AWS CloudHSM キー管理ユーティリティコマンドのリファレンス
key_mgmt_util コマンドラインツールでは、AWS CloudHSM クラスター内のハードウェアセキュリティモジュール (HSM) のキーを管理できます。例えば、キーとその属性の作成、削除、検索などができます。このトピックでは、このツールに含まれている各コマンドについて詳しく説明します。
クイックスタートについては、「AWS CloudHSM key_mgmt_util の起動方法」を参照してください。キー属性の解釈については、KMU の AWS CloudHSM キー属性リファレンス を参照してください。クラスターの HSM とユーザーを管理するコマンドを含む cloudhsm_mgmt_util コマンドラインツールについては、AWS CloudHSM 管理ユーティリティ (CMU) を参照してください。
key_mgmt_util コマンドを実行する前に、key_mgmt_util を起動し、Crypto User (CU) として HSM に ログインする 必要があります。
すべての key_mgmt_util コマンドを一覧表示するには、次のように入力します。
Command:help
特定の key_mgmt_util コマンドのヘルプを表示するには、次のように入力します。
Command:<command-name>-h
key_mgmt_util セッションを終了するには、次のように入力します。
Command:exit
次のトピックでは、key_mgmt_util のコマンドについて説明します。
注記
key_mgmt_util と cloudhsm_mgmt_util のコマンドには、同じ名前のものがあります。ただし、コマンドは通常、構文が異なり、出力が異なり、機能がわずかに異なります。
| コマンド | 説明 |
|---|---|
ファイルのキーの内容を暗号化および復号します。 |
|
HSM からキーを削除します。 |
|
key_mgmt_util 16 進エラーコードに対応するエラーを取得します。 |
|
key_mgmt_util を終了します。 |
|
プライベートキーのコピーを HSM からディスク上のファイルにエクスポートします。 |
|
| パブリックキーのコピーを HSM からファイルにエクスポートします。 | |
対称キーのプレーンテキストコピーを HSM からファイルにエクスポートします。 |
|
HSM のキーをマスクされたオブジェクトとして抽出します。 |
|
キーの属性値に基づいてキーを検索します。 |
|
|
クラスターのすべての HSM にキーが存在することを検証します。 |
|
|
デジタル署名アルゴリズム |
|
|
楕円曲線暗号 |
|
|
RSA |
|
|
対称キーを HSM に生成します。 |
|
|
AWS CloudHSM キーの属性値を取得し、ファイルに書き込みます。 |
|
|
プライベートキーのフェイク PEM 形式バージョンを作成し、ファイルにエクスポートします。 |
|
|
HSM のパーティション証明書を取得し、それをファイルに保存します。 |
|
|
キーを使用できるユーザーの HSM ユーザー ID を取得します。 キーがクォーラム制御されている場合は、クォーラムのユーザー数を取得します。 |
|
help (ヘルプ) |
key_mgmt_util で使用可能なコマンドに関するヘルプ情報を表示します。 |
プライベートキーを HSM にインポートします。 |
|
| パブリックキーを HSM にインポートします。 | |
|
対称キーのプレーンテキストコピーをファイルから HSM 内にインポートします。 |
|
ディスク上のファイルにあるマスクされたオブジェクトを、そのオブジェクトの元のクラスターの関連クラスターに格納されている HSM に挿入します。関連クラスターとは、元のクラスターのバックアップから生成されたクラスターを指します。 |
|
あるファイルに、実際のプライベートキーとフェイク PEM キーのどちらが含まれているかを特定します。 |
|
|
AWS CloudHSM キーの属性とそれを表す定数を一覧表示します。 |
|
|
HSM のユーザー、そのユーザータイプと ID、およびその他の属性を取得します。 |
|
|
クラスターの HSM でログインおよびログアウトを行います。 |
|
セッションキーを永続キーに変換します。 |
|
選択されたプライベートキーを使ってファイルのための署名を生成します。 |
|
|
ラップ (暗号化) されたキーをファイルから HSM 内にインポートします。 |
|
特定のファイルへの署名に特定のキーが使用されたかどうかを検証します。 |
|
|
キーの暗号化されたコピーを HSM からファイルにエクスポートします。 |
