HP Sichere Verschlüsselung - Handbuch (Seite 86)

Laufwerksverschlüsselungsschlüssel auf dem Controller zu ermöglichen, die zum Entschlüsseln der
angeschlossenen logischen Laufwerke innerhalb des controllergesicherten Bereichs benötigt werden. Diese
Option steht dem Benutzer über HP SSA zur Verfügung.
Local Master Encryption Key (Lokaler Hauptverschlüsselungsschlüssel)
Identisch mit dem Hauptverschlüsselungsschlüssel im lokalen Modus. Der Name des lokalen
Hauptverschlüsselungsschlüssels wird im nichtflüchtigen Speicher innerhalb des controllergesicherten Bereichs
gespeichert und zum Erstellen eines lokalen Hauptverschlüsselungsschlüssels verwendet, mit dem die
Laufwerksverschlüsselungsschlüssel verpackt werden.
Master Encryption Key (Hauptverschlüsselungsschlüssel)
Ein zweiteiliger Schlüssel, der im Remote-Schlüsselmanager eingerichtet wird. Dieser Schlüssel besteht aus
einem Namen und einem Wert. Der Name besteht aus maximal 64 Zeichen und wird zur eindeutigen
Identifizierung dieses Schlüssels gegenüber allen Controllern innerhalb einer bestimmten Sicherheitsdomäne
verwendet. Der Wert des Hauptverschlüsselungsschlüssels ist eine 256-Bit-Menge, mit der Controller
Laufwerksverschlüsselungs- und Controller-Schlüsseln zur sicheren Speicherung auf dem Controller und zum
Importieren in den Remote-Schlüsselmanager verpacken.
NIST
National Institute of Standards and Technology
NVRAM
Nonvolatile Memory (Nichtflüchtiger Speicher)
PCI-DSS
Payment Card Industry Data Security Standard
Plaintext (Klartext)
Daten in unverschlüsselter Form.
Remote Key Manager (Remote-Schlüsselmanager)
Ein Server, der zum Speichern, Sichern und Abrufen von Schlüsseln für eine Gruppe von Controllern in einem
Rechenzentrum dient.
Verschlüsselte Daten
Daten, die mittels eines Verschlüsselungsschlüssels verschlüsselt wurden.
Volume Encryption Key (Volume-Verschlüsselungsschlüssel)
Ein zusammen mit hardwarebasierten Algorithmen verwendeter Schlüssel, mit dem die Verschlüsselung von
Daten auf logischen Volumes erfolgt.
DEWW Glossar 81