Schlüsselmanagement

Das Management geheimer Schlüssel für verschlüsselte Cúram-Kennwörter erfolgt über den von JDK bereitgestellten Befehl keytool oder über einen ähnlichen Befehl. Sie müssen lokale Entscheidungen über die Platzierung und Isolation des geheimen Schlüssels für Cúram treffen, die Ihrem lokalen Unternehmen und den Standards entsprechen.

Hinweis: Einige Einstellungen, die dem Befehl keytool übergeben wurden, müssen in den CryptoConfig.properties-Einstellungen berücksichtigt werden, die für eine erfolgreiche Bereitstellung koordiniert werden müssen (siehe Chiffrierungsanpassung). In der folgenden Tabelle wird die Beziehung zwischen den keytool-Befehlsargumenten und den Cúram-Verschlüsselungseigenschaften dargestellt.

Tabelle 1. Beziehung der "keytool"-Befehlsargumente zu den Cúram-Verschlüsselungseigenschaften

"keytool"-Argument

Eigenschaft "CryptoConfig.properties"

-keyalg

curam.security.crypto.cipher.algorithm

-alias

curam.security.crypto.cipher.keystore.seckey.alias

-keystore

curam.security.crypto.cipher.keystore.location

-storepass

curam.security.crypto.cipher.keystore.storepass

Anmerkung: Das geheime Schlüsselkennwort ist standardmäßig das Kennwort für den Schlüsselspeicher und darf nicht geändert werden.

Weitere Informationen zur Verwendung des Befehls keytool finden Sie in der JDK-Dokumentation.

Zugehörige Themen: