pkcsep11_migrate - Online în cloud

PROGRAM:

NUME

pkcsep11_migrate - utilitar pentru a recripta cheile jetonului EP11 pentru a pregăti o schimbare de master
cheile în adaptorul EP11

REZUMAT

pkcep11_migrate [-h] [-slot slot-număr -adaptor ID-ul adaptorului -domeniu ID-ul domeniului ]

DESCRIERE

În cazul schimbării cheii principale în cadrul unui adaptor EP11, toate obiectele cheie care sunt împachetate
cu această cheie principală trebuie să fie re-împachetat sau re-criptat. The pkcsep11_migrate utilitate
preia toate obiectele cheie legate de jetonul EP11 care sunt împachetate cu adaptorul master EP11
cheie, decriptează fiecare obiect cheie cu cheia principală curentă și îl criptează cu noua
cheia principala.

note:
1. Noua cheie principală trebuie setată și aplicată pe adaptorul EP11 prin Trusted Key Entry
console (TKE) înainte de a utiliza acest utilitar.
2. În timpul utilizării acestui instrument, nu ar trebui să ruleze niciun proces care utilizează simbolul EP11.
3. Înainte de a utiliza acest instrument, faceți o copie de rezervă a obiectelor token în ep11tok/TOK_OBJ/.
4. După executarea cu succes a utilitarului de migrare și înainte de (re)pornire
programele care utilizează jetonul EP11, noua cheie principală trebuie activată folosind TKE.

COMMAND REZUMAT

-slot slot-număr
specifică slotul pentru jeton al jetonului EP11

-adaptor ID-ul adaptorului
specifică un ID adaptor EP11. (Consultați lszcrypt pentru a obține o listă a aplicațiilor instalate
adaptoare criptografice. ID-ul adaptorului va fi numărul xx din „cardxx' de la
ieșire.) Această valoare poate fi furnizată fie în hexazecimal (de ex. 0x0A) fie
notație zecimală (10).

-domeniu ID-ul domeniului
specifică domeniul de utilizare pentru adaptorul EP11. (consultați /sys/bus/ap/ap_domain.)
Această valoare poate fi furnizată fie în hexazecimal (de ex. 0x0B) fie în zecimală (11)
notaţie.

-h afișează informații de utilizare

Utilizați pkcsep11_migrate online folosind serviciile onworks.net