Архивирование криптографического ключа
Определение
Архивирование криптографического ключа — перевод ключевого материала и связанных сведений в защищённое хранение для разрешённой будущей обработки или восстановления.
Также ищут: Key archive · archived key · key archival · долговременное хранение ключа
Зачем это знать
Для чтения старых зашифрованных данных ключ может понадобиться после окончания периода нового применения. Архив сохраняет доступность, но продлевает срок защиты чувствительного материала.
Карта понятия
Что подтверждено
Запрос Archive в KMIP указывает, что, по мнению клиента, управляемый объект можно архивировать. Выполнение, время и место архивирования определяет политика системы управления ключами.
Граница применимости: Операция Archive в KMIP и решение серверной политики
Архивирование — операция жизненного цикла, а не резервная копия и не уничтожение. Срок хранения и восстановление регулируются отдельными правилами.
Граница применимости: Система управления ключами с поддержкой KMIP.
Что проверить
- Обоснуйте срок хранения ключа.
- Защитите связанные сведения и все копии.
- Проверьте порядок восстановления и полномочия ролей.
Первоисточники
- Key Management Interoperability Protocol Specification Version 2.1
Определяет managed cryptographic objects, states и operations Activate, Re-key, Revoke, Archive, Recover и Destroy.
- Key Management Interoperability Protocol Usage Guide Version 2.1
Объясняет authorization impact Revoke/Recover/Destroy/Archive, re-key scheduling, compromise propagation и cryptographic shredding boundaries.
Утверждения: 02
- Recommendation for Key Management: Part 1 — General
Определяет key-management functions, lifecycle states, cryptoperiods, protection, backup/recovery, compromise и destruction.