Key Management Service:importPrivateKey

機能の説明

• importPrivateKeyコマンドは、非対称秘密鍵をファイルからHSMにインポートすることを可能にする。

• HSMでは、インポート前にキーの暗号化が必要です。したがって、秘密キーはAESで暗号化され、HSM内で復号化される必要があります。

• exportPrivateKeyおよびimportPrivateKeyコマンドを容易にするために、秘密鍵のバックアップまたは転送を管理することができます。

構文

次の構文に従ってパラメーターを入力します。 パラメーターの説明については、「パラメーター」をご参照ください。

importPrivateKey -l <label>
                 -f <key-file>
                 -w <wrapping-key-handle>
                 [-sess]
                 [-id <key-id>]
                 [-m_value <0...8>]
                 [min_srv <minimum-number-of-servers>]
                 [-timeout <number-of-seconds>]
                 [-u <user-ids>]
                 [-wk <wrapping-key-file>]
                 [-attest] 

例

次の例では、keypair.pemファイルから秘密鍵をインポートし、それにラベルrsa2048-importedを割り当てることを示します。 暗号化に使用されるAESキーハンドルは6で、出力はHSMの秘密キーハンドルが17であることを示します。

Command:  importPrivateKey -f keypair.pem -l rsa2048-imported -w 6
BER encoded key length is 1218

       	Cfm3ImportWrapKey returned: 0x00 : HSM Return: SUCCESS

       	Cfm3CreateUnwrapTemplate2 returned: 0x00 : HSM Return: SUCCESS

       	Cfm3ImportUnWrapKey: 0x00 : HSM Return: SUCCESS

       	Private Key Imported.  Key Handle: 17

       	Cluster Status:
       	Node id 0 status: 0x00000000 : HSM Return: SUCCESS

Parameters