はじめに - NHN Cloud 使用ガイド

Security > Secure Key Manager > コンソール使用ガイド > はじめに

はじめにではSecure Key Managerを使用するのに必要な基本的な内容を説明します。

getting-started

キー保存場所の作成

Secure Key Managerは、キー保存場所の単位として認証情報とキーを管理します。キー保存場所がない場合は次のような画面が表示されます。

console-guide-01

キー保存場所追加をクリックすると、キーの保存場所を作成できるウィンドウが表示されます。

console-guide-02

名前と説明を入力し、1個以上の認証方法を選択した後、追加をクリックすると、キー保存場所を作成します。作成したキー保存場所は、次の図のようにキー保存場所リストに表示されます。

console-guide-03

キー保存場所リストでキー保存場所をクリックすると、次の図のようにキー保存場所を管理できるメニューが表示されます。

console-guide-04

キー保存場所詳細情報

キーストア右上にある「さらに表示」ボタンをクリックして、詳細情報メニューから選択したキーストアの情報を確認できます。

console-guide-43

キーの作成

Secure Key Managerは、キーを3つのタイプに区分します。機密データは文字列データを保存し、APIを使用した照会機能を提供します。対称鍵はAPIを使用したデータ暗号化/復号機能を提供します。非対称鍵はAPIを使用したデータ署名/検証機能を提供します。ユーザーは使用目的に合ったキータイプを選択してキーを作成できます。

キー管理メニューをクリックすると、次の図のようにキーを管理できる画面が表示されます。

console-guide-05

キー管理画面でキー追加をクリックすると、キーを作成できるウィンドウが表示されます。選択したキーのタイプに応じて、自由にデータを入力できます。

console-guide-06

console-guide-07

console-guide-08

機密データを選択すると名前、説明、データを入力できます。対称鍵/非対称鍵を選択すると名前、説明、ローテーション周期を入力できます。必須データを入力した後、追加をクリックするとキーを作成します。作成したキーは次の図のようにキー管理画面に表示されます。

console-guide-09

キーのインポート

Secure Key Managerは、対称鍵(AES-256)をインポートする機能をサポートします。

console-guide-10

キーデータ領域にキー値を入力してアップロードできます。アップロード可能なキーの形式は次のとおりです。

0xXX, 0xXX, ..., 0xXX

上記のように32個のHex Stringをカンマ(,)またはスペース()で区切って入力してキーをアップロードします。

認証情報の登録

Secure Key Managerで作成したキーは、認証に成功したクライアントのみ使用できます。クライアント認証に使用する認証情報はIPv4アドレス管理、MACアドレス管理、証明書管理メニューで登録します。

IPv4アドレスの登録

IPv4アドレス管理をクリックすると、次の図のようにクライアント認証に使用するIPv4アドレス管理画面が表示されます。

console-guide-11

IPv4アドレス追加をクリックすると、図のようにIPv4アドレスを追加できるウィンドウが表示されます。

console-guide-12

IPv4アドレス追加**をクリックすると、図のようにIPv4アドレスを追加できるウィンドウが表示されます。

console-guide-38

クライアントIPv4アドレスと説明を入力した後、追加をクリックすると、IPv4アドレスを追加します。この時、IPv4アドレスにはクライアントがSecure Key Managerに接続する時に使用するIPv4アドレスを入力する必要があります。追加したIPv4アドレスは次の図のようにIPv4アドレス管理画面に表示されます。

console-guide-13