Atualização de firmware
Opção do menu principal: 37 - Firmware update
Envia os pacotes de atualização de firmware (upacks) para posterior processamento pelo HSM. Os upacks são assinados digitalmente e criptografados pela Dinamo Networks, e contém um pequeno cabeçalho descritivo não cifrado, que é exibido ao usuário meramente como informação. Submeter um upack ao HSM não significa necessariamente que ele será aceito e incorporado ao firmware. Antes o upack será decriptografado e verificado sua integridade e autoria; qualquer falha nesse processo, como um upack adulterado por exemplo, fará com que o processo seja abortado e o upack não aceito pelo HSM. Verificada a integridade e autoria do upack o HSM ainda fará uma análise do mesmo, para verificar se é endereçado à versão do HSM e outras checagens e só então será usado para atualizar o firmware do HSM.
O processo de atualização é feito em duas etapas:
O upack é submetido ao HSM via o console remoto;
No console local o serviço do HSM deve ser parado e um reboot solicitado; se o upack tiver sido submetido com sucesso, antes do reboot o HSM irá informar que um upack está pendente aguardando processamento, exibindo as informações descritivas do cabeçalho do upack. Caso o usuário confirme a atualização, o upack será processado imediatamente pelo HSM. Conforme o resultado do processamento, quatro situação podem ocorrer: sucesso com ou sem reboot e erro com ou sem reboot do HSM. Em qualquer delas o resultado pode ser recuperado nos logs do HSM.
Atualizações de firmware só devem ser realizadas por recomendação do seu fornecedor.
Last updated