pkcsep11_migrate - Dalam Talian di Awan

JADUAL:

NAMA

pkcsep11_migrate - utiliti untuk menyulitkan semula kunci token EP11 untuk menyediakan pertukaran induk
kekunci dalam penyesuai EP11

SINOPSIS

pkcep11_migrate [-h] [-slot nombor slot -penyesuai penyesuai-ID -domain domain-ID ]

DESCRIPTION

Sekiranya berlaku pertukaran kunci Master dalam penyesuai EP11 semua objek utama yang dibalut
dengan kunci induk ini mesti dibalut semula atau disulitkan semula. The pkcsep11_migrate utiliti
mengambil semua objek utama berkaitan token EP11 yang dibalut dengan induk penyesuai EP11
kunci, menyahsulit setiap objek kunci dengan kunci induk semasa dan menyulitkannya dengan yang baharu
kunci induk.

Nota:
1. Kunci induk baharu mesti ditetapkan dan dilakukan pada penyesuai EP11 melalui Kemasukan Kunci Dipercayai
konsol (TKE) sebelum menggunakan utiliti ini.
2. Semasa menggunakan alat ini tiada proses menggunakan token EP11 harus dijalankan.
3. Sebelum menggunakan alat ini buat sandaran objek token dalam ep11tok/TOK_OBJ/.
4. Selepas berjaya melaksanakan utiliti migrasi dan sebelum (semula) dimulakan
program menggunakan token EP11 kunci induk baharu mesti diaktifkan menggunakan TKE.

COMMAND RINGKASAN

-slot nombor slot
menentukan slot token token EP11

-penyesuai penyesuai-ID
menentukan ID penyesuai EP11. (Rujuk lszcrypt untuk mendapatkan senarai pemasangan
penyesuai kripto. ID penyesuai ialah nombor xx dalam 'kadxx' daripada
output.) Nilai ini boleh disediakan sama ada dalam perenambelasan (cth 0x0A) atau
tatatanda perpuluhan (10).

-domain domain-ID
menentukan domain penggunaan untuk penyesuai EP11. (lihat /sys/bus/ap/ap_domain.)
Nilai ini boleh disediakan sama ada dalam perenambelasan (cth 0x0B) atau perpuluhan (11)
tatatanda.

-h menunjukkan maklumat penggunaan

Gunakan pkcsep11_migrate dalam talian menggunakan perkhidmatan onworks.net