KMIP

Одинаковая поддержка KMIP в описаниях двух продуктов не гарантирует совместимость всех возможностей. Нужно сверять версию, профиль, типы объектов, операции и способ аутентификации.

1. 01

   KMIP определяет управляемые объекты, их свойства и операции Create, Activate, Re-key, Revoke, Archive, Recover и Destroy.

   Граница применимости: Набор возможностей протокола OASIS KMIP 2.1.

2. 02

   KMIP стандартизует обмен командами и данными, но правила доступа, способ уничтожения и поддерживаемые возможности зависят от конкретной реализации.

   Граница применимости: Проверка совместимости клиента и сервера KMIP.

1. Сверьте версию и профиль.
2. Проверьте необходимые объекты и операции.
3. Испытайте аутентификацию, переключение при отказе и восстановление.

• Первичная спецификация

  Key Management Interoperability Protocol Specification Version 2.1

  OASIS Open · OASIS Standard, 14 December 2020

  Определяет managed cryptographic objects, states и operations Activate, Re-key, Revoke, Archive, Recover и Destroy.

  Открыть первоисточник ↗
• Официальная документация

  Key Management Interoperability Protocol Usage Guide Version 2.1

  OASIS Open · Version 2.1, 2020

  Объясняет authorization impact Revoke/Recover/Destroy/Archive, re-key scheduling, compromise propagation и cryptographic shredding boundaries.

  Открыть первоисточник ↗