Thales Menu

Локации

• Флорида - Восточное побережье

Особенности

Направления

Часто задаваемые вопросы

Legal Disclaimer

Моторная яхта THALES is displayed on this page for informational purposes and may not necessarily be available for charter. The yacht details are displayed in good faith and whilst believed to be correct are not guaranteed, please check with your charter broker. Charter Index does not warrant or assume any legal liability or responsibility for the accuracy, completeness, or usefulness of any information or images displayed as they may not be current. All yacht details and charter pricing are subject to change without prior notice and are without warranty.

U.S. Customs & Border Protection

The yachting industry has no global listing service to which all charter yachts must subscribe to, making it impossible to ascertain a truly up-to-date view of the market. Charter Index is a news and information service and not always informed when yachts leave the charter market, or when they are recently sold and renamed, it is not always clear if they are still for charter. Whilst we endeavour to maintain accurate information, the existence of a listing on Charter Index should in no way supersede official documentation supplied by the representatives of a yacht.

Версия 1.3

Ниже приведен пример создания ключей безопасной загрузки (PK и других) с помощью аппаратного модуля безопасности (HSM).

Вам потребуется знать инфраструктуру открытых ключей (PKI) безопасной загрузки. Дополнительные сведения см. в Windows 8.1 Руководстве по созданию ключей безопасной загрузки и управлению ими.

Требования

Необходимые инструменты

• certreq.exe — доступная папка "Входящие"

• certutil.exe — доступная папка "Входящие"

• Signtool.exe — доступно в последней версии Windows SDK

Аппаратный модуль безопасности (HSM)

В техническом документе показано создание ключа с помощью примеров из модели NCipher (теперь Thales) PCI HSM nC1003P/nC3023P/nC3033P и устройств HSM SafeNet Luna. Большинство концепций также относятся к другим поставщикам устройств HSM.

Для других устройств HSM обратитесь к производителю за дополнительными инструкциями о том, как адаптировать подход к поставщику служб шифрования HSM (CSP).

Подход

Мы используем средство создания сертификатов Майкрософт:certreq.exeдля создания ключа платформы безопасной загрузки (PK) и других ключей, необходимых для безопасной загрузки.

Средство certreq можно адаптировать для использования HSM, предоставив поставщик служб шифрования (CSP) как HSM.

Поиск поставщика служб шифрования (CSP)

Для перечисления CSP можно использовать средство certutil.exe или средство, используемое HSM.

• В этом примере используется средство certutil для отображения CSP в Thales/nCipher HSM:

  Для алгоритма хэширования SHA-256 используйте поставщик CNG : . Устаревшие поставщики не поддерживают SHA-256 и не подходят для использования с безопасной загрузкой.

• В этом примере используется встроенное средство Thales/nCipher для перечисления CSP:

  Для алгоритма хэширования SHA-256 используйте поставщик CNG : . Устаревшие поставщики не поддерживают SHA-256 и не подходят для использования с безопасной загрузкой.

• В этом примере используется средство HSM SafeNet Luna для перечисления CSP:

  Для алгоритма дайджеста SHA-256 необходимо использовать поставщик CNG — "Поставщик хранилища ключей SafeNet". Устаревшие поставщики не поддерживают SHA-256 и не подходят для использования с безопасной загрузкой.

Чтобы создать ключ, выполните следующие действия.

Пример файла request.inf:

Измените следующие значения:

• Тема: Замените todo реальными данными .

• ValidityPeriod, ValidityPeriodUnits: Используйте срок действия 6 лет. Хотя PK может быть действителен только в течение 2 лет, 6-летний период допускает потенциальное обслуживание в будущем.

• KeyContainer: Введите идентификатор контейнера, который использовался для создания ключа с помощью модуля HSM. Может потребоваться указать маркеры, которые использовались для создания мира безопасности для устройства HSM Thales.

Проверка сертификата (самозаверяющий)

Убедитесь, что сертификат создан правильно:

Пример:

Образец вывода:

Резервное копирование сертификата

Создайте резервную копию сертификатов. Таким образом, если хранилище сертификатов или сервер выходит из строя, сертификат можно добавить обратно в хранилище. Дополнительные сведения о certreq.exe см. в разделе Advanced Certificate Enrollment and Management: Приложение 3. Синтаксис Certreq.exe

Обратите внимание, что PK — это самозаверяющий сертификат, который также используется для подписания KEK.

Существует 2 части для подписывания и начальной подготовки PK. Чтобы получить следующие скрипты, обратитесь к своему контактному контакту Майкрософт:

• . Используется signtool для подписания PK позже в случае обслуживания.

• . Так как мы имеем дело с случаем HSM, в скрипте применяется следующая строка.

Подписывание с помощью сертификата PK (сценарий обслуживания)

Этот раздел относится к подписи с помощью сертификата PK и может не применяться для первоначальной подготовки системы. Однако вы можете использовать метод, приведенный здесь, для тестирования сценария службы.

Определение хэша сертификата (sha1)

Определите хэш SHA1 сертификата. Хэш SHA1 можно получить с помощью любого из следующих методов:

• В Windows откройте файл сертификата, перейдите на вкладку Сведения и проверка значение отпечатка.

• Или используйте следующую команду:

  Образец вывода:

Подпись с помощью signtool с хранилищем сертификатов, указанным в качестве ссылки

Используйте хэш SHA1 для подписания сертификата KEK:

Где KEK.bin — имя файла двоичного сертификата, который требуется подписать.

Образец вывода:

ПРИМЕЧАНИЕ Для совместимости со спецификацией UEFI и максимальной совместимости в реализациях UEFI должны присутствовать параметры /p7co и /p7ce, значение, передаваемое в /p7co , должно иметь значение 1.2.840.113549.1.7.1, а значение, передаваемое в /p7ce , должно иметь значение DetachedSignedData. Кроме того, для улучшения совместимости со средами подписывания в рабочей среде командная строка signtool.exe, которая полностью указывает контейнер аппаратных ключей, выглядит следующим образом:

Дополнительные сведения см. в разделах Sign Tool (SignTool.exe) и Windows 8.1 Руководство по созданию ключей безопасной загрузки и управлению ими.

Приложение А. Использование Thales KeySafe для просмотра ключей

Thales KeySafe основан на графическом пользовательском интерфейсе.

Для использования KeySafe необходимо установить JRE/JDK 1.4.2, 1.5 или 1.6. Установите Java перед установкой программного обеспечения nCipher.

Настройте файл конфигурации hardserver в папке :

Измените параметры в разделе :

nonpriv_port. В этом поле указывается порт, на котором жесткий сервер прослушивает локальные подключения TCP, не являющиеся привилегированными.

• По умолчанию используется подключение к порту 9000.

• Если задана переменная среды, она переопределяет все значения, заданные для nonpriv_port

priv_port. В этом поле указывается порт, на котором жесткий сервер прослушивает локальные привилегированные TCP-подключения.

• По умолчанию используется подключение к порту 9001.

• Если задана переменная среды, она переопределяет все значения, заданные для priv_port

Ниже приведены снимки экрана графического пользовательского интерфейса Thales KeySafe:

Следующее изображение создается путем запуска служебной программы KeySafe и перехода в меню KeyList.

Дополнительные сведения см. в руководстве пользователей nCipher/Thales.

Приложение Б. Использование программы SafeNet CMU для просмотра ключей

Дополнительные сведения см. в документации по устройству HSM SafeNet Luna.

Связанные темы

Руководство по созданию ключей безопасной загрузки и управлению ими

Обзор безопасной загрузки

Rue Thalès, 4

Как туда добраться?

Рабочие часы

Открыто 24 ч.