Remove-Encryption-Keys Encryption-Keys Aus Der Key-Box Entfernen - Fujitsu BS2000 Handbuch

12.3.8 REMOVE-ENCRYPTION-KEYS Encryption-Keys aus der Key-Box entfernen

Berechtigung
Diese Anweisung löscht Encryption-Keys aus den Key-Boxen der angegebenen Systeme. Ein Encryption-Key, der
als Schreibschlüssel verwendet wird, kann jedoch nicht gelöscht werden. Dieser kann erst gelöscht werden, wenn
mit SET-WRITE-ENCRYPTION-KEY eine andere Festlegung getroffen wurde.
Aus der System-Key-Box kann ein Encryption-Key nur gelöscht werden, wenn der MAREN-Katalog keine Bänder
enthält, die damit verschlüsselt sind. MAREN weist die Löschanforderung grundsätzlich zurück, wenn der MAREN-
Katalog für die Überprüfung der Key-Id nicht erreichbar ist. Falls noch solche Bänder existieren und diese nicht
mehr benötigt werden, müssen diese vor dem Löschen des Encryption-Keys im MAREN-Katalog freigegeben
werden. Die Bänder, die mit einem bestimmten Encryption-Key verschlüsselt wurden, können mit der Anweisung
SHOW-VOLUME-ENCRYPTION-ATTR angezeigt werden.
Format
REMOVE-ENCRYPTION-KEYS
KEY-ID = <text 1..18 without-sep>
, KEY-BOX = *SYS TEM -KEY-BOX
, HOST = *OWN *ALL / / list-poss(10): <alphanum-name 1..8>
Operandenbeschreibung
KEY-ID = <text 1..18 without-sep>
Key-Id des zu löschenden Encryption-Keys. Die Verwendung des Musterzeichens „*" (Stern) als letztes Zeichen der
Zeichenfolge ist zulässig. Damit werden alle Key-Ids bezeichnet, die mit der angegebenen Zeichenfolge beginnen.
Die Key-Id wurde einem Key-Value bei der Erstellung des Encryption-Keys zugeordnet. Die Key-Id zu einem Key-
Value kann auch mit der Anweisung SHOW-ENCRYPTION-KEYS ermittelt werden (zu einem Key-Value können
allerdings mehrere Key-Ids existieren).
KEY-BOX =
Bestimmt die Key-Box, in der der Encryption-Key gelöscht werden soll. MAREN überprüft, ob die angegebene Key-
Box zur Domäne des eigenen Systems gehört.
KEY-BOX = *SYSTEM-KEY-BOX
Der Eintrag wird jeweils in der Key-Box
Systeme gelöscht. Das Löschen ist nur möglich, wenn der MAREN-Katalog keine Bänder enthält, die mit diesem
Encryption-Key verschlüsselt sind.
KEY-BOX = <filename 1..54 without-gen-vers>
Name der Key-Box. Der Eintrag wird jeweils in dieser Key-Box auf den angegebenen Systemen gelöscht.
HOST =
Bestimmt die Systeme, in deren Key-Box der Eintrag gelöscht werden soll.
HOST = *OWN
Der Eintrag wird nur in der Key-Box des lokalen Systems gelöscht.
HOST = *ALL
Der Eintrag wird in den Key-Boxen aller Systeme der eigenen Domäne, die über MSCF erreichbar sind, gelöscht.
Encryption-Key-Administrator
/ <filename 1..54 without-gen-vers>
$SYSMAREN.MAREN.KEY-BOX
Kurzname: RMEK
auf dem Home-Pubset der angegebenen
480