Schlüssel erstellen und verwalten

Schlüssel und schlüsselbezogene Daten sind einem Keystore zugeordnet. Sie können mehrere Keystores und Schlüssel erstellen, die über eine beliebige SQL-Schnittstelle wie ODBC verwaltet werden. Bevor Sie einen Schlüssel erstellen oder importieren, müssen Sie erst den Keystore für den Schlüssel erstellen.

CREATE KEYSTORE <Name> TYPE <Typ> PASSWORD <Kennwort>;

Mit dem folgenden Befehl erstellen Sie einen Schlüssel in einem Keystore:

CREATE CRYPTO KEY <Keystorename>.<Schlüsselname> TYPE <Typ>

<Keystorename>

Der Name des Keystores.

<Schlüsselname>

Der Name des Schlüssels.

<Typ>

Der Verschlüsselungstyp. Die unterstützten Typen sind asymmetrische Schlüssel des Typs DSA_KEYPAIR oder DSA_KEYPAIR_2048 und symmetrische Schlüssel des Typs AES_256.

Netezza verwendet einen Verschlüsselungsschlüssel auf der Basis des Keystores, um alle Schlüssel in diesem Keystore zu ver- und entschlüsseln.

Mit dem CREATE CRYPTO KEY-Befehl mit den beiden zusätzlichen Angaben VALUE und PASSWORD importieren Sie wie im folgenden Beispiel einen Schlüssel in den Keystore:

CREATE CRYPTO KEY <Keystorename>.<Schlüsselname> TYPE <Typ> VALUE <Wert> PASSWORD <Kennwort>

<Keystorename>

Der Name des Keystores.

<Schlüsselname>

Der Name des Schlüssels.

<Typ>

Der Verschlüsselungstyp. Die unterstützten Typen sind asymmetrische Schlüssel des Typs DSA_KEYPAIR oder DSA_KEYPAIR_2048 und symmetrische Schlüssel des Typs AES_256.

<Wert>

Das Schlüsselpaar (verschlüsseltes Formular), das Sie in den Keystore importieren wollen. Der importierte Schlüssel hat ein erforderliches Format, das drei durch Dollarzeichen ($) getrennte Abschnitte einschließt:

• Der erste Abschnitt des Schlüssels ist der Saltwert, mit dem der auf dem Kennwort basierte Schlüssel erstellt wird. Er besteht aus 16 Base64-codierten Byte, was eine Zeichenfolge von 23 mit Leerzeichen aufgefüllten Byte ergibt. Netezza verwendet PBKDF2-SHA256, um den Kennwortschlüssel aus der Kennwortzeichenfolge und dem Saltwert abzuleiten.
• Der zweite und der dritte Abschnitt sind der verschlüsselte Schlüssel (32 Byte) und der Initialisierungsvektor (16 Byte). Die insgesamt 48 Base64-codierten Byte ergeben eine Zeichenfolge von 64 Byte. Der Schlüssel wird im CBC-Modus (Cipher Block Chaining - Verkettung von Verschlüsselungsblöcken) verschlüsselt. Netezza verwendet die Botan-Bibliothek für die Base64-Codierung und die Ver- und Entschlüsselungsfunktionen.

<Kennwort>

Wird beim Importieren eines Schlüssels verwendet, um den <Wert> des Schlüssels zu entschlüsseln.

Es folgt ein Beispielbefehl zum Importieren eines Verschlüsselungsschlüssels:

create crypto key mykeyst.mykey1 type aes_256 value
'c2vaXGjnR4b2Sj8hdRqaMQ==$q6fdHB4wfXNm3ySRpugjhzSUuTloPWa7MwhdBUKWUISK
fPJBcfSul/krWk3hG1+7' password 'mysecureword';