新增终端密钥操作流程.docVIP

一、新增终端操作步骤 概述 密钥名称的命令规则：idOfApp . owner . type。 其中idOfApp 目前指渠道来源。例如：终端(ATM)，银联前置（dcssct） 对于Owne部分：ATM设备终端号,银联前置10000 。 Type：值固定为一下几类：分别为zmk/zpk/zak。 例如： 编号为1001的ATM，在密码平台中名字： ATM.1001.zmk ATM.1001.zpk ATM.1001.zak 举例操作 密钥库操作 说明：本文档为示例文档，举例说明如何在密钥库中插入新密钥DEVzmk。插入与修改密钥库中密钥操作方法相同。 DEVzmk密钥属性： type: zmk (如果新插的密钥是zpk\zak ,那么在插入时type就为zpk\zak类型)。 length: 64 (如果新插入的密钥是单DES密钥，则length是64；如果是双倍长密钥则选择128；如果是三倍长密钥则选择192。) 启动密钥管理程序 以运行管理用户登录，在命令行输入命令： mngDesKeyDB edit 回车，进入密钥库管理command状态。 输入help命令，回车， 可以列表显示密钥管理程序在command状态下可以使用的命令。 插入密钥 输入密钥名称：DEVzmk，回车， 若密钥库中没有该密钥，则提示 “DEVzmk not exists!”， 若密钥库中存在该密钥，则把该密钥置为当前密钥，并显示该密钥所有属性及属性值。 本示例DEVzmk在密钥库中不存在。 输入命令：type，回车， 输入密钥类型：zmk，回车，返回command状态 输入命令：length，回车， 出现密钥长度输入提示 输入密钥长度：64，回车，返回command状态 输入命令：insert，回车 出现DEVzmk密钥属性列表（包含默认值），并给出插入密钥与否提示， 输入y，回车，出现密钥插入ok提示，返回command状态。 输入/更新密钥值或密钥校验值 输入命令：value，回车，出现输入密钥密文提示（切换成大写输入）： 输入命令：updatevalue，回车 出现确认提示，输入y，回车确认，返回command状态 密钥库中该密钥值和密钥校验值已经更新。 退出密钥库管理程序 输入命令exit，回车即退出 备份 etc目录： cd $UNIONREC tar cvf etcYYYYMMDDXX.tar etc (YYYYMMDD代表日期，XX为当天备份的编号，需要替换为实际值)