key_mgmt密钥管理组件常见问题解答 ​

KSF_PATH = "/data/opt/bmc/ksf/"         -- ksf文件存放目录
KSF_BAK_PATH = "/data/opt/bmc/ksf/"     -- ksf bak文件存放目录
BIOS_KSF_FILE_NAME = "datatocheck_xxx.dat"      -- ksf文件名
BIOS_KSF_BACK_NAME = "datatocheck_xxx_bak.dat"  -- ksf bak文件名
HARDWARE_ROOTKEY_ENABLE = true          -- 目前密钥服务均为硬件根密钥模式，统一配置为true

local key_mgmt_client = require 'key_mgmt.key_client_lib'
-- 初始化kmcClient客户端
local client = key_mgmt_client.new(bus, "Login credentials", function()
    -- 在密钥更新后，需要刷新加密数据，即对加密数据重新解密加密
    local plaintext = kmc.decrypt_data(domain_id, saved_ciphertext)
    saved_ciphertext = kmc.encrypt_data(domain_id, kmc.WsecAlgId.WSEC_ALGID_AES256_GCM,
            kmc.WsecAlgId.WSEC_ALGID_UNKNOWN, plaintext)
    ...
end)
self.key_mgmt_client = client   -- 对象需要保存，如果被回收，回调函数会失效
self.m_domain_id = client.m_domain_id   -- 调用kmc加解密接口需要用到的domainId

-- 解密
local ciphertext = "******"
local plaintext = kmc.decrypt_data(domain_id, ciphertext)
-- 加密
local new_ciphertext = kmc.encrypt_data(domain_id, kmc.WsecAlgId.WSEC_ALGID_AES256_GCM,
            kmc.WsecAlgId.WSEC_ALGID_UNKNOWN, plaintext)

-- 由于集成测试是单进程，必须去掉kmc重复初始化流程，业务才能正常使用kmc服务
os.execute("sed -i '/kmc.initialize/,+4d' temp/opt/bmc/lualib/key_mgmt/key_client_lib.lua")

function TestKmc:test_kmc_a_primitive()
    if kmc.initialize(false, kmc.KmcRoleType.KMC_ROLE_MASTER,
        {master_file = self.master_file, backup_file = self.backup_file}) == kmc.WSEC_ERR_KMC_INI_MUL_CALL then
        kmc.reset(false, {master_file = self.master_file, backup_file = self.backup_file})
    end
    --默认情况下，生成两个域：
    --1)Domain=0: 组件内部生成域，组件初始化的时候Master会在0号域内部自动生成一个Domain=0,KeyId=1 的有效密钥，Agent不生成；
    --2)Domain=1: APP应用自行注册密钥，组件不会内部生成。
    lu.assertEquals(kmc.get_domain_count(), 2)

    local info = kmc.KmcMkInfo.new()
    --creaet_mk_ex，在指定域中创建密钥，并返回相应的keyid信息，调用者无需指定密钥内容
    local key_id = kmc.creaet_mk_ex(0)
    --activate_mk，激活对应密钥
    kmc.activate_mk(0, key_id)
    --生成ksf文件
    kmc.generate_ksf_all(utils_core.getcwd() .. '/datatocheck_default.dat')
end