Отзыв криптографического ключа

Отзыв может немедленно лишить систему доступа к данным. При этом он не удаляет все копии автоматически и не всегда распространяется на связанные объекты.

1. 01

   Операция Revoke в KMIP принимает причину отзыва; компрометация переводит объект в соответствующее состояние и сохраняет связанные даты.

   Граница применимости: Управляемые криптографические объекты KMIP.

2. 02

   Отзыв меняет разрешения и состояние, но не уничтожает физически ключевой материал и не гарантирует автоматический отзыв связанных объектов.

   Граница применимости: Жизненный цикл KMIP и ответственность клиента.

1. Зафиксируйте причину и точное время отзыва.
2. Найдите связанные объекты и все копии ключа.
3. Запустите замену ключа и план реагирования.

• Первичная спецификация

  Key Management Interoperability Protocol Specification Version 2.1

  OASIS Open · OASIS Standard, 14 December 2020

  Определяет managed cryptographic objects, states и operations Activate, Re-key, Revoke, Archive, Recover и Destroy.

  Открыть первоисточник ↗
• Официальная документация

  Key Management Interoperability Protocol Usage Guide Version 2.1

  OASIS Open · Version 2.1, 2020

  Объясняет authorization impact Revoke/Recover/Destroy/Archive, re-key scheduling, compromise propagation и cryptographic shredding boundaries.

  Открыть первоисточник ↗