זוהי הפקודה pkcscca שניתן להריץ בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות החינמיות שלנו, כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS.
תָכְנִית:
שֵׁם
pkcscca - כלי תצורה עבור אסימון CCA
תַקצִיר
גִרְסָה הגירה
פקייקסקה [-m v2אובייקטיםv3] [אפשרויות]
מפתח הגירה
פקייקסקה [-m מפתחות] [-s מזהה חריץ] [-k aes|apka|asym|sym] [אפשרויות]
תיאור
השמיים פקייקסקה כלי עזר מסייע בניהול אסימון CCA.
בגרסה 2 של opencryptoki, אובייקטי אסימון פרטיים של CCA הוצפנו בחומרת CCA.
גרסה 3 אובייקטים אלה מוצפנים בתוכנה. ה v2אובייקטיםv3 אפשרות הגירה
מעביר את אובייקטי v2 הללו על ידי פענוחם בחומרת CCA באמצעות מפתח מאובטח ולאחר מכן
הצפנתם מחדש בתוכנה באמצעות מפתח תוכנה. לאחר מכן, ניתן יהיה ליצור אובייקטים של v2
נגיש בגרסה 3.
ייתכנו מצבים בהם יש צורך לשנות את מפתחות המאסטר של CCA. כל מפתחות ה-CCA הסודיים והפרטיים
מפתחות עטופים במפתח אב. לאחר החלפת מפתח אב של CCA, מפתחות עטופים במפתח אב
יש לעטוף מחדש את מפתח האב הישן עם מפתח האב הנוכחי. מפתחות הֲגִירָה
האפשרות מעבירה את המפתחות העטופים הללו על ידי פתיחתם עם המפתח הראשי הישן ועטיפתם
אותם עם המפתח הראשי הנוכחי.
כללי אפשרויות
-d|--מאגר נתונים בספרייה
הספרייה שבה נשמר מידע אסימון ה-CCA. ספרייה זו תהיה
משמש לאיתור אובייקטי האסימון הפרטיים שיש להעביר. ie
/var/lib/opencryptoki/ccatok
-v|--רבות
ספק פלט מפורט יותר
גִרְסָה הגירה
-m v2אובייקטיםv3
מעביר אובייקטי אסימון פרטיים של CCA מהצפנת CCA (המשמשת בגרסה 2) לתוכנה
הצפנה (בשימוש בגרסה 3).
מפתח הגירה
-m מפתחות
פורק מפתחות פרטיים עם מפתח CCA ישן ועוטף אותם עם מפתח CCA חדש
מַפְתֵחַ.
-k aes|apka|asym|sym
העברת מפתחות עטופים בסוג המפתח הראשי שנבחר.
-s|--slotid מזהה חריץ
מספר חריץ PKCS.
השתמש ב-pkcscca באופן מקוון באמצעות שירותי onworks.net
