加密组件密钥更新脚本
推理服务提供了用于参考的加密组件根密钥和主密钥的更新脚本。
- “updateRootKey.sh”:通过调用“${MX_SDK_HOME}/bin”目录下的“updateRootKey”(C++可执行程序)来进行根密钥更新,无输入参数。
- “updateMasterKey.sh”:通过调用“${MX_SDK_HOME}/bin”目录下的“updateMasterKey”(C++可执行程序)来进行主密钥更新,参数为-d <int>,含义为主密钥到期前几天去更新密钥,值范围为1~365;参数为-h,含义为显示updateMasterKey.sh的使用帮助信息。
- 若当前目录下不存在“keys”文件夹或“keys”文件夹中不存在密钥文件,在执行上述脚本时将会初始化并生成新的密钥文件。
- 脚本执行文件所在路径为“$MX_SDK_HOME/bin/UpdataRootKey”和“$MX_SDK_HOME/bin/UpdateMasterKey”。
- StreamServer推理服务并不是一个完备的系统,仅作为组件形式存在,若对密钥更新进行频率限制需通过其他方式集成到客户的系统中。
父主题: KMC组件