Remise À Zéro D'une Carte Crypto Accelerator 4000 De Sun; Utilisation De La Commande Vcaadm Diagnostics - Sun Microsystems Crypto Accelerator 4000 Guide De L'utilisateur Et D'installation

Remise à zéro d'une Carte Crypto Accelerator
4000 de Sun
Dans certains cas, il peut s'avérer nécessaire d'effacer toutes les clés matérielles d'une
carte. Il existe deux méthodes pour y parvenir. La première méthode consiste à
utiliser un cavalier matériel ; cette forme de remise à zéro restaure l'état d'origine
(mode failsafe) de la carte Crypto Accelerator 4000 de Sun. Reportez-vous à la
section « Restauration de l'état par défaut du matériel Crypto Accelerator 4000 de
Sun », page 175. La seconde méthode consiste à utiliser la commande zeroize.
Remarque – La commande zeroize supprime uniquement la clé matérielle, sans
affecter le microprogramme mis à jour (le cas échéant). Cette commande déconnecte
également le responsable de la sécurité si elle se termine normalement.
Pour remettre à zéro une carte à l'aide de la commande zeroize, entrez la
commande suivante :
vcaadm{vcaN@nomhôte, resp_sécurité}> zeroize
WARNING: Issuing this command will zeroize all keys
Proceed with zeroize? (Y/Yes/N/No) [No]: y
All keys zeroized successfully.
Utilisation de la commande
vcaadm diagnostics
Outre SunVTS, les diagnostics peuvent être exécutés depuis l'utilitaire vcaadm. La
commande diagnostics dans vcaadm couvre trois catégories principales du
matériel Crypto Accelerator 4000 de Sun : matériel général, sous-système
cryptographique et sous-système de réseau. Les tests pour le matériel général
couvrent la mémoire vive dynamique, la mémoire flash, le bus PCI, le contrôleur
DMA et d'autres matériels internes. Les tests pour le sous-système cryptographique
couvrent les générateurs de nombres aléatoires et les accélérateurs cryptographiques.
Les tests du sous-système de réseau couvrent le périphérique vca.
84 Guide de l'utilisateur et d'installation de la carte Crypto Accelerator 4000 de Sun • mai 2003
on the board. Once zeroized, these keys
cannot be recovered unless you have
previously backed up your master key.