Key Management Service:extractMaskedObject

機能の説明

• extractMaskedObjectコマンドは、HSMからキーを取得し、ファイル内のマスクされたオブジェクトとして格納するように設計されています。 クローンオブジェクトとしても知られるこれらのマスクされたオブジェクトは、抽出不可能なキー (すなわち、0のOBJ_ATTR_EXTRACTABLE値を有するキー) を含む。

• extractMaskedObjectによって作成されたマスクされたオブジェクトは、insertMaskedObjectコマンドを使用して、元のHSMクラスターまたはそのクローンに排他的に再インポートでき、キーの複製が容易になります。

構文

以下の構文で説明するパラメーターを入力します。 パラメーターの詳細については、「パラメーター」をご参照ください。

extractMaskedObject -o <object-handle> -out <object-file>

例

Command:  extractMaskedObject -o 9 -out /tmp/masked.obj

       	Object was masked and written to file "/tmp/masked.obj"

       	Cfm3ExtractMaskedObject returned: 0x00 : HSM Return: SUCCESS

Parameters