这是 pkcsep11_migrate 命令,可以使用我们的多个免费在线工作站之一在 OnWorks 免费托管服务提供商中运行,例如 Ubuntu Online、Fedora Online、Windows 在线模拟器或 MAC OS 在线模拟器
程序:
您的姓名
pkcsep11_migrate - 用于重新加密 EP11 令牌密钥以准备更改主服务器的实用程序
EP11 适配器中的键
概要
pkcep11_migrate [-h[插槽 槽号 -adapter 适配器 ID -领域 域 ID ]
商品描述
如果 EP11 适配器中的主密钥发生更改,则包装的所有密钥对象
使用此主密钥必须重新包装或重新加密。 这 pkcsep11_migrate 效用
获取所有与 EP11 适配器主机包装的 EP11 令牌相关的密钥对象
密钥,使用当前的主密钥解密每个密钥对象,并使用新的密钥对其进行加密
主密钥。
备注:
1. 必须通过可信密钥条目在 EP11 适配器上设置和提交新的主密钥
在使用此实用程序之前控制台 (TKE)。
2. 使用此工具时,不应运行使用 EP11 令牌的进程。
3. 使用本工具前请备份ep11tok/TOK_OBJ/中的token对象。
4. 成功执行迁移实用程序之后和(重新)启动之前
使用 EP11 令牌的程序必须使用 TKE 激活新的主密钥。
指挥 概要
插槽 槽号
指定 EP11 代币的代币槽
-adapter 适配器 ID
指定一个 EP11 适配器 ID。 (请参阅 lszcrypt 以获取已安装的列表
加密适配器。 适配器 ID 将是“卡”中的数字 xxxx' 来自
输出。)该值可以以十六进制(例如 0x0A)或
十进制 (10) 表示法。
-领域 域 ID
指定 EP11 适配器的使用域。 (见 /sys/bus/ap/ap_domain。)
该值可以以十六进制(例如 0x0B)或十进制 (11) 形式提供
符号。
-h 显示使用信息
使用 onworks.net 服务在线使用 pkcsep11_migrate