パスワードツール

FIPS 準拠のパスワードツールユーティリティ（pwdtools.bat （または pwdtools.sh））はコマンドラインから、CA IdentityMinder インストール中に暗号化鍵を生成できます。

パスワードツールを使用する前に pwdtools.bat/pwdtools.sh ファイルを編集し、JAVA_HOME 変数を設定します。

重要： CA IdentityMinder はデータマイグレーションまたは再暗号化をサポートしません。そのため、暗号化鍵がインストールの後に変更されないことを確認します。

このコマンドの構文は、以下のようになります。

pwdtools -{FIPSKEY|JSAFE|FIPS|RC2} -p plain text [-k <key file location>] [-f  <encrypting parameters file>]

JSAFE

PBE アルゴリズムを使用して、プレーンテキスト値を暗号化します。

例：

pwdtools -JSAFE –p mypassword

注：以前のバージョンでは、ブートストラップ管理者のパスワードはクリアテキストで格納されます。 CA IdentityMinder r12.6 SP1 以降にアップグレードまたは移行する場合は、クリアテキストのパスワードを手動で暗号化する必要があります。ツールを使用する場合は、JSAFE オプションが指定されることを確認し、以下の手順に従います。

CA IdentityMinder r12.6 SP1 にアップグレードまたは移行した後、CA IdentityMinder オブジェクトストアデータベースに移動し、以下のテーブルを検索します。
```
IM_AUTH_USER
```
パスワードツールを使用し、JSAFE によって、クリアテキストのパスワードを暗号化します。
テーブル内のクリアテキストを暗号化されたパスワードと置き換えます。

FIPSKEY

インストーラに対して、FIPS キーファイルを作成します。 CA IdentityMinder をインストールする前にキーを生成します。

例：

pwdtools -FIPSKEY –k C:¥keypath¥FIPSkey.dat

ここで keypath は、FIPS キーを格納する場所へのフルパスです。

パスワードツールは指定された場所で FIPS キーを作成します。インストール中に、インストーラに FIPS キーファイルの場所を提供します。

注：必ず CA IdentityMinder を実行する権限が与えられているユーザなど、特定のグループまたはユーザタイプに対してディレクトリアクセス許可を設定することにより、キーを保護してください。

FIPS

FIPS キーファイルを使用して、プレーンテキスト値を暗号化します。 FIPS は既存の FIPS キーファイルを使用します。

例：

pwdtools -FIPS –p firewall -k C:¥keypath¥FIPSkey.dat

ここで keypath は FIPS キーディレクトリへのフルパスです。

注：インストール中に指定したのと同じ FIPS キーファイルを使用します。

RC2

RC2 アルゴリズムを使用して、プレーンテキスト値を暗号化します。

重要： CA IdentityMinder は、FIPS キーファイルを使用して、アプリケーションが FIPS モードまたは非 FIPS モードで開始することかどうかを確認します。そのため、キーファイルが以下のアプリケーションサーバ展開パスを持つ FIPSKey.dat という名前であることを確認します。

iam_im.ear¥config¥com¥netegrity¥config¥keys¥FIPSkey.dat

ここで、iam_im.ear はアプリケーションサーバ展開ディレクトリです。

jboss_home¥server¥default¥deploy

パスワード ツール

パスワードツール