CA Strong Authentication 管理ガイド › システム管理者ユーティリティ › DBUtil： CA AuthMinder データベース ユーティリティ › マスタ キーの更新

マスタ キーの更新

マスタ キーは securestore.enc ファイル内の値を暗号化するために使用されます。 また、この製品によって使用され、CA AuthMinder データベースに格納される暗号化キーもすべて暗号化します。

次の手順に従ってください：

1. 現在の securestore.enc ファイルをバックアップします。

   現在の securestore.enc は以下の場所にあります。

   • Windows の場合

     <install_location>\Arcot Systems\conf\
     

   • UNIX の場合

     <install_location>/arcot/conf/
     

2. 前の手順で説明したディレクトリにある securestore.enc ファイルを削除します。
3. コマンド プロンプト ウィンドウを開きます。
4. DBUtil が使用可能な以下の場所に作業ディレクトリを変更します。
   • Windows の場合

     <install_location>\Arcot Systems\tools\win
     

   • UNIX の場合:

     <install_location>/arcot/tools/<platform_name>
     

5. 以下のコマンドを実行します。

   （ソフトウェア モードの場合） dbutil -init <master_key>

   （ハードウェア モードの場合） dbutil -init <master_Key_Label>

   ツールは指定されたマスタ キー名を持った securestore.enc を再作成します。

   重要： マスタ キーの設定が失敗した場合は、CA サポートにお問い合わせください。

6. securestore.enc ファイル内のデータベース情報を更新します。

   CA Advanced Authentication インストーラは、securestore.enc にデータベース ユーザ名/パスワードおよびデータベース DSN/パスワード情報を自動的に設定します。 ただし、securestore.enc ファイルを作成した後に、dbutil -pi オプションを使用して、新しいファイルにこの情報を手動で挿入します。

   提供されたデータベースの値を securestore.enc に挿入するには、以下のコマンドを入力します。

   • （ソフトウェア モードの場合） dbutil -pi <dbUser> <dbPassword>
   • （ハードウェア モードの場合） dbutil -pi <dbUser> <dbPassword> [-h HSMPin [-d HSMModule]]

     前述のコマンドでは、dbUser はデータベース ユーザ名で、dbPassword は指定されたユーザ名に関連付けられたパスワードです。 例：

     dbutil -pi arcotuser welcome123  
     

     注： このコマンドで指定するユーザ名では大文字と小文字が区別されます。

   • （ソフトウェア モードの場合） dbutil -pi <dsn> <dbPassword>

     注： <dbPassword> はデータベース ユーザのパスワードです。

   • （ハードウェア モードの場合） dbutil -pi <dsn> <dbPassword> [-h HSMPin [-d HSMModule]]

     上記のコマンドで、dsn はデータ ソース名です。また dbPassword はデータベースのパスワードです。 例：

     dbutil -pi arcotdsn welcome123 
     

     注： このコマンドで指定する DSN 名では大文字と小文字が区別されます。

7. CA AuthMinder の分散展開を実行した場合は、新しい securestore.enc ファイルを CA AuthMinder のコンポーネントがインストールされているすべてのシステムにコピーします。