זוהי הפקודה pkcsep11_migrate שניתן להריץ בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות המרובות שלנו, כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS
תָכְנִית:
שֵׁם
pkcsep11_migrate - כלי להצפנה מחדש מפתחות אסימון EP11 כדי להכין שינוי מאסטר
מפתחות במתאם EP11
תַקצִיר
pkcep11_migrate [-h] [-חָרִיץ משבצת-מספר -מתאם מזהה מתאם -תְחוּם מזהה דומיין ]
תיאור
במקרה של שינוי מפתח ראשי בתוך מתאם EP11 כל אובייקטי המפתח שעטופים
עם מפתח ראשי זה יש לעטוף מחדש או להצפין מחדש. ה pkcsep11_migrate תועלת
לוקח את כל אובייקטי המפתח הקשורים לאסימוני EP11 העטופים במאסטר מתאם EP11
מפתח, מפענח כל אובייקט מפתח במפתח הראשי הנוכחי ומצפין אותו עם החדש
מפתח ראשי.
הערות:
1. המפתח הראשי החדש חייב להיות מוגדר ומתחייב על מתאם EP11 באמצעות כניסת מפתח מהימן
מסוף (TKE) לפני השימוש בכלי זה.
2. בזמן השימוש בכלי זה, לא אמור לפעול שום תהליך המשתמש באסימון EP11.
3. לפני השימוש בכלי זה בצע גיבוי של אובייקטי האסימון ב-ep11tok/TOK_OBJ/.
4. לאחר ביצוע מוצלח של כלי המיגרט ולפני (מחדש) הפעלה
תוכניות המשתמשות באסימון EP11 יש להפעיל את המפתח הראשי החדש באמצעות ה-TKE.
פקודה סיכום
-חָרִיץ משבצת-מספר
מציין את חריץ האסימון של האסימון EP11
-מתאם מזהה מתאם
מציין מזהה מתאם EP11. (עיין ב-lszcrypt כדי לקבל רשימה של מותקנים
מתאמי קריפטו. מזהה המתאם יהיה המספר xx בכרטיס 'xx' מ ה
פלט.) ניתן לספק ערך זה בהקסדצימלי (למשל 0x0A) או
סימון עשרוני (10).
-תְחוּם מזהה דומיין
מציין את תחום השימוש עבור מתאם EP11. (ראה /sys/bus/ap/ap_domain.)
ניתן לספק ערך זה בהקסדצימלי (למשל 0x0B) או עשרוני (11)
סִמוּן.
-h להציג מידע שימוש
השתמש ב-pkcsep11_migrate באופן מקוון באמצעות שירותי onworks.net
