pkcsep11_migrate - Online nel cloud

PROGRAMMA:

NOME

pkcsep11_migrate - utility per crittografare nuovamente le chiavi token EP11 per preparare un cambio di master
chiavi nell'adattatore EP11

SINOSSI

pkcep11_migrate [-h] [-fessura numero di slot -adapter ID adattatore -dominio ID dominio ]

DESCRIZIONE

In caso di modifica della chiave Master all'interno di un adattatore EP11, tutti gli oggetti chiave che vengono inseriti
con questa chiave principale deve essere nuovamente incapsulato o crittografato. IL pkcsep11_migrate utilità
accetta tutti gli oggetti chiave relativi al token EP11 racchiusi nel master dell'adattatore EP11
key, decrittografa ogni oggetto chiave con la chiave master corrente e lo crittografa con la nuova
chiave maestra.

Note:
1. La nuova chiave principale deve essere impostata e confermata sull'adattatore EP11 tramite Trusted Key Entry
console (TKE) prima di utilizzare questa utilità.
2. Durante l'utilizzo di questo strumento non dovrebbe essere in esecuzione alcun processo che utilizzi il token EP11.
3. Prima di utilizzare questo strumento, eseguire un backup degli oggetti token in ep11tok/TOK_OBJ/.
4. Dopo l'esecuzione corretta dell'utilità di migrazione e prima del (ri)avvio
programmi che utilizzano il token EP11 la nuova chiave master deve essere attivata utilizzando il TKE.

COMANDO SOMMARIO

-fessura numero di slot
specifica lo slot del token EP11

-adapter ID adattatore
specifica un ID adattatore EP11. (Fare riferimento a lszcrypt per ottenere un elenco dei file installati
adattatori crittografici. L'ID dell'adattatore sarà il numero xx nella schedaxx' dal
output.) Questo valore può essere fornito in formato esadecimale (ad esempio 0x0A) o
notazione decimale (10).

-dominio ID dominio
specifica il dominio di utilizzo per l'adattatore EP11. (vedi /sys/bus/ap/ap_domain.)
Questo valore può essere fornito in formato esadecimale (ad esempio 0x0B) o decimale (11)
notazione.

-h mostra le informazioni sull'utilizzo

Utilizza pkcsep11_migrate online utilizzando i servizi onworks.net