<book_title> を検索 ...

Veritas NetBackup™ セキュリティおよび暗号化ガイド

Last Published: 2020-09-18

Product(s): NetBackup & Alta Data Protection (8.3)

キーデータベースの作成

空のキーデータベースを作成するには、次の手順を使用します。キーデータベースは、-createemptydb オプションを指定してサービス名を起動すると作成されます。この処理は、既存のキーデータベースの有無をチェックし、存在しないことを確認してから作成を開始します。KMS の初期化時に、2 つの保護キーを作成する必要があります。ホストマスターキー (HMK) とキーの保護キー (KPK) です。

すべての KMS キーの作成操作と同様に、これらのキーの作成に関しても次のオプションが用意されています。

パスフレーズによって生成されたキー
ランダムに生成されたパスフレーズ

各キーに関連付けられる論理 ID の入力を求められます。この操作が終了すると、キーデータベースおよび保護キーが作成されます。

Windows システムの場合は、これらを次のファイルで確認できます。

NetBackup_install_path\kms\db\KMS_DATA.dat
NetBackup_install_path\kms\key\KMS_HMKF.dat
NetBackup_install_path\kms\key\KMS_HKPKF.dat

UNIX システムの場合は、これらを次のファイルで確認できます。

/usr/openv/kms/db/KMS_DATA
/usr/openv/kms/key/KMS_HMKF
/usr/openv/kms/key/KMS_HKPKF

キーデータベースを作成する方法

次のコマンドを実行します。
```
nbkms -createemptydb.
```
ホストマスターキーのパスフレーズを入力するか、または Enter キーを押してランダムに生成されたキーを使います。次のプロンプトでパスフレーズを再入力します。
HMK ID を入力します。この ID は HMK に関連付けられ、後でこの特定のキーの確認に使用できます。
キーの保護キーのパスフレーズを入力するか、または Enter キーを押してランダムに生成されたキーを使います。次のプロンプトでパスフレーズを再入力します。
KPK ID を入力します。この ID には、KPK を特定するのに使用する、わかりやすい任意の ID を指定できます。