Сервер восстановления ключей для центра сертификации Entrust

Сервер восстановления ключей Entrust (KRS) для центра сертификации Entrust предоставляет высокобезопасное вторичное средство доступа к закрытым ключам, используемым для шифрования информации. Сервер восстановления ключей предлагает поддерживающее решение для становящейся все более распространенной задачи, которая заключается в обеспечении и (или) поддержании непрерывного доступа к зашифрованной информации, когда исходный закрытый ключ недоступен.

1. Заказчик ключа запрашивает один или несколько ключей пользователя.
2. Запрос ставится в очередь для агента запроса ключей 1 (Key Request Agent 1 — KRA1). Всем членам группы KRA1 и другим отдельным лицам, таким как сотрудники службы безопасности или юридического отдела, по электронной почте отсылается уведомление о том, что начался процесс восстановления ключа.
3. KRA1 получает и рассматривает запрос, чтобы определить, уместен ли он и соответствует ли он применимым политикам и руководящим принципам агентства. Затем KRA1 может утвердить или отклонить запрос либо оставить его до истечения срока давности.
4. Если запрос утвержден агентом KRA1, генерируется уведомление по электронной почте для оповещения агента запроса ключей 2 (KRA2). KRA2 рассматривает запрос, чтобы определить, уместен ли он и соответствует ли он применимым политикам и руководящим принципам агентства. Затем KRA2 может утвердить или отклонить запрос либо оставить его до истечения срока давности.
5. Если запрос утвержден агентом KRA1 и KRA2, заказчика уведомляют о том, что запрос был утвержден и ключи готовы к восстановлению. Заказчик может восстановить ключи в утвержденном формате хранения.