AWS CloudHSM 관리 유틸리티를 사용하는 2FA 구성 참조 - AWS CloudHSM

AWS CloudHSM 관리 유틸리티를 사용하는 2FA 구성 참조

다음은 AWS CloudHSM 관리 유틸리티(CMU) 생성 요청 및 응답 모두에 대한 authdata 파일의 2단계 인증(2FA) 속성의 예입니다.

{ "Version": "1.0", "PublicKey": "-----BEGIN PUBLIC KEY----- ... -----END PUBLIC KEY-----", "Data": [ { "HsmId": "hsm-lgavqitns2a", "Digest": "k5O1p3f6foQRVQH7S8Rrjcau6h3TYqsSdr16A54+qG8=", "Signature": "Kkdl ... rkrvJ6Q==" }, { "HsmId": "hsm-lgavqitns2a", "Digest": "IyBcx4I5Vyx1jztwvXinCBQd9lDx8oQe7iRrWjBAi1w=", "Signature": "K1hxy ... Q261Q==" } ] }
데이터

최상위 노드 클러스터의 각 HSM에 대한 하위 노드를 포함합니다. 모든 2FA 명령에 대한 요청 및 응답에 나타납니다.

다이제스트

두 번째 인증 요소를 제공하기 위해 서명해야 하는 사항입니다. CMU는 모든 2FA 명령에 대한 요청에서 생성됩니다.

HsmId

HSM의 ID입니다. 모든 2FA 명령에 대한 요청 및 응답에 나타납니다.

PublicKey

생성한 키 페어의 퍼블릭 키 부분이 PEM 형식의 문자열로 삽입되었습니다. createUserchangePswd에 대한 응답에 이를 입력합니다.

서명

Base 64로 인코딩된 서명된 다이제스트입니다. 모든 2FA 명령에 대한 응답에 이를 입력합니다.

버전

인증 데이터 JSON 형식 파일의 버전입니다. 모든 2FA 명령에 대한 요청 및 응답에 나타납니다.