Key Management Service:exSymKey

機能の説明

• exSymKeyコマンドを使用すると、対称キーをHSMからプレーンテキストとしてディスクファイルにエクスポートできます。 暗号化された対称キーのエクスポートについては、wrapKeyを参照してください。

• キーの所有者であるキーを作成したCUユーザーのみが、エクスポートを許可されます。 共有キーアクセスを持つユーザーは、暗号化にキーを使用できますが、エクスポートすることはできません。

• 対称鍵のバックアップまたは移行は、exSymKeyおよびimSymKeyを使用することによって容易になる。

• HSMは、平文キーの直接インポートを禁止します。 代わりに、exSymKeyは最初にwrapKeyを使用して暗号化形式でキーファイルをエクスポートし、続いてAES復号化を行います。

構文

以下の構文で指定したパラメーターを入力します。 パラメーターの詳細については、「パラメーター」をご参照ください。

exSymKey -k <key-to-export>
         -w <wrapping-key>
         -out <key-file>
         [-m 4] 
         [-wk <unwrapping-key-file> ]
 

例

Command:  exSymKey -k 9 -w 6 -out /tmp/aes.key

       	Cfm3ExportWrapKeyWithMech returned: 0x00 : HSM Return: SUCCESS

       	Cfm3ExportUnwrapKeyWithMech returned: 0x00 : HSM Return: SUCCESS


Exported Symmetric Key written to file "/tmp/aes.key"

Parameters