KMIP
Altre info
- Creatore
- OASIS
- Anno
- 2010
- Tipo
- Protocollo
Un protocollo standard per chiedere a un server di chiavi di creare, consegnare, ruotare e revocare chiavi di cifratura.
Il Key Management Interoperability Protocol fu standardizzato da OASIS nel 2010, dopo che ogni produttore di sistemi di storage aveva inventato un proprio modo di dialogare con il proprio server di chiavi. Il client — un array di dischi, un database, un server di backup — invia messaggi binari codificati in TTLV (tag, type, length, value) su TLS con autenticazione reciproca, di solito sulla porta 5696.
Se PKCS#11 è un'API locale verso un HSM, KMIP è un protocollo di rete verso un gestore di chiavi, che a sua volta ha spesso un HSM alle spalle. La promessa era poter cambiare fornitore senza riscrivere l'integrazione. In pratica ogni produttore supporta un proprio sottoinsieme della specifica, perciò l'interoperabilità si verifica ancora nei plugfest annuali.