Opções para geração de backup individual de uma chave para arquivo e também da restauração de um arquivo de backup para uma chave no HSM.
O backup é individual por chave, ou seja, cada chave é salva em um arquivo separado. O atributo de exportabilidade da chave é indiferente para a geração do backup e é salvo junto com o material da chave, portanto chaves não exportáveis podem ter o backup gerado normalmente, e permanecerão não exportáveis após a restauração.
O arquivo gerado é protegido por duas camadas, a primeira é a criptografia da chave Master Key do HSM (SVMK) e a segunda é uma criptografia com chave derivada da senha (PBK) informada pelo usuário.
O arquivo gerado só pode ser restaurado em HSMs que tenham sido ativados com a mesma Master Key (SVMK) do HSM de origem.
Para a restauração é necessário informar a senha do arquivo e o identificador que a chave terá no HSM. É possível portanto restaurar uma chave com um nome (id) diferente do que tinha no HSM de origem.
Dinamo - Remote Management Console v. 4.7.18.3 2018 (c) Dinamo Networks
HSM 127.0.0.1 e - Engine 5.0.22.0 (DXP) - TCA0000000 - ID master
Keys/Objects - Key Backup
1 - Backup
2 - Restore
0 - Main Menu
Option:
Dinamo - Remote Management Console v. 4.7.18.3 2018 (c) Dinamo Networks
HSM 127.0.0.1 e - Engine 5.0.23.0 (DST) - TCA0000000 - ID master
Keys/Objects - Key Backup - Backup
*******************************************************************************
* *
* Warning *
* *
* The generated key backup can only be restored in HSMs that were *
* activated with the same Server Master Key (SVMK) as this one. *
* *
*******************************************************************************
Name (HSM) : akey
Key type is rsa2048.
Inform password to protect backup file (8 to 32 characters):
Password: ********
Confirm password: ********
Local file to save backup: mykey.backup
Backup created successfully.
Press ENTER key to continue...
Dinamo - Remote Management Console v. 4.7.18.3 2018 (c) Dinamo Networks
HSM 127.0.0.1 e - Engine 5.0.23.0 (DST) - TCA0000000 - ID master
Keys/Objects - Key Backup - Restore
*******************************************************************************
* *
* Warning *
* *
* The key backup to be restored must come from a HSM that was *
* activated with the same Server Master Key (SVMK) as this one. *
* *
*******************************************************************************
Continue backup restoring (y/[n]): y
Local file to read key backup: mykey.backup
Password: ********
Restored key id (HSM): restoredkey
Key restoredkey : rsa2048, 2048 bits, not exportable, encrypted
Backup restored successfully.
Press ENTER key to continue...
