サインイン

ユーザー名

パスワードパスワードを忘れた方はこちら

メールアドレスとパスワードの保存

アカウントをお持ちでない場合は、こちらから作成してください。.

ケースの作成、表示、管理を行う手順

<book_title> を検索 ...

Veritas NetBackup™ セキュリティおよび暗号化ガイド

Last Published: 2021-07-28

Product(s): NetBackup (9.1)

KMS の用語

表: 一般的な KMS の用語の定義に KMS に関連する用語の定義を示します。

表: 一般的な KMS の用語の定義

用語	定義
コマンドラインインターフェース (Command line interface: CLI)	CLI では、指定されたコマンドラインから nbkmsutil コマンドを使用して、KMS の機能を操作できます。CLI を使用して、新しいキーグループの作成、新しいキーの作成、キーグループ属性の変更、キー属性の変更、キーグループの詳細の取得を実行できます。キーの詳細の取得、キーグループの削除、キーの削除、キーのリカバリ、ホストマスターキーの変更、ホストマスターキー ID の取得を実行することもできます。さらに、キーの保護キーの変更、キーの保護キー ID の取得、キーストアの統計の取得、KMS データベースの静止、KMS データベースの静止解除を実行できます。
ホストマスターキー (Host Master Key: HMK)	ホストマスターキーには、AES 256 を使用して KMS_DATA キーファイルを暗号化および保護する暗号化キーが含まれます。ホストマスターキーは、次の場所にあります。 UNIX の場合: /usr/openv/kms/key/KMS_HMKF.dat Windows の場合: NetBackup_install_path\kms\key\KMS_HMKF.dat
キー (Key)	キーとは、データの暗号化および復号に使用される暗号化キーです。
キーグループレコード (Key group record: KGR)	キーグループレコードには、キーグループの詳細が含まれます。
Key Management Service (KMS)	Key Management Service (KMS) は、マスターサーバーベースの対称キーマネージメントサービスであり、対称暗号化キーを管理します。キーは、T10 規格 (LTO4) と AdvancedDisk_Crypt、PureDisk、およびクラウド暗号化ストレージサーバーに適合するテープドライブに対して管理されます。KMS は次の場所にあります。 UNIX の場合: /usr/openv/netbackup/bin/nbkms Windows の場合: NetBackup_install_path\NetBackup\bin\nbkms.exe
キーレコード (Key record: KR)	キーレコードには、暗号化キーの詳細が含まれます。
KMS データベース (KMS database)	KMS データベースには、データ暗号化キーが含まれます。
キーの保護キー (Key Protection Key: KPK)	キーの保護キーとは、AES 256 を使用して KMS_DATA キーファイルの個々のレコードを暗号化および保護する暗号化キーです。キーの保護キーは次の場所にあります。 Unix の場合: /usr/openv/kms/key/KMS_KPKF.dat Windows の場合: NetBackup_install_path\kms\key\KMS_KPKF.dat 現在は、すべてのレコードを暗号化するために同じキーの保護キーが使用されます。
キーファイル (キーデータベース) (Key file (key database))	キーファイルまたはキーデータベースには、データ暗号化キーが含まれます。キーファイルは、次の場所にあります。 Unix の場合: /usr/openv/kms/db/KMS_DATA.dat Windows の場合: NetBackup_install_path\kms\db\KMS_DATA.dat
キーグループ (Key group)	キーグループとはキーレコードの論理名および論理グループです。キーグループには、常に active 状態のキーレコードを 1 つだけ含めることができます。100 のキーグループがサポートされます。
キーレコード (Key record)	キーレコードには、暗号化キー、暗号化キータグおよびレコードの状態が含まれます。その他の有効なメタデータ (論理名、作成日、変更日、説明など) も含まれます。
キーレコードの状態 (Key record states)	キーレコードの状態を次に示します。 prelive。キーレコードは作成されていますが、使用されていません。 active。キーレコードは、バックアップおよびリストアの両方で暗号化および復号に使用できます。 inactive。キーレコードは暗号化には使用できませんが、リストア中に復号のみに使用できます。 deprecated。キーレコードは暗号化または復号には使用できません。 terminated。キーレコードは使用できませんが、削除できます。 keystore。キーストアとはデータ暗号化キーを保持するファイルです。 passphrase。パスフレーズとはユーザー指定のランダムな文字列です。暗号化キーを作成するためのシードです。パスフレーズを使って、またはパスフレーズを使わずに、HMK、KPK および暗号化キーを作成することを選択できます。メモ: 将来的な使用に備え、すべてのパスフレーズを記録し、安全な場所に保管しておいてください。パスフレーズを使用すると、明らかな利点があります。キーのセキュリティ強度が向上します。また、キーを紛失した場合も、元のキーの作成時に使用されたパスフレーズと対応する Salt を提供することにより、キーを再生成できます。
静止 (Quiesce)	静止とは、KMS データベースを読み取り専用管理者モードに設定することです。静止は、KMS データベースファイルの一貫性のあるコピーのバックアップを作成するために必要です。
タグ (Tag)	タグとは、キーストア内の個々のキーまたはキーグループを特定するために使用される一意の識別子 (UUID) です。
Salt	Salt は、パスワードベースのキー派生関数の追加入力として使用されるランダムなデータです。各パスフレーズに、新しい Salt がランダムに生成されます。Salt を使用して、総当り攻撃から保護します。