Восстановление криптографического ключа
Определение
Восстановление криптографического ключа — это возврат архивного или резервного ключа по разрешённой процедуре, чтобы им снова можно было расшифровать или подписать данные. Перед выдачей проверяют личность и полномочия запрашивающей стороны.
Также ищут: Key recovery · восстановление архивного ключа · возврат ключевого материала · аварийное восстановление ключей
Зачем это знать
Без проверенного восстановления зашифрованное хранилище может стать недоступным. Слишком широкое право восстановления превращает архив в канал извлечения секретов.
Карта понятия
Что подтверждено
Операция Recover в KMIP восстанавливает доступ к архивному управляемому объекту, который затем можно получить, например, операцией Get; спецификация рекомендует специальные меры аутентификации и авторизации.
Граница применимости: Политика сервера KMIP с поддержкой архивирования и восстановления; общая аутентификация клиента применяется к операциям KMIP, а дополнительные меры и проверка полномочий зависят от политики сервера
Наличие архива или резервной копии не доказывает возможность восстановления: порядок действий, учётные записи, зависимости и результат расшифрования проверяют контролируемым испытанием.
Граница применимости: Эксплуатационная устойчивость системы управления криптографическими ключами.
Что проверить
- Разделите полномочия и проверьте роли.
- Восстановите точные сведения об объекте.
- Проверьте расшифрование и сохраните журнал действий.
Первоисточники
- Key Management Interoperability Protocol Specification Version 2.1
Определяет managed cryptographic objects, states и operations Activate, Re-key, Revoke, Archive, Recover и Destroy.
Утверждения: 01
- Key Management Interoperability Protocol Usage Guide Version 2.1
Объясняет authorization impact Revoke/Recover/Destroy/Archive, re-key scheduling, compromise propagation и cryptographic shredding boundaries.
Утверждения: 01
- Recommendation for Key Management: Part 1 — General
Определяет key-management functions, lifecycle states, cryptoperiods, protection, backup/recovery, compromise и destruction.
Утверждения: 02
- A Framework for Designing Cryptographic Key Management Systems
Задаёт framework для policies, procedures, components, metadata, roles и documented CKMS design.
Утверждения: 02