Penomoran Slot dan Perilaku

Penomoran Slot dan Perilaku

Partisi administratif dan partisi aplikasi diidentifikasi sebagai slot kriptografi PKCS#11 dalam utilitas seperti alat manajemen dan multi-token, serta untuk aplikasi yang menggunakan pustaka HSM.

Urutan Kemunculan untuk Berbagai HSM

Komputer host dengan perangkat lunak Klien HSM dan pustaka HSM terpasang dapat memiliki HSM yang terhubung dengan tiga cara:

• Kartu HSM PCIe yang dipasang (satu atau beberapa HSM terpasang - partisi administratif dan partisi aplikasi ditampilkan secara terpisah)
• HSM USB yang terhubung (satu atau beberapa - partisi administratif dan partisi aplikasi ditampilkan secara terpisah)
• Partisi aplikasi HSM Jaringan yang terdaftar dan terhubung melalui NTLS atau STC.

Setiap partisi HSM yang terhubung ditampilkan sebagai slot bernomor. Slot diberi nomor dari nol atau dari satu, tergantung pada pengaturan konfigurasi dan versi firmware HSM.

Catatan: Satu atau beberapa partisi aplikasi. Partisi administratif pada HSM Jaringan tidak terlihat melalui alat manajemen atau alat sisi klien lainnya. Hanya partisi aplikasi yang terdaftar dan terhubung yang terlihat. Jumlah partisi yang terlihat (hingga 100) tergantung pada kemampuan model.

Di alat manajemen, daftar slot biasanya menampilkan:

• Partisi aplikasi HSM Jaringan yang memiliki tautan NTLS atau STC yang ditetapkan dengan host saat ini, diikuti oleh
• Kartu HSM PCIe, diikuti oleh
• HSM USB

Untuk HSM Jaringan, hanya partisi aplikasi yang terlihat. Partisi administratif HSM jarak jauh tidak pernah terlihat oleh Klien HSM. Slot HSM Jaringan terdaftar sesuai urutan polling, ditentukan oleh entri di bagian HSM Jaringan dari file konfigurasi, seperti ini:

ServerName00=192.20.17.200
ServerPort00=1792
ServerName01=192.20.17.220
ServerPort01=1793

Untuk HSM PCIe dan HSM USB, jika Anda memiliki beberapa HSM yang terhubung pada satu host, urutan kemunculannya adalah nomor slot perangkat keras, seperti yang ditemukan oleh komputer host. Slot administratif HSM selalu muncul segera setelah partisi aplikasi. Jika belum ada partisi aplikasi yang dibuat, ruang disediakan untuknya dalam penomoran slot.

Pengaturan yang Mempengaruhi Urutan Slot

Pengaturan di bagian Presentation dari file konfigurasi dapat mempengaruhi penomoran yang disajikan ke alat manajemen atau ke aplikasi Anda.

• ShowUserSlots=<slot>(<serialnumber>) - Menetapkan slot awal untuk partisi yang diidentifikasi. Default, jika tidak ditentukan, adalah semua partisi yang tersedia terlihat dan muncul dalam urutan default. Dapat diterapkan secara individual ke beberapa partisi dengan daftar yang dipisahkan koma. Jika beberapa partisi pada HSM yang sama terhubung, mengarahkan salah satu partisi dengan ShowUserSlots menyebabkan semua partisi lainnya hilang dari daftar slot, kecuali jika secara eksplisit diurutkan ulang.
• ShowAdminTokens=yes - Default adalah ya. Partisi admin HSM lokal terlihat dalam daftar slot. Partisi yang terhubung jarak jauh tidak terpengaruh oleh pengaturan ini.
• ShowEmptySlots=1 - Mengontrol bagaimana C_GetSlotList menampilkan slot potensial yang tidak digunakan.
• OneBaseSlotId=1 - Menyebabkan daftar slot dasar mulai dari nomor 1, bukan default 0.

Efek Pengaturan pada Daftar Slot

Misalnya, jika Anda memiliki beberapa HSM terhubung tanpa entri eksplisit untuk urutan slot, default berlaku dan daftar slot mulai dari nol. Jika Anda menetapkan OneBaseSlotId=1, daftar slot mulai dari "1". Pengaturan ini mempengaruhi nomor awal untuk semua slot, termasuk slot virtual HA, terlepas dari firmware.

Tip: Visibilitas Slot Partisi. Penomoran slot dipengaruhi oleh perintah hagroup haonly. Dengan HAonly diatur, hanya slot virtual dari grup HA yang terlihat oleh aplikasi Anda. Ini penting jika aplikasi Anda bergantung pada nomor slot yang stabil. HAonly mengunci nomor slot virtual sehingga tetap tetap saat slot lain ditambahkan atau dihapus.

Jika Anda memiliki beberapa grup HA yang dikonfigurasi dan haonly diterapkan, setiap slot virtual tetap pada nomor/posisinya saat anggota grup ditambahkan/dihapus. Namun penomoran akan berubah jika Anda menghapus seluruh grup dari klien. Jika HAonly tidak diatur, menghapus atau menambahkan slot fisik menyebabkan slot bernomor ulang, termasuk slot virtual HA.

Slot partisi individu tetap terlihat di alat manajemen saat mode HA Only diaktifkan. Mereka disembunyikan hanya dari aplikasi klien. Gunakan CKdemo untuk melihat nomor slot yang digunakan dengan aplikasi klien.

Jika Anda menetapkan ShowUserSlots=20(17923506), token atau HSM atau partisi aplikasi yang diidentifikasi akan muncul di slot 20, terlepas dari lokasi HSM dan partisi lainnya.

Opsi untuk Aplikasi Mengakses Partisi

• Identifikasi partisi dengan label partisi: Tidak terpengaruh oleh perubahan penomoran slot, tetapi partisi mungkin secara tidak sengaja diberi label yang sama.
• Identifikasi partisi dengan nomor slot: Pengidentifikasi yang andal saat nomor slot stabil. Jika HA digunakan, perintah haonly menghapus slot fisik dari tampilan aplikasi Anda dan mengunci nomor slot partisi virtual. Penomoran slot dapat berubah jika partisi fisik ditambahkan atau dihapus.
• Identifikasi partisi dengan nomor seri: Selalu pengidentifikasi unik dan tidak terpengaruh oleh perubahan penomoran slot, tetapi aplikasi Anda mungkin tidak memiliki kemampuan tersebut.

Catatan: Pengembang dapat menggunakan C_getTokenInfo untuk mendapatkan nomor seri partisi.

Efek Firmware Baru pada Status Login Slot

Slot mempertahankan status login saat fokus slot saat ini berubah. Anda dapat menggunakan perintah slot set di alat manajemen untuk mengalihkan fokus antar slot, dan status login apa pun yang ada saat sebelumnya Anda fokus pada slot masih berlaku saat Anda kembali ke slot tersebut.