и требуют отдельных прав и подтверждений.
Граница применимости: Операции с ключами через KMIP; политика сервера может запрещать отдельные переходы.
Что проверить
- Опишите состояния ключа и допустимые переходы.
- Разделите периоды применения и защиты данных.
- Привяжите каждую операцию к роли и записи аудита.
Первоисточники
- Recommendation for Key Management: Part 1 — General
Определяет key-management functions, lifecycle states, cryptoperiods, protection, backup/recovery, compromise и destruction.
Утверждения: 01
- Key Management Interoperability Protocol Specification Version 2.1
Определяет managed cryptographic objects, states и operations Activate, Re-key, Revoke, Archive, Recover и Destroy.
- Key Management Interoperability Protocol Usage Guide Version 2.1
Объясняет authorization impact Revoke/Recover/Destroy/Archive, re-key scheduling, compromise propagation и cryptographic shredding boundaries.
Утверждения: 02