pkcs11-ابزار

برنامه:

نام

pkcs11-tool - ابزاری برای مدیریت و استفاده از توکن های امنیتی PKCS #11

خلاصه

pkcs11-ابزار [OPTIONS]

شرح

La pkcs11-ابزار ابزار برای مدیریت اشیاء داده در کارت های هوشمند و PKCS مشابه استفاده می شود
توکن های امنیتی شماره 11 کاربران می‌توانند پین‌ها، کلیدها و گواهی‌های ذخیره شده در آن را فهرست کرده و بخوانند
نشانه احراز هویت پین کاربر برای آن دسته از عملیاتی که به آن نیاز دارند انجام می شود.

OPTIONS

--attr-از مسیر
استخراج اطلاعات از مسیر (فایل گواهی رمزگذاری شده با DER) و ایجاد کنید
ویژگی های مربوطه هنگام نوشتن یک شی در توکن. مثال: گواهینامه
نام موضوع برای ایجاد ویژگی CKA_SUBJECT استفاده می شود.

--تغییر پین, -c
پین کاربر روی توکن را تغییر دهید

-- هش, -h
هش برخی از داده ها.

--شناسه id, -d id
شناسه شی مورد نظر را مشخص کنید.

--init-pin
پین کاربر را مقدار دهی اولیه می کند. این گزینه با --change-pin متفاوت است زیرا آن را تنظیم می کند
پین کاربر برای اولین بار پس از تنظیم، پین کاربر را می توان با استفاده از آن تغییر داد --تغییر پین.

--init-token
راه اندازی یک نشانه: برچسب نشانه و همچنین پین افسر امنیتی (برچسب
باید با استفاده مشخص شود --برچسب).

--فایل ورودی مسیر, -i مسیر
مسیر یک فایل را برای ورودی مشخص کنید.

--keypairgen, -k
یک جفت کلید جدید (جفت عمومی و خصوصی) ایجاد کنید.

--برچسب نام, -a نام
نام شی مورد نظر برای عمل کردن را مشخص کنید (یا برچسب نشانه زمانی که --init-token is
استفاده شده).

--فهرست-مکانیسم ها, -M
لیستی از مکانیسم های پشتیبانی شده توسط توکن را نمایش دهید.

--list-اشیاء, -O
نمایش لیستی از اشیاء

--list-slots, -L
لیستی از اسلات های موجود روی توکن را نمایش دهید.

--list-token-slots, -T
اسلات ها را با توکن ها فهرست کنید.

--وارد شدن, -l
قبل از انجام سایر عملیات، روی توکن تأیید اعتبار کنید. این گزینه نیست
اگر یک پین در خط فرمان ارائه شده باشد، مورد نیاز است.

--سازوکار مکانیزم, -m مکانیزم
از موارد مشخص شده استفاده کنید مکانیزم برای عملیات توکن دیدن -M برای لیستی از مکانیسم ها
توسط رمز شما پشتیبانی می شود.

--مدول وزارت دفاع
یک ماژول (یا کتابخانه) PKCS#11 را برای بارگیری مشخص کنید.

--moz-cert مسیر, -z مسیر
یک جفت کلید شبیه موزیلا و درخواست گواهی را آزمایش کنید. را مشخص کنید مسیر به
فایل گواهی

--فایل خروجی مسیر, -o مسیر
مسیر یک فایل را برای خروجی مشخص کنید.

-- پین سنجاق, -p سنجاق
داده شده را استفاده کنید سنجاق برای عملیات توکن اگر روی env تنظیم شود:متغیر، ارزش
متغیر محیطی متغیر استفاده می شود. هشدار: در استفاده از این گزینه مانند گزینه های دیگر مراقب باشید
کاربران ممکن است بتوانند خط فرمان را از سیستم بخوانند یا اگر در a تعبیه شده باشد
اسکریپت اگر روی env تنظیم شود:متغیر، مقدار متغیر محیطی متغیر is
استفاده شده.

این گزینه همچنین تنظیم می کند --وارد شدن گزینه.

--شناسه را قرار دهید id, -e id
CKA_ID شی را تنظیم کنید.

--نمایش اطلاعات, -I
نمایش اطلاعات رمز کلی

--امضا کردن, -s
برخی از داده ها را امضا کنید

- رمزگشایی,
رمزگشایی برخی از داده ها

--اسلات id
شناسه شکاف مورد استفاده را مشخص کنید.

- اسلات-توضیحات شرح
شرح اسلات مورد استفاده را مشخص کنید.

اسلات-شاخص شاخص
شاخص شکاف مورد استفاده را مشخص کنید.

- نشانه-برچسب برچسب
برچسب توکن را مشخص کنید. اولین اسلاتی که نشانه درج شده را دارد، استفاده خواهد شد
با این برچسب

--پس پین سنجاق
داده شده را استفاده کنید سنجاق به عنوان پین افسر امنیتی برای برخی از عملیات توکن (توکن
مقداردهی اولیه، مقداردهی اولیه پین ​​کاربر و غیره). اگر روی env تنظیم شود:متغیر، ارزش
متغیر محیطی متغیر استفاده می شود. همان هشداری که -- پین نیز اعمال می شود
اینجا.

--تست, -t
چند تست روی توکن انجام دهید. این گزینه زمانی مفیدتر است که با هر کدام از آنها استفاده شود
--وارد شدن or -- پین.

--نوع نوع, -y نوع
نوع شی مورد نظر را مشخص کنید. به عنوان مثال می توان به cert، privkey و pubkey اشاره کرد.

-- پرحرف, -v
علت pkcs11-ابزار پرحرف تر بودن

NB! این روی سطح اشکال زدایی OpenSC تأثیر نمی گذارد! برای تنظیم ماژول OpenSC PKCS#11 در
حالت اشکال زدایی، تنظیم کنید OPENSC_DEBUG متغیر محیطی به یک عدد غیر صفر.

--نوشتن-ابژه id, -w مسیر
یک شیء کلید یا گواهی در توکن بنویسید. مسیر به کد DER اشاره می کند
گواهی یا فایل کلید

از pkcs11-tool به صورت آنلاین با استفاده از خدمات onworks.net استفاده کنید