Nowy standard zarządzania kluczami szyfrującymi

Grupa dostawców pod przewodnictwem IBM, HP i EMC zaproponowała nowy standard, który ma zapewnić współpracę ich pakietów programowych do zarządzania szyfrowaniem.



Standard Key Management Interoperability Protocol (KMIP) został zaproponowany za pośrednictwem OASIS (Organization for the Advancement of Structured Information Standards), która jest znana z projektów standardów dotyczących weba.

Oczekuje się, iż OASIS niebawem ogłosi utworzenie KMIP Technology Commitee, który zajmie się opracowaniem ostatecznej specyfikacji tego standardu. Pierwsze spotkanie komitetu zaplanowano na 24 kwietnia br., ale sam standard KMIP jest już projektowany od ponad roku.

Nowy standard ma umożliwić zunifikowanie produktów do zarządzania kluczami szyfrującymi. Obecnie zespoły IT często muszą używać różnych systemów zarządzania kluczami, które są używane do kontroli dostępu do danych w rożnych aplikacjach sieciowych. Jeden system może być używany do szyfrowania poczty elektronicznej, inny dla szyfrowania pamięci masowych, a jeszcze inny dla baz danych.

KMIP ma być komplementarny do istniejących już standardów zarządzania kluczami, takimi jak IEEE 1619.3, dotyczący pamięci masowych, czy standard XML - OASIS EXMI.

Źródło: NetWorld.pl