إنتقل إلى المحتوى الرئيسي

إدارة مفاتيح DKE

إدارة مفاتيح DKE

إدارة المفاتيح المحمية بـ MPC وفهم دورة حياة مفتاح التشفير المزدوج بالمفاتيح

ينطبق على:
DuoKey Cockpitدورة حياة المفتاحMPC KeyStoreNIST SP 800-57

نظرة عامة​

مع DuoKey - DKE، يمكنك إدارة المفاتيح المحمية بـ MPC مباشرةً من DuoKey Cockpit. يشرح هذا الدليل كيفية تعديل المفاتيح الموجودة وآليات دورة حياة مفتاح التشفير المزدوج بالمفاتيح.

بوابة إدارة المفاتيح

1
تسجيل الدخول إلى DuoKey Cockpitcockpit.duokey.cloud
2
فتح إدارة المفاتيحعلامة تبويب المفاتيح

الخزائن (Vaults)​

الخزينة هي اتصال منطقي بمخزن مفاتيح DuoKey MPC (قسم).

مساحة مخصصة

أنت وحدك من يمكنه الوصول إلى مخزن مفاتيحك

العزل

فصل كامل عن المستأجرين الآخرين

تحكم كامل

إدارة مفاتيحك التشفيرية

اعرف المزيد: الخزائن

حالات المفاتيح (Key States)​

تتبع حالات مفاتيح DKE معيار NIST SP 800-57 - توصيات إدارة المفاتيح، وتحديداً الفصل 7: حالات المفاتيح وانتقالاتها.

الحالةالوصفالعمليات المسموح بها
Pre-Activeتم إنشاء المفتاح ولكنه ليس قيد الاستخدام بعديمكن تفعيله أو حذفه
Activeالمفتاح قيد التشغيل ويمكن استخدامهالتشفير وفك التشفير، ويمكن إلغاء تفعيله
Deactivatedالمفتاح مُعطَّل بشكل دائملا يمكن إعادة تفعيله
Compromisedتم اختراق أمان المفتاحلا يمكن إعادة تفعيله
تحذير

قد تجعل بعض العمليات مفتاح DKE وأي محتوى مشفَّر مرتبط به غير قابل للوصول بشكل دائم!

إنشاء مفتاح​

لإنشاء مفتاح، اتبع الإرشادات الواردة ضمن 1. إنشاء المفتاح وخدمة الويب DKE.

المتطلبات المسبقة

  • قم بإنشاء مفاتيح RSA 2048 فقط
  • اضبط الحالة الأولية على Pre-Active أو Active
  • اضبط الاستخدام (Usage) على Decrypt
  • اضبط Enabled على True
تنبيه

سيؤدي عدم تكوين هذه السمات بشكل صحيح إلى منع استخدام المفتاح لعمليات فك التشفير.

حظر مفتاح (الاستخدام)​

لحظر مفتاح، انقر على Actions بجوار المفتاح الذي ترغب في حظره، ثم اختر Edit.

خيارات الحظر

الحظر المؤقت

يمكن إلغاء حظر المفتاح لاحقاً

إلغاء التفعيل الدائم

لا يمكن إلغاء حظر المفتاح

الحظر المؤقت لمفتاح​

لمنع استخدام مفتاح لعمليات فك التشفير مؤقتاً، بدّل مفتاح Enabled إلى وضع الإيقاف.

مهم

لا تُغيّر حالة المفتاح إلى Deactivated أو Compromised إذا كنت تنوي حظراً مؤقتاً فقط.

إلغاء التفعيل الدائم لمفتاح​

لحظر مفتاح من الاستخدام بشكل دائم، غيّر حالة المفتاح إلى إحدى الحالتين التاليتين:

  • Deactivated، أو
  • Compromised
تحذير

إجراء دائم: لن يُحذف المفتاح من MPC — ولكن بمجرد ضبطه على Deactivated أو Compromised، لا يمكن إعادة تفعيله.

هذه العملية دائمة ولا يمكن التراجع عنها.

قد تصبح أي مستندات مشفّرة بـ DKE تعتمد على هذا المفتاح غير قابلة للوصول بشكل دائم!

حذف مفتاح​

لحذف مفتاح، انقر على Actions بجوار المفتاح الذي تريد حذفه، ثم اختر Delete.

سيؤدي ذلك إلى إزالة المفتاح نهائياً من MPC.

تنبيه

يمكن حذف المفاتيح التي في حالة Active أو Pre-Active فقط.

تخزين المفاتيح وإثبات المفتاح (Key Attestation)​

يوفّر DuoKey MPC القدرة على التحقق تشفيرياً من مصدر المفاتيح التشفيرية، مما يضمن أنها أُنشئت وخُزِّنت بشكل آمن داخل DuoKey MPC.

ملاحظة

بشكل افتراضي، يقع عنقود DuoKey MPC المستخدَم في DuoKey في ECO-CH (الموجود في سويسرا). إذا كان مطلوباً عنقود مختلف لتلبية متطلبات جغرافية أو قضائية، يُرجى التواصل مع دعم DuoKey.

إنشاء الإثبات​

1

الانتقال إلى المفتاح

في DuoKey Cockpit، انتقل إلى Key

2

الحصول على ملفات الإثبات

اختر Get Attestation Files وAttestation Key

3

التنزيل والتحقق

نزّل ملفات الإثبات للتحقق منها

يثبت الإثبات

المصدر

تم إنشاء المفتاح داخل MPC

الأمان

المفتاح مُعلَّم على أنه غير قابل للتصدير

يمكن مراجعة الإثبات والتحقق منه من قبل العميل أو مدقق مستقل للتأكد من الامتثال للسياسات الأمنية والتشغيلية.

انظر أيضًا