CMU を使用して AWS CloudHSM ユーザーを作成する

次の例では、クラスター内の HSM に Crypto Officer (CO) を作成します。最初のコマンドは、loginHSM を使用して、Crypto Officer として HSM にログインします。

aws-cloudhsm> loginHSM CO admin 735782961

loginHSM success on server 0(10.0.0.1)
loginHSM success on server 1(10.0.0.2)
loginHSM success on server 1(10.0.0.3)

2 番目のコマンドでは、createUser コマンドを使用して、HSM 上に新しい Crypto Officer である alice を作成します。

注意メッセージは、コマンドがクラスター内のすべての HSM でユーザーを作成することを説明しています。ただし、コマンドがいずれかの HSM で失敗した場合、その HSM にユーザーは存在しません。続行するには、y と入力します。

出力は、クラスター内の 3 つすべての HSM で新しいユーザーが作成されたことを示しています。

aws-cloudhsm> createUser CO alice 391019314

*************************CAUTION********************************
This is a CRITICAL operation, should be done on all nodes in the
cluster. AWS does NOT synchronize these changes automatically with the
nodes on which this operation is not executed or failed, please
ensure this operation is executed on all nodes in the cluster.
****************************************************************

Do you want to continue(y/n)?Invalid option, please type 'y' or 'n'

Do you want to continue(y/n)?y
Creating User alice(CO) on 3 nodes

コマンドが完了すると、alice には、HSM 上のすべてのユーザーのパスワードを変更するなど、admin CO ユーザーと同じ HSM のアクセス許可が与えられます。

最後のコマンドでは、listUsers コマンドを使用して、クラスターの 3 つの HSM すべてに alice が存在することを検証します。出力は、alice にユーザー ID 3 が割り当てられていることも示しています。.findAllKeys などの他のコマンドでは、このユーザー ID を使用して alice を識別します。

aws-cloudhsm> listUsers
Users on server 0(10.0.0.1):
Number of users found:3

    User Id             User Type       User Name                          MofnPubKey    LoginFailureCnt         2FA
         1              PRECO           admin                                   YES               0               NO
         2              AU              app_user                                 NO               0               NO
         3              CO              alice                                    NO               0               NO
Users on server 1(10.0.0.2):
Number of users found:3

    User Id             User Type       User Name                          MofnPubKey    LoginFailureCnt         2FA
         1              PRECO           admin                                   YES               0               NO
         2              AU              app_user                                 NO               0               NO
         3              CO              alice                                    NO               0               NO

Users on server 1(10.0.0.3):
Number of users found:3

    User Id             User Type       User Name                          MofnPubKey    LoginFailureCnt         2FA
         1              PRECO           admin                                   YES               0               NO
         2              AU              app_user                                 NO               0               NO
         3              CO              alice                                    NO               0               NO

次の例では、HSM に Crypto User (CU)、bob を作成します。Crypto User はキーを作成して管理することはできますが、ユーザーを管理することはできません。

警告メッセージに「y」と入力して応答すると、クラスター内の 3 つすべての HSM に bob が作成されたことが出力に表示されます。新しい CU は、HSM にログインしてキーを作成および管理できます。

このコマンドでは、パスワード値として defaultPassword を使用しています。その後、bob または他の CO は changePswd コマンドを使用してパスワードを変更できます。

aws-cloudhsm> createUser CU bob defaultPassword

*************************CAUTION********************************
This is a CRITICAL operation, should be done on all nodes in the
cluster. AWS does NOT synchronize these changes automatically with the
nodes on which this operation is not executed or failed, please
ensure this operation is executed on all nodes in the cluster.
****************************************************************

Do you want to continue(y/n)?Invalid option, please type 'y' or 'n'

Do you want to continue(y/n)?y
Creating User bob(CU) on 3 nodes