NetBackup ™ セキュリティおよび暗号化ガイド

FIPS 対応 KMS について

NetBackup KMS は FIPS モードに対応できるようになりました。このモードでは、作成する暗号化キーが常に FIPS 承認になります。FIPS 設定はデフォルトでは有効です。

FIPS (連邦情報処理標準) についてを参照してください。

新しいキーを作成すると、常に新しいキーとともに Salt が生成されます。キーのリカバリには Salt 値の指定が必須です。

たとえば、次の例を考えてみます。hrs09to12hrs は、NetBackup の旧バージョンを使用して作成されたキーです。

Key Group Name : ENCR_Monday

Supported Cipher : AES_256

Number of Keys : 8

Has Active Key : Yes

Creation Time : Wed Feb 25 22:46:32 2015

Last Modification Time: Wed Feb 25 22:46:32 2015

Description : -

Key Tag : 5e16a6ea988fc8ec7cc9bdbc230811b65583cdc0437748db4521278f9c1bbdf9

Key Name : hrs09to12hrs

Current State : ACTIVE

Creation Time : Wed Feb 25 22:50:01 2015

Last Modification Time: Wed Feb 25 23:14:18 2015

Description : active

キー hrs09to12hrs がキーグループ ENCR_Monday から新しいキーグループ ENCR_77 に移動します。

C:\Program Files\Veritas\NetBackup\bin\admincmd>nbkmsutil -modifykey -keyname hrs09to12hrs -kgname ENCR_Monday -move_to_kgname ENCR_77

Key details are updated successfully

ここで、ENCR_77 キーグループのすべてのキーのリストを表示してください。新しいキー Fips77 は FIPS 承認済みになりますが、旧バージョンの NetBackup を使って作成された hrs09to12hrs は FIPS 承認済みにはなっていません。

C:\Program Files\Veritas\NetBackup\bin\admincmd>nbkmsutil -listkeys -kgname NCR_77

Key Group Name : ENCR_77 Supported

Cipher : AES_256

Number of Keys : 2

Has Active Key : Yes

Creation Time : Thu Feb 26 04:44:12 2015

Last Modification Time: Thu Feb 26 04:44:12 2015

Description : -

Key Tag : 5e16a6ea988fc8ec7cc9bdbc230811b65583cdc0437748db4521278f9c1bbdf9

Key Name : hrs09to12hrs

Current State : ACTIVE

Creation Time : Wed Feb 25 22:50:01 2015

Last Modification Time: Thu Feb 26 04:48:17 2015

Description : active

FIPS Approved Key : No

Key Tag : 4590e304aa53da036a961cd198de97f24be43b212b2a1091f896e2ce3f4269a6

Key Name : Fips77

Current State : INACTIVE

Creation Time : Thu Feb 26 04:44:58 2015

Last Modification Time: Thu Feb 26 04:48:17 2015

Description : active

FIPS Approved Key : Yes

Salt : 53025d5710ab36ac1099194fb97bad318da596e27fdfe1f2

Number of Keys: 2

新しいキー Fips77 は FIPS 承認済みになり、Salt 値も有します。

FIPS 準拠の KMS は次のプラットフォームでサポートされます。