Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Bevor Sie den Key Storage Provider (KSP) für AWS CloudHSM Client SDK 5 verwenden, müssen Sie die Anmeldeinformationen für das HSM auf Ihrem System einrichten. Sie haben hierfür zwei Möglichkeiten:
-
Windows Credentials Manager (für mehr Sicherheit empfohlen)
-
Systemumgebungsvariablen (einfachere Einrichtung)
Windows-Anmeldeinformationsverwaltung
Sie können Anmeldeinformationen entweder mit dem set_cloudhsm_credentials Hilfsprogramm oder mit der Windows Credentials Manager-Oberfläche einrichten.
-
Verwenden des Dienstprogramms
set_cloudhsm_credentials:Das Windows-Installationsprogramm enthält das
set_cloudhsm_credentialsHilfsprogramm. Sie können dieses Dienstprogramm verwenden, um HSM-Anmeldeinformationen bequem an die Windows-Anmeldeinformationsverwaltung zu übergeben. Wenn Sie dieses Hilfsprogramm aus dem Quellcode kompilieren möchten, können Sie den im Installer enthaltenen Python-Code verwenden.-
Navigieren Sie zu
C:\Program Files\Amazon\CloudHSM\tools\. -
Führen Sie den folgenden Befehl aus:
set_cloudhsm_credentials.exe --username<CU USER>--password<CU PASSWORD>
-
-
Verwenden der Schnittstelle der Anmeldeinformationsverwaltung:
-
Öffnen Sie den Credential Manager:
-
Geben Sie
credential managerin das Suchfeld der Taskleiste Folgendes ein -
Wählen Sie Credential Manager
-
-
Wählen Sie Windows-Anmeldeinformationen aus, um Windows-Anmeldeinformationen zu verwalten.
-
Wählen Sie Generische Anmeldeinformationen hinzufügen
-
Geben Sie die folgenden Details ein:
-
Internet- oder Netzwerkadresse:
CLOUDHSM_PIN. -
Nutzername:
CU USER. -
Passwort:
CU PASSWORD.
-
-
Klicken Sie auf OK
-
Systemumgebungsvariablen
Sie können Systemumgebungsvariablen festlegen, um Ihr HSM und Ihren Crypto-Benutzer (CU) zu identifizieren.
Warnung
Wenn Sie Anmeldeinformationen über Systemumgebungsvariablen festlegen, wird Ihr Passwort im Klartext auf Ihrem System gespeichert. Verwenden Sie aus Sicherheitsgründen stattdessen den Windows Credential Manager.
Sie können Umgebungsvariablen wie folgt festlegen:
Das Tool setx
. Die Windows-Systemeigenschaften-Systemsteuerung (Registerkarte „Erweitert“).
legt permanente Systemumgebungsvariablen fest. Programmatische
Methoden.
So legen Sie die Systemumgebungsvariable fest:
CLOUDHSM_PIN=CU USERNAME:CU PASSWORD-
Identifiziert einen Crypto-Benutzer (CU, Crypto User) im HSM und stellt alle erforderlichen Anmeldeinformationen bereit. Ihre Anwendung führt die Authentifizierung durch und wird als dieser CU ausgeführt. Die Anwendung verfügt über die Berechtigungen dieses CU und kann nur die Schlüssel anzeigen und verwalten, die sich im Besitz dieses CU befinden und von ihm freigegeben werden. Verwenden Sie den Befehl user create in der CloudHSM-CLI, um eine neue CU zu erstellen. Verwenden Sie den Befehl user list in der CloudHSM-CLI CUs, um nach vorhandenen zu suchen.
Zum Beispiel:
setx /m CLOUDHSM_PIN test_user:password123
