DÉCHIFFREMENT

Durée de validité

Réplication

Description

Utilisez le paramètre DECRYPTTRAIL pour décrypter les données d'un fichier trace ou d'extraction. Ce paramètre est requis dans les cas suivants :

• Si la trace a été cryptée avec la méthode de profil de cryptage, utilisez DECRYPTTRAIL pour décrypter la trace côté réplication.

• Si la trace a été cryptée avec la méthode ENCKEYS pour la plate-forme HP NonStop, utilisez DECRYPTTRAIL pour le processus Replicat afin de décrypter les données avant de les appliquer à la cible.

Le cryptage des données est contrôlé par les paramètres ENCRYPTTRAIL \| NOENCRYPTTRAIL.

Pour Oracle, si vous utilisez le cryptage basé sur un portefeuille, DECRYPTTRAIL ne nécessite pas de cryptage car il est enregistré dans l'en-tête du fichier trace.

Valeur par défaut

Aucun

Syntaxe

DECRYPTTRAIL ({AES128 | AES192 | AES256}, KEYNAME <name>)

DECRYPTTRAIL

Valide sans aucune autre option uniquement si la trace ou le fichier a été crypté avec ENCRYPTTRAIL sans option permettant d'utiliser la substitution d'octets à 256 clés.

{AES128

AES192

AES256}

Valide pour les méthodes de profil de cryptage et ENCKEYS.

Lorsque vous utilisez la méthode de profil de cryptage, vous devez créer un profil de cryptage à l'avance et l'associer au processus Replicat.

Lorsque vous utilisez la méthode ENCKEYS, un fichier ENCKEYS contenant la clé maître doit exister dans le répertoire deployment_home/etc/conf/ogg.

KEYNAME <name>

L'option KEYNAME n'est requise que lorsque les fichiers trace des systèmes HP NonStop sont chiffrés à l'aide de l'option ENCKEY.

Exemple

Exemple 1

Voici un exemple de méthode de profil de cryptage.

DECRYPTTRAIL AES192

Exemple 2

Les éléments suivants sont décryptés à l'aide de la méthode ENCKEYS.

DECRYPTTRAIL AES192, KEYNAME mykey1