SRM 可以将配置文件作为整体进行加密或仅加密个别敏感值。
只有当 SystemEDGE 处于受管模式时,才能将整个文件进行加密。 如果在配置或重新配置时,svcrsp 接收到加密的输入配置文件,它也会加密修改后的配置文件。 任何后续更改都会保持文件的加密状态。
部分加密总是存在的。 当写入到 svcrsp.cf 文件时,测试密码参数始终是加密的。
SystemEDGE 对加密机制的详细信息进行处理。 SRM 无权访问加密或解密密钥。 SRM 始终使用 SystemEDGE 的解密功能访问配置文件,无论文件是否加密。
版权所有 © 2013 CA。
保留所有权利。
|
|