pkcsep11_migrate - Online sa Cloud

PROGRAMA:

NAME

pkcsep11_migrate - utility upang muling i-encrypt ang mga token key ng EP11 upang maghanda ng pagbabago ng master
mga key sa EP11 adapter

SINOPSIS

pkcep11_migrate [-h] [-slot numero ng slot -adapter adaptor-ID -domain domain-ID ]

DESCRIPTION

Sa kaso ng pagpapalit ng Master key sa loob ng isang EP11 adapter lahat ng pangunahing bagay na nakabalot
gamit ang master key na ito ay dapat na muling balutin o muling i-encrypt. Ang pkcsep11_migrate kagamitan
kinukuha ang lahat ng EP11 token related key object na nakabalot sa EP11 adapter master
key, i-decrypt ang bawat key object gamit ang kasalukuyang master key at i-encrypt ito gamit ang bago
master key.

Mga Tala:
1. Ang bagong master key ay dapat itakda at i-commit sa EP11 adapter sa pamamagitan ng Trusted Key Entry
console (TKE) bago gamitin ang utility na ito.
2. Habang ginagamit ang tool na ito, walang prosesong gumagamit ng EP11 token ang dapat na tumatakbo.
3. Bago gamitin ang tool na ito, gumawa ng back-up ng mga token object sa ep11tok/TOK_OBJ/.
4. Pagkatapos ng matagumpay na pagpapatupad ng migrate utility at bago (muling) magsimula
mga program na gumagamit ng EP11 token ang bagong master key ay dapat na i-activate gamit ang TKE.

COMMAND BUOD

-slot numero ng slot
tinutukoy ang slot ng token ng token ng EP11

-adapter adaptor-ID
tumutukoy ng EP11 adapter ID. (Sumangguni sa lszcrypt para makakuha ng listahan ng naka-install
mga adaptor ng crypto. Ang adapter ID ay ang numerong xx sa 'cardxx' galing sa
output.) Ang halagang ito ay maaaring ibigay alinman sa hexadecimal (hal. 0x0A) o
decimal (10) notation.

-domain domain-ID
tumutukoy sa domain ng paggamit para sa EP11 adapter. (tingnan ang /sys/bus/ap/ap_domain.)
Ang halagang ito ay maaaring ibigay alinman sa hexadecimal (hal. 0x0B) o decimal (11)
notasyon.

-h ipakita ang impormasyon sa paggamit

Gamitin ang pkcsep11_migrate online gamit ang mga serbisyo ng onworks.net