Ротация ключей
Определение
Ротация ключей — контролируемая замена действующего ключа новым с согласованными этапами активации, перехода, проверки и вывода прежнего ключа.
Также ищут: Key rotation · key re-key · смена криптографического ключа · плановая замена ключа
Зачем это знать
Несогласованная одновременная замена на двух сторонах может разорвать соединения. Удаление старого ключа до проверки всех потребителей лишает возможности безопасного возврата.
Карта понятия
Что подтверждено
Операция Re-key в KMIP создаёт новый объект или материал ключа с собственными датами жизненного цикла, а не изменяет байты уже используемого ключа на месте.
Граница применимости: Смысл операции Re-key и жизненный цикл управляемого ключа в KMIP.
Ключ общего пути хранения заменяют поэтапно: настраивают обе стороны, активируют новый ключ, создают и проверяют новый трафик и только затем выводят старый ключ по правилам.
Граница применимости: Эксплуатационный вывод для транспортных ключей двух сторон; точный способ переходного периода зависит от реализации.
Что проверить
- Проверьте поддержку нескольких ключей и переходного периода.
- Создайте новое соединение с новым ключом.
- Выведите старый ключ только после перехода всех потребителей.
Первоисточники
- Key Management Interoperability Protocol Specification Version 2.1
Определяет managed cryptographic objects, states и operations Activate, Re-key, Revoke, Archive, Recover и Destroy.
Утверждения: 01
- Key Management Interoperability Protocol Usage Guide Version 2.1
Объясняет authorization impact Revoke/Recover/Destroy/Archive, re-key scheduling, compromise propagation и cryptographic shredding boundaries.
Утверждения: 01
- NVM Express TCP Transport Specification
Определяет TLS 1.3 для NVMe/TCP, PSK-based authentication, NQN-bound PSK derivation, required/permitted/disabled modes и запрет 0-RTT.
Утверждения: 02
- Cisco MDS 9000 Security Guide 9.x — TrustSec Fibre Channel Link Encryption
Документирует vendor-scoped FC link encryption, AES-GCM/GMAC, Security Associations, exact supported ports и необходимость peer verification.
Утверждения: 02
- Recommendation for Key Management: Part 1 — General
Определяет key-management functions, lifecycle states, cryptoperiods, protection, backup/recovery, compromise и destruction.
Утверждения: 02