Отзыв криптографического ключа
Определение
Отзыв криптографического ключа — действие, прекращающее его применение для новой защиты и фиксирующее причину. Обработка ранее защищённых данных зависит от разрешённой цели, состояния и политики; для скомпрометированного ключа она возможна только в особо контролируемых условиях. Отзыв не уничтожает материал ключа.
Также ищут: Key revocation · revoke cryptographic key · отзыв ключа · key compromised state
Зачем это знать
Отзыв может немедленно лишить систему доступа к данным. При этом он не удаляет все копии автоматически и не всегда распространяется на связанные объекты.
Карта понятия
Что подтверждено
Операция Revoke в KMIP принимает причину отзыва; компрометация переводит объект в соответствующее состояние и сохраняет связанные даты.
Граница применимости: Управляемые криптографические объекты KMIP.
Отзыв изменяет состояние объекта, но не уничтожает ключевой материал и не гарантирует автоматический отзыв связанных объектов. Он запрещает применять ключ для новой криптографической защиты; обработка уже защищённых данных может допускаться только для разрешённых целей и при условиях, заданных состоянием ключа и политикой сервера.
Граница применимости: Жизненный цикл KMIP и ответственность клиента.
Что проверить
- Зафиксируйте причину и точное время отзыва.
- Найдите связанные объекты и все копии ключа.
- Запустите замену ключа и план реагирования.
Первоисточники
- Key Management Interoperability Protocol Specification Version 2.1
Определяет managed cryptographic objects, states и operations Activate, Re-key, Revoke, Archive, Recover и Destroy.
- Key Management Interoperability Protocol Usage Guide Version 2.1
Объясняет authorization impact Revoke/Recover/Destroy/Archive, re-key scheduling, compromise propagation и cryptographic shredding boundaries.