기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS CloudHSM 객체의에 대한 일부 PKCS #11 라이브러리 속성은 객체가 생성된 후 수정할 수 있지만 일부는 수정할 수 없습니다. 속성을 수정하려면 CloudHSM CLI의 key set-attribute 명령을 사용합니다. CloudHSM CLI의 키 목록 명령을 사용하여 속성 목록을 추출할 수도 있습니다.
다음 목록은 객체 생성 후 수정할 수 있는 속성을 보여 줍니다.
-
CKA_LABEL -
CKA_TOKEN참고
세션 키를 토큰 키로 변경하는 경우에만 수정이 허용됩니다. CloudHSM CLI의 key set-attribute 명령을 사용하여 속성 값을 변경합니다.
-
CKA_ENCRYPT -
CKA_DECRYPT -
CKA_SIGN -
CKA_VERIFY -
CKA_WRAP -
CKA_UNWRAP -
CKA_LABEL -
CKA_SENSITIVE -
CKA_DERIVE참고
이 속성은 키 파생을 지원합니다. 모든 퍼블릭 키에 대해
False여야 하고True로 설정할 수 없습니다. 보안 및 EC 프라이빗 키의 경우True또는False로 설정할 수 있습니다. -
CKA_TRUSTED참고
CO(Crypto Officer)만 이 속성을
True또는False로 설정할 수 있습니다. -
CKA_WRAP_WITH_TRUSTED참고
이 속성을 내보낼 수 있는 데이터 키에 적용하여 이 키를
CKA_TRUSTED로 표시된 키로만 래핑할 수 있도록 지정합니다.CKA_WRAP_WITH_TRUSTED는 true로 설정하면 속성이 읽기 전용이 되며 속성을 변경하거나 제거할 수 없습니다.
