Questo è il comando pkcscca che può essere eseguito nel provider di hosting gratuito OnWorks utilizzando una delle nostre molteplici workstation online gratuite come Ubuntu Online, Fedora Online, emulatore online Windows o emulatore online MAC OS
PROGRAMMA:
NOME
pkcscca: utilità di configurazione per il token CCA
SINOSSI
VERSIONE MIGRAZIONE
pkcscca [-m v2oggettiv3] [VERSIONI]
KEY MIGRAZIONE
pkcscca [-m Tasti] [-s SLOTID] [-k aes|apka|asim|sim] [VERSIONI]
DESCRIZIONE
Le pkcscca l'utility assiste nell'amministrazione del token CCA.
Nella versione 2 di opencryptoki, gli oggetti token privati CCA erano crittografati nell'hardware CCA. In
versione 3 questi oggetti sono crittografati nel software. IL v2oggettiv3 opzione di migrazione
migra questi oggetti v2 decrittografandoli nell'hardware CCA utilizzando una chiave sicura e quindi
crittografandoli nuovamente nel software utilizzando una chiave software. Successivamente, gli oggetti v2 possono essere
accessibile nella versione 3.
Potrebbero verificarsi situazioni in cui è necessario modificare le chiavi principali CCA. Tutto il CCA è segreto e privato
le chiavi sono avvolte con una chiave principale. Dopo che una chiave master CCA viene modificata, le chiavi vengono racchiuse con
la vecchia chiave principale deve essere ricoperta con la chiave principale corrente. IL Tasti migrazione
L'opzione migra queste chiavi avvolte estraendole con la vecchia chiave master e avvolgendole
con la chiave principale corrente.
GENERALE VERSIONI
-d|--archivio dati elenco
la directory in cui sono conservate le informazioni sul token CCA. Questa directory sarà
utilizzato per individuare gli oggetti token privati da migrare. cioè.
/var/lib/opencryptoki/ccatok
-v|--verboso
Fornire un output più dettagliato
VERSIONE MIGRAZIONE
-m v2oggettiv3
Migra gli oggetti token privati CCA dalla crittografia CCA (utilizzata nella v2) al software
crittografia (utilizzata nella v3).
KEY MIGRAZIONE
-m Tasti
Esegue il wrapper delle chiavi private con una vecchia chiave master CCA e le esegue il wrapper con una nuova master CCA
chiave.
-k aes|apka|asim|sim
Migrare le chiavi incapsulate con il tipo di chiave master selezionato.
-s|--scanalato SLOTID
Il numero dello slot PKCS.
Utilizza pkcscca online utilizzando i servizi onworks.net
