blocks|key|1745575|text|您可以在命令本身或通过端口识别LMK。这在命令或控制台参考手册中，取决于命令的类型。|type|ordered-list-item|depth|inlineStyleRanges|entityRanges|data|1745576|您不能导入一个清晰的键，您可以从至少两个清晰的组件中形成一个键。|1745577|unstyled|entityMap^0|0|0^^$0|@$1|2|3|4|5|6|7|G|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|H|8|@]|9|@]|A|$]]|$1|D|3|-4|5|E|7|I|8|@]|9|@]|A|$]]]|F|$]]

<ol>
<li>You can identify a LMK in the command itself or by port. This is in the command or console reference manuals depending on the type of command.</li>
<li>You can not import a clear key, you can form a key from a minimum of two clear components.</li>
</ol>

blocks|key|1745628|text|LMK可以是变体或键块，它是您可以存储在payShield上的唯一键。根据您拥有的许可证，您可以存储多达20个LMK。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|1745629|控制台命令如IK+(impor键)或FK+(表单键)实际上不是HSM存储区域中的“导入”命令。|1745630|在控制台(或来自组件的表单)上生成和显示在命令中指定的LMK下加密的密钥。|1745631|您需要将它们存储在应用程序数据库中，并使用这些键，您需要始终使用保存LMK并能够使用它们的PayShield。|1745632|您可以通过两种方式使用主机命令来处理特定的LMK密钥：|1745633|在主机命令中指定LMK+id。|unordered-list-item|1745634|使用特定的tpc/udp端口与主机进行以下模式的对话：|1745635|端口1500+->默认LMK|1745636|端口1501+->+LMK+id+0|1745637|端口1502+->+LMK+id+1，等等。|1745638|1745639|entityMap^0|0|0|0|0|0|0|1|1|1|1|0^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|Y|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|Z|8|@]|9|@]|A|$]]|$1|F|3|G|5|6|7|10|8|@]|9|@]|A|$]]|$1|H|3|I|5|6|7|11|8|@]|9|@]|A|$]]|$1|J|3|K|5|L|7|12|8|@]|9|@]|A|$]]|$1|M|3|N|5|L|7|13|8|@]|9|@]|A|$]]|$1|O|3|P|5|L|7|14|8|@]|9|@]|A|$]]|$1|Q|3|R|5|L|7|15|8|@]|9|@]|A|$]]|$1|S|3|T|5|L|7|16|8|@]|9|@]|A|$]]|$1|U|3|-4|5|6|7|17|8|@]|9|@]|A|$]]|$1|V|3|-4|5|6|7|18|8|@]|9|@]|A|$]]]|W|$]]

the LMK can be variant or keyblock and it is the only key that you can store on the payShield.
You can store up to 20 LMKs depending from the license you own.
Console commands such IK (impor key) or FK (form key) are not really ''importing'' anything in the HSM storage area.
The your produce and display on the console (or form from components) a key encrypted under the LMK you specify in the commands.
You need to store them in your application database and to use these keys you need always to use your PayShield that holds the LMK and is able to make a use of them.
You can address a specific LMK key using host commands in two ways:
<ul>
<li>specifying the LMK id in the host command</li>
<li>using a specific tpc/udp port to talk with the host following this schema:
<ul>
<li>port 1500 -&gt; default LMK</li>
<li>port 1501 -&gt; LMK id 0</li>
<li>port 1502 -&gt; LMK id 1
and so on.</li>
</ul>
</li>
</ul>

blocks|key|3671479|text|在A6命令中，有一个由"%25“分隔的可选字段，然后需要选择LMK。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|3671480|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]|A|$]]|$1|B|3|-4|5|6|7|E|8|@]|9|@]|A|$]]]|C|$]]

in the A6 command you have an optional filed delimited by &quot;%&quot; and after that you need to select the LMK ID.

I'm reading PayShield docs and have stumbled upon a question regarding key management and LMK when importing keys:

<ul>
<li>PayShield can store up to 20 LMKs. When performing commands (like A6 - Import a Key), how does the HSM know which LMK to use? As a parameter it only asks for a key type, but aren't key types the same for different LMKs (considering they're all variant)?</li>
<li>Command import a key asks you to provide key already encrypted under ZMK, for example when transferring a key from one HSM to another. Is there a way to import plaintext unencrypted keys into an HSM? For example, I think of some random sequence and then try to import it into HSM. If not, can you somehow encrypt it under ZMK or must all such new keys be generated using appropriate HSM command?</li>
</ul>

Thales PayShield HSM key management

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

我正在阅读PayShield文档，在导入密钥时偶然发现了一个关于密钥管理和LMK的问题：PayShield可以存储多达20个LMK。当执行命令(如A6 -导入键)时，HSM如何知道使用哪个LMK？作为一个参数，它只要求一个键类型，但是对于不同的LMK(考虑到它们都是变体)，键类型不是相同的吗？命令导入密钥要求您提供已在...

问PayShield高速加工密钥管理
EN

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问PayShield高速加工密钥管理EN