LOCAL 키 저장소를 사용하여 암호화를 구성하려면 먼저 마스터 문장암호를 설정한 후 키를 만듭니다. 암호화 등록 정보에 대한 자세한 내용은 암호화 등록 정보를 참조하십시오.
LOCAL 키 저장소 암호화를 구성하려면 마스터 문장암호를 설정합니다.
hostname:> shares encryption hostname:shares encryption> show Children: local => Manage LOCAL keystore okm => Register keys with Oracle Key Manager hostname:shares encryption> local hostname:shares encryption local> show Properties: master_passphrase = Children: keys => Manage this Keystore's Keys hostname:shares encryption local> set master_passphrase Enter new master_passphrase: Re-enter new master_passphrase: master_passphrase = (set) (uncommitted) b7420-16m:shares encryption local> commit b7420-16m:shares encryption local> show Properties: master_passphrase = (set) Children: keys => Manage this Keystore's Keys
키를 만들려면 키 이름을 입력합니다. keyname 등록 정보의 값은 키를 풀, 프로젝트 또는 공유에 지정할 때 CLI 및 BUI에서 사용되는 이름입니다.
key 등록 정보를 비워 두고 시스템에서 무작위 키 값을 생성하도록 하거나, 16진수로 인코딩된 원시 256비트 키 값을 입력할 수 있습니다. 다음 예에서는 시스템이 key 값을 생성합니다.
키는 1단계에서 제공된 마스터 문장암호를 사용하여 암호화된 형식으로 저장됩니다.
hostname:shares encryption local> keys hostname:shares encryption local keys> show Keys: NAME CREATED CIPHER KEYNAME Properties: cipher = AES key = keyname = (unset) hostname:shares encryption local> create hostname:shares encryption local key-000 (uncommitted)> set keyname=Key-0 keyname = Key-0 (uncommitted) hostname:shares encryption local key-000 (uncommitted)> commit hostname:shares encryption local keys> show Keys: NAME CREATED CIPHER KEYNAME key-000 2019-7-1 18:43:33 AES Key-0 hostname:shares encryption local keys> select key-000 hostname:shares encryption local key-000> show Properties: cipher = AES key = ce968122d0bba26c3d66b6985ee358d18a786607f80eb4ebd834e4404fe8aa84 keyname = Key-0