Уничтожение криптографического ключа
Определение
Уничтожение криптографического ключа — перевод ключевого материала в состояние, в котором он больше недоступен для криптографических операций. Криптографическое стирание требует исключить восстановление всех пригодных копий.
Также ищут: Key destruction · уничтожение ключевого материала · криптографическое стирание · безвозвратное удаление ключа
Зачем это знать
Удаление последней пригодной копии делает связанные данные необратимо недоступными. Одна команда уничтожения не гарантирует очистку клиентских кешей и реплик.
Карта понятия
Что подтверждено
Операция Destroy делает управляемый ключевой материал недоступным для дальнейшего криптографического применения и фиксирует состояние и дату уничтожения.
Граница применимости: Жизненный цикл управляемого объекта KMIP; физический способ зависит от реализации.
Криптографическое стирание доказано только тогда, когда ключ нельзя восстановить ни из одной сохранённой копии или кеша. Уничтожение одного серверного объекта KMIP само по себе этого не гарантирует.
Граница применимости: Проектирование криптографического стирания.
Что проверить
- Подтвердите окончание обязательного срока хранения.
- Найдите серверные и клиентские копии.
- Сохраните подтверждение разрешённого уничтожения.
Первоисточники
- Key Management Interoperability Protocol Specification Version 2.1
Определяет managed cryptographic objects, states и operations Activate, Re-key, Revoke, Archive, Recover и Destroy.
Утверждения: 01
- Key Management Interoperability Protocol Usage Guide Version 2.1
Объясняет authorization impact Revoke/Recover/Destroy/Archive, re-key scheduling, compromise propagation и cryptographic shredding boundaries.