Detectie van opnieuw afspelen toevoegen voor alleen-cache sleutels

Detectie van opnieuw afspelen beschermt uw alleen-cache sleutels als een aanroep op frauduleuze wijze wordt onderschept. Indien ingeschakeld, voegt detectie van opnieuw afspelen in elke aanroep een automatisch gegenereerde, unieke markering in, die men RequestIdentifier noemt. De RequestIdentifier omvat de sleutelidentifier, een nonce die wordt gegenereerd voor dat aanroepexemplaar, en de nonce die verplicht is vanuit het eindpunt. De RequestIdentifier functioneert als een willekeurige, eenmalige identifier voor elk geldig aanroepverzoek. Nadat u uw sleutelservice hebt ingesteld op het accepteren en retourneren van de RequestIdentifier, wordt elke aanroep met ontbrekende of niet-kloppende RequestIdentifiers afgebroken.

Vereiste editions

Benodigde gebruikersmachtigingen
Als u benoemde gegevens wilt maken, bewerken of verwijderen:	Toepassing aanpassen
Als u sleutels voor alleen cachegeheugen wilt toestaan bij BYOK:	Toepassing aanpassen EN Encryptiesleutels beheren
Belanghebbendengeheimen en door de klant geleverd sleutelmateriaal genereren, vernietigen, exporteren, importeren, uploaden en configureren:	Encryptiesleutels beheren

1. Werk uw sleutelservice bij voor het extraheren van de nonce die wordt gegenereerd voor het aanroepexemplaar van de RequestIdentifier. De nonce ziet er als volgt uit.
   e5ab58fd2ced013f2a46d5c8144dd439
2. Neem deze nonce over in de beschermde header van JWE, samen met het algoritme dat wordt gebruikt voor het versleutelen van de inhoudsencryptiesleutel, het algoritme dat wordt gebruikt voor het versleutelen van de gegevensencryptiesleutel, en de unieke ID van de alleen-cache sleutel. Hier is een voorbeeld.

   {"alg":"RSA-OAEP","enc":"A256GCM","kid":"982c375b-f46b-4423-8c2d-4d1a69152a0b","jti":"e5ab58fd2ced013f2a46d5c8144dd439"}

3. Geef vanuit Set-up Encryptie-instellingen op in het vak Snel zoeken en klik vervolgens op Encryptie-instellingen.
4. Schakel in de sectie Geavanceerde encryptie-instellingen Herhalingsdetectie inschakelen voor alleen-cache sleutels in.
   U kunt detectie van opnieuw afspelen ook programmatisch inschakelen. Zie voor meer informatie EncryptionKeySettings in de Metadata API Developer Guide.
   Vanaf dit moment omvat elke aanroep naar een externe sleutelservice een unieke RequestIdentifier.

Waarschuwing Als u wel detectie van opnieuw afspelen inschakelt, maar niet de nonce retourneert bij uw alleen-cache sleutelmateriaal, breekt Salesforce de aanroepverbinding af en geeft het een POTENTIAL_REPLAY_ATTACK_DETECTED weer.

Zie ook:

• Object Reference voor Salesforce en Lightning Platform: RemoteKeyCalloutEvent