本文介绍如何使用setAttribute命令将当前会话中有效密钥转换为持久密钥。
功能说明
setAttribute命令将仅在当前会话中有效的密钥转换为持久密钥(该密钥在您将其删除前始终存在)。它通过将密钥的令牌属性 (OBJ_ATTR_TOKEN) 的值从 false (0) 更改为 true (1) 来实现此目的。
重要
在运行此命令之前,必须启动key_mgmt_tool并以CU身份登录HSM。
语法
请按照下方语法输入参数,参数说明请参见参数。
setAttribute -o <object handle>
-a 1
重要
您必须按语法指定的顺序输入参数。
示例
本文以修改密钥21为永久密钥为例。
Command: setAttribute -o 21 -a 1
This attribute is defined as a boolean value.
Enter the boolean attribute value (0 or 1):1
Cfm3SetAttribute returned: 0x00 : HSM Return: SUCCESS
Cluster Status:
Node id 0 status: 0x00000000 : HSM Return: SUCCESS
参数
参数名称 | 描述 | 是否必需 | 有效值 |
-o | 指定会话密钥的句柄。 | 是 | CU |
-a | 指定修改属性(OBJ_ATTR_TOKEN)的常量。 | 是 | 1 |