Ta strona umożliwia skonfigurowanie informacji o kluczu dla wybranego powiązania zestawu strategii. Atrybuty informacji o kluczu definiują sposób, w jaki klucze kryptograficzne są generowane lub konsumowane.
Podczas edycji domyślnego powiązania komórki lub serwera można skonfigurować informacje o kluczu dla wybranego powiązania
zestawu strategii. Można także
skonfigurować powiązania specyficzne dla aplikacji na potrzeby
znaczników i części komunikatów wymaganych przez zestaw strategii.
Aby wyświetlić tę stronę Konsoli administracyjnej podczas edytowania domyślnego powiązania komórki, wykonaj następujące czynności:
- Kliknij opcję lub Ogólne powiązania zestawu strategii
dla klienta.
- Kliknij nazwę powiązania w kolumnie Nazwa.
- Kliknij strategię WS-Security w tabeli Strategie.
- Kliknij odsyłacz Klucze i certyfikaty w sekcji Główne powiązania strategii bezpieczeństwa komunikatów.
- Kliknij klucz w kolumnie Nazwa tabeli Informacje o
kluczu.
Aby wyświetlić tę stronę Konsoli administracyjnej podczas konfigurowania
powiązań specyficznych dla aplikacji na potrzeby części
komunikatów i znaczników, które są wymagane przez zestaw strategii, wykonaj
następujące czynności:
- Kliknij opcję
.
- Wybierz aplikację zawierającą usługi Web Service. Aplikacja musi zawierać
dostawcę lub klienta usług.
- Kliknij odsyłacz Zestawy strategii i powiązania dostawcy usług lub Zestawy strategii i powiązania klienta usługi w sekcji Właściwości usług Web Service.
- Wybierz powiązanie. Konieczne jest wcześniejsze przyłączenie zestawu
strategii i przypisanie powiązania specyficznego dla aplikacji.
- Kliknij strategię WS-Security w tabeli Strategie.
- Kliknij odsyłacz Klucze i certyfikaty w sekcji Główne powiązania strategii bezpieczeństwa komunikatów.
- Kliknij klucz w kolumnie Nazwa tabeli Informacje o
kluczu.
Ta strona Konsoli administracyjnej dotyczy jedynie aplikacji korzystających z interfejsu JAX-WS (Java API for XML Web Services).
Typ
Wyświetla typ odwołania do klucza.
To pole jest wyświetlane tylko w przypadku, gdy wybrano klucz szyfrowania lub podpisywania dla powiązania generatora,
na przykład gen_signkeyinfo, gen_signsctkeyinfo, gen_encsctkeyinfo lub gen_enckeyinfo.
Z tej listy można wybrać jeden z następujących typów kluczy:
- Identyfikator klucza
- Powiązany atrybut w pliku powiązania to KEYID.
- Odwołanie do znacznika zabezpieczeń
- Powiązany atrybut w pliku powiązania to STRREF.
- Wbudowany znacznik
- Powiązany atrybut w pliku powiązania to EMB.
- Nazwa i numer seryjny wystawcy certyfikatu X.509
- Powiązany atrybut w pliku powiązania to X509ISSUER.
- Odcisk
- Powiązany atrybut w pliku powiązania to THUMBPRINT.
Typ informacji o kluczu Odcisk wymaga magazynu kluczy zawierającego parę kluczy
publicznego i prywatnego zamiast klucza współużytkowanego.
| Informacje |
Wartość |
|---|
| Typ danych: |
Lista wyboru |
Nazwa generatora lub konsumenta znaczników
Określa nazwę generatora lub konsumenta znaczników.
Podawana jest unikalna nazwa konfiguracji znacznika.
W polu nazwy generatora lub konsumenta znaczników wyświetlana jest nazwa wstępnie skonfigurowanych znaczników, które
mogą być używane w konfiguracji informacji o kluczu podczas edycji klucza lub tworzenia nowego klucza.
Z tej listy można wybrać generator lub konsumenta znaczników.
Lista nazw zmienia się w zależności od tego, czy wybrano
informacje o kluczach przychodzących (konsumenta) lub wychodzących (generatora).
W przypadku kluczy o kierunku wychodzącym
wyświetlana jest lista zdefiniowanych generatorów znaczników. W przypadku kluczy o kierunku przychodzącym wyświetlana jest
lista zdefiniowanych konsumentów znaczników.
| Informacje |
Wartość |
|---|
| Typ danych: |
Łańcuch |
Właściwości niestandardowe
Określ dodatkowe ustawienia konfiguracji, które mogą być wymagane przez typy znaczników.
Właściwości niestandardowe to dowolne pary danych typu nazwa-wartość.
Ta tabela zawiera listę właściwości niestandardowych. Właściwości niestandardowych należy użyć, aby ustawić wewnętrzne właściwości konfiguracyjne
systemu. Podczas definiowania znacznika niestandardowego nie jest wymagane definiowanie właściwości niestandardowej.
Wybierz
Określa właściwości niestandardowe, które można dodawać, edytować lub usuwać w powiązaniach zestawu strategii.
Aby dodać i zdefiniować nową właściwość niestandardową, należy kliknąć opcję Nowa.
W przypadku istniejących właściwości niestandardowych zaznacz pole wyboru obok nazwy tej właściwości, a następnie kliknij
jedno z następujących działań:
| Działanie |
Opis |
|---|
| Nowa |
Służy do tworzenia nowej pozycji właściwości niestandardowej. Aby dodać właściwość niestandardową, należy wprowadzić nazwę i wartość. |
| Edytuj |
Umożliwia edycję wybranej właściwości niestandardowej.
Kliknij tę opcję, aby uzyskać dostęp do pól wejściowych
i utworzyć listę wartości komórek w celu edycji. Zanim opcja Edytuj zostanie wyświetlona, musi istnieć co najmniej jedna
właściwość niestandardowa. |
| Usuń |
Służy do usuwania wybranej właściwości niestandardowej. |
| Informacje |
Wartość |
|---|
| Typ danych: |
Pole wyboru (niezaznaczone) |
Sprawdzona procedura: Nie zaleca się przesłaniania następujących opcjonalnych atrybutów. Zabezpieczenia
usług Web Service automatycznie udostępniają wartości wszystkich atrybutów. Przesłanianie
wartości domyślnych może być wymagane, kiedy usługa działa między dostawcami.
Dostawcy
mogą używać różnych wartości atrybutu do generowania klucza pochodnego.bprac