pkcscca - Online di Awan

PROGRAM:

NAMA

pkcscca - utilitas konfigurasi untuk token CCA

RINGKASAN

VERSION MIGRASI
pkcscca [-m v2objekv3] [PILIHAN]

KUNCI MIGRASI
pkcscca [-m kunci-kunci] [-s SLOTID] [-k aes|apka|asim|sym] [PILIHAN]

DESKRIPSI

pkcscca utilitas membantu dalam mengelola token CCA.

Dalam versi 2 opencryptoki, objek token pribadi CCA dienkripsi dalam perangkat keras CCA. Di dalam
versi 3 objek ini dienkripsi dalam perangkat lunak. NS v2objekv3 opsi migrasi
memigrasikan objek v2 ini dengan mendekripsinya di perangkat keras CCA menggunakan kunci aman dan kemudian
mengenkripsi ulang mereka dalam perangkat lunak menggunakan kunci perangkat lunak. Setelah itu, objek v2 dapat menjadi
diakses di versi 3.

Mungkin ada situasi di mana kunci master CCA harus diubah. Semua rahasia CCA dan pribadi
kunci dibungkus dengan kunci master. Setelah kunci master CCA diubah, kunci dibungkus dengan
kunci master lama perlu dibungkus ulang dengan kunci master saat ini. NS kunci-kunci migrasi
opsi memigrasikan kunci yang dibungkus ini dengan membuka bungkusnya dengan kunci master lama dan membungkusnya
mereka dengan kunci master saat ini.

UMUM PILIHAN

-d|--penyimpanan data direktori
direktori tempat informasi token CCA disimpan. Direktori ini akan menjadi
digunakan untuk menemukan objek token pribadi yang akan dimigrasikan. yaitu
/var/lib/opencryptoki/ccatok

-v|--bertele-tele
Berikan output yang lebih detail

VERSION MIGRASI

-m v2objekv3
Memigrasikan objek token pribadi CCA dari enkripsi CCA (digunakan di v2) ke perangkat lunak
enkripsi (digunakan di v3).

KUNCI MIGRASI

-m kunci-kunci
Buka bungkus kunci pribadi dengan kunci master CCA lama dan bungkus dengan master CCA baru
kunci.

-k aes|apka|asim|sym
Migrasi kunci yang dibungkus dengan jenis kunci master yang dipilih.

-s|--slotid SLOTID
Nomor slot PKCS.

Gunakan pkcscca online menggunakan layanan onworks.net