実装ガイド › 通信の暗号方式の変更 › 対称暗号化 › sechkey による対称暗号化の設定方法

sechkey による対称暗号化の設定方法

対称暗号化鍵の長さは、55 文字です。 sechkey によって、鍵がこれより長すぎる場合は切り捨てられ、短すぎる場合は文字が埋め込まれます。

sechkey を使用して暗号化鍵を変更すると、sechkey によって CA Access Control データベース内のすべてのプログラムの暗号化鍵が同時に変更されます。 sechkey が対称鍵または対称暗号化方式を変更すると、以下を復号化および再暗号化します。

• コンピュータにインストールされたすべての Policy Model の暗号化されたレコード
• CA Access Control メッセージ キューのパスワードを含む、CA Access Control データベース内のすべての暗号化されたパスワード（CA Access Control が双方向パスワード（ユーザ パスワード）を使用している場合）
• サーバ秘密鍵（鍵がパスワード保護されていない場合）
• サーバ秘密鍵用のパスワード（鍵がパスワード保護されている場合）

さらに、CA Access Control と通信するプログラムを作成するために CA Access ControlAPI を使用する場合は常に、新しいプログラム用の通信が同じ鍵で暗号化されます。