bungkus kunci - AWS CloudHSM

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

bungkus kunci

key wrapPerintah di CloudHSM CLI mengekspor salinan terenkripsi dari kunci pribadi simetris atau asimetris dari HSM ke file. Ketika Anda menjalankankey wrap, Anda menentukan dua hal: Kunci untuk mengekspor dan file output. Kunci untuk mengekspor adalah kunci pada HSM yang akan mengenkripsi (membungkus) kunci yang ingin Anda ekspor.

key wrapPerintah tidak menghapus kunci dari HSM atau mencegah Anda menggunakannya dalam operasi kriptografi. Anda dapat mengekspor kunci yang sama beberapa kali. Untuk mengimpor kunci terenkripsi kembali ke HSM, gunakan. buka kunci Hanya pemilik kunci, yaitu pengguna kripto (CU) yang membuat kunci, yang dapat membungkus kunci tersebut. Pengguna dengan siapa kunci dibagikan hanya dapat menggunakan kunci dalam operasi kriptografi.

key wrapPerintah terdiri dari subperintah berikut: