Dies ist der Befehl pkcsep11_migrate, der beim kostenlosen Hosting-Anbieter OnWorks mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, dem Windows-Online-Emulator oder dem MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
pkcsep11_migrate – Dienstprogramm zur Neuverschlüsselung von EP11-Token-Schlüsseln zur Vorbereitung eines Masterwechsels
Schlüssel im EP11-Adapter
ZUSAMMENFASSUNG
pkcep11_migrate [-h] [-Slot Slot-Nummer -Adapter Adapter-ID -Domain Domain-ID ]
BESCHREIBUNG
Im Falle einer Hauptschlüsseländerung innerhalb eines EP11-Adapters werden alle Schlüsselobjekte umschlossen
mit diesem Hauptschlüssel muss neu verpackt oder neu verschlüsselt werden. Der pkcsep11_migrate Nutzen
Nimmt alle EP11-Token-bezogenen Schlüsselobjekte auf, die mit dem EP11-Adapter-Master verpackt sind
Schlüssel, entschlüsselt jedes Schlüsselobjekt mit dem aktuellen Hauptschlüssel und verschlüsselt es mit dem neuen
Hauptschlüssel.
Anmerkungen:
1. Der neue Hauptschlüssel muss über Trusted Key Entry auf dem EP11-Adapter festgelegt und festgeschrieben werden
Konsole (TKE), bevor Sie dieses Dienstprogramm verwenden.
2. Während der Verwendung dieses Tools sollte kein Prozess ausgeführt werden, der den EP11-Token verwendet.
3. Erstellen Sie vor der Verwendung dieses Tools eine Sicherungskopie der Token-Objekte in ep11tok/TOK_OBJ/.
4. Nach erfolgreicher Ausführung des Migrationsdienstprogramms und vor dem (Neu-)Start
Für Programme, die den EP11-Token verwenden, muss der neue Masterschlüssel über die TKE aktiviert werden.
COMMAND ZUSAMMENFASSUNG
-Slot Slot-Nummer
Gibt den Token-Slot des EP11-Tokens an
-Adapter Adapter-ID
Gibt eine EP11-Adapter-ID an. (Siehe lszcrypt, um eine Liste der installierten Dateien zu erhalten
Krypto-Adapter. Die Adapter-ID ist die Nummer xx in „Karte“.xx' von dem
Ausgabe.) Dieser Wert kann entweder hexadezimal (z. B. 0x0A) oder bereitgestellt werden
Dezimalschreibweise (10).
-Domain Domain-ID
Gibt die Nutzungsdomäne für den EP11-Adapter an. (siehe /sys/bus/ap/ap_domain.)
Dieser Wert kann entweder hexadezimal (z. B. 0x0B) oder dezimal (11) angegeben werden.
Notation.
-h Nutzungsinformationen anzeigen
Verwenden Sie pkcsep11_migrate online über die Dienste von onworks.net
