این دستور yhsm-keystore-unlock است که می تواند در ارائه دهنده هاست رایگان OnWorks با استفاده از یکی از چندین ایستگاه کاری آنلاین رایگان ما مانند Ubuntu Online، Fedora Online، شبیه ساز آنلاین ویندوز یا شبیه ساز آنلاین MAC OS اجرا شود.
برنامه:
نام
yhsm-keystore-unlock - فروشگاه کلید را در YubiHSM باز کنید
خلاصه
yhsm-keystore-unlock [گزینه های]
شرح
در نسخه‌های YubiHSM قبل از 1.0، YubiHSM می‌تواند با استفاده از «HSM» محافظت شود.
کلمه عبور'. اگر رمز عبور صحیح باشد، YubiHSM عملکردهای رمزنگاری خود را باز می کند
داده شد، اما یک تست مقایسه ساده بود.
در YubiHSM 1.0، رمز عبور به یک کلید واقعی تغییر یافت که برای رمزگشایی از آن استفاده می شد
محتویات فروشگاه کلید داخلی YubiHSM، که در آن زمان AES-256 با استفاده از جدید رمزگذاری شد
"کلید اصلی" وقتی در دستگاه ذخیره می شود.
در YubiHSM 1.0، گزینه نیاز به YubiKey OTP برای باز کردن قفل فروشگاه کلید نیز وجود داشت.
اضافه. یک یا چند «Admin YubiKeys» را می‌توان در YubiHSM پیکربندی کرد، و یک OTP از یکی
قبل از اینکه YubiHSM رمزنگاری آن را فعال کند، باید از این موارد نیز ارائه شود
توابع.
OTP به سادگی در برابر پایگاه داده داخلی غیر رمزگذاری شده (نه ذخیره کلید) در اعتبارسنجی می شود
هر چند YubiHSM، اما همراه با یک کلید اصلی بر روی سرور ذخیره نمی شود
YubiHSM، با این که عامل دومی است که مهاجم قادر به انجام آن نیست، امنیت افزایش یافته را فراهم می کند
فقط رهگیری کنید حتی اگر سرور در معرض خطر باشد.
OPTIONS
-D, --دستگاه
نام فایل دستگاه (پیش‌فرض: /dev/ttyACM0).
-v, -- پرحرف
فعال کردن عملیات پرمخاطب
- رفع اشکال
چاپ اشکال زدایی را فعال کنید، از جمله تمام داده های ارسال شده به/از YubiHSM.
--no-otp
از درخواست OTP صرفنظر کنید. برای استفاده توسط اسکریپت هایی که در آن هیچ OTP مورد نیاز نیست و
Master Key با YubiHSM روی سرور ذخیره می شود.
--stdin
رمز عبور و/یا OTP را از stdin به جای درخواست برای آنها بخوانید. درخواست های پایتون
ورودی لوله ای را نمی پذیرد، بنابراین باید از این گزینه برای باز کردن قفل YubiHSM استفاده شود
برای مثال از یک اسکریپت.
خروج وضعیت
0 فروشگاه کلید YubiHSM با موفقیت باز شد.
1 قفل فروشگاه کلید باز نشد.
با استفاده از خدمات onworks.net از yhsm-keystore-unlock آنلاین استفاده کنید