Copy-Encryption-Keys Encryption-Keys In Eine Andere Key-Box Kopieren - Fujitsu BS2000 Handbuch
Vorschau ausblenden
Andere Handbücher für BS2000:
- Sicherheitshandbuch, benutzerhandbuch (105 Seiten) ,
- Betriebsanleitung (78 Seiten)
Inhaltsverzeichnis
Werbung
12.3.2 COPY-ENCRYPTION-KEYS Encryption-Keys in eine andere Key-Box kopieren
Berechtigung
Diese Anweisung kopiert Encryption-Keys aus der (Input-)Key-Box in die (Output-)Key-Boxen der angegebenen
Systeme. Dabei wird eine Output-Key-Box, die noch nicht existiert, neu angelegt.
Es werden entweder alle Einträge der Input-Key-Box oder die Einträge mit den explizit angegebenen Key-Ids
kopiert. Nicht kopiert werden Encryption-Keys für fremde Bänder. Das Attribut „Schreibschlüssel" wird beim
Kopieren nicht übertragen.
Mit dieser Anweisung können Encryption-Keys nur innerhalb einer Domäne kopiert werden. Die Übertragung von
Encryption-Keys in eine andere Domäne kann mit einer Transfer-Key-Box erfolgen (siehe Anweisung EXPORT-
KEY-BOX).
Format
COPY-ENCRYPTION-KEYS
KEY-ID =
*ALL
/ list-poss(10): <text 1..18 without-sep>
,
FROM-KEY-BOX
=
*SYS TEM -KEY-BOX
,
FROM-HOST
=
*OWN
,
TO-KEY-BOX
=
*SYS
TEM
,
TO-HOST
=
*OWN *ALL
/
Operandenbeschreibung
KEY-ID =
Gibt an, welche Encryption-Keys aus der Input-Key-Box kopiert werden sollen.
KEY-ID = *ALL
Es werden alle Einträge der Input-Key-Box kopiert.
Da die gesamte Key-Box kopiert wird, kann mit dieser Angabe auch eine Sicherungskopie der Key-Box erstellt
werden. Die Restaurierung der Original-Key-Box aus der Sicherungskopie erfordert jedoch folgende Nacharbeiten:
Key-IDs für fremde Bänder müssen mittels S-Prozedur wieder eingebracht werden.
Der Schreibschlüssel muss neu festgelegt werden.
KEY-ID = list-poss(10): <text 1..18 without-sep>
Es werden die Einträge mit den angegebenen Key-Ids aus der Input-Key-Box kopiert. Die Verwendung des
Musterzeichens „*" als letztes Zeichen der Key-Id ist zulässig. Damit können z.B. alle Einträge selektiert werden, die
mit einem bestimmten Key-Id-Präfix beginnen.
FROM-KEY-BOX =
Bestimmt die Input-Key-Box, deren Einträge kopiert werden sollen. MAREN überprüft, ob die angegebene Key-Box
zur Domäne des eigenen Systems gehört.
FROM-KEY-BOX = *SYSTEM-KEY-BOX
Die Einträge werden aus der Key-Box
angegebenen Systems kopiert.
Encryption-Key-Administrator
/ <filename 1..54 without-gen-vers>
/ <alphanum-name 1..8>
-KEY-BO
X / <filename 1..54 without-gen-vers>
/ list-poss(10): <alphanum-name 1..8>
$SYSMAREN.MAREN.KEY-BOX
Kurzname: CPEK
auf dem Home-Pubset des bei FROM-HOST
467
Werbung
Inhaltsverzeichnis
