프로덕션 인스턴스에서 JDBC 데이터 소스 기록에 서명

업데이트 세트를 사용하면 프로덕션 및 신뢰할 수 있는 비프로덕션 인스턴스에서 코드 서명을 활성화하여 JDBC 데이터 소스에 서명하고 유효성을 검증할 수 있습니다.

• 프로덕션 인스턴스와 신뢰할 수 있는 인스턴스 간에 설정합니다 Circle of Trust .
• 필요한 역할: security_admin

주:

• MID 서버 는 파일 데이터 소스를 처리하지 않으므로 이러한 데이터 소스는 코드 서명되지 않습니다.
• LDAP 데이터 소스는 코드 서명할 수 없습니다.

JDBC 유형의 기존 데이터 소스에 서명

업데이트 세트를 사용하여 대량 서명 작업을 프로덕션 인스턴스로 가져옵니다.

시작하기 전에

필요한 역할: security_admin

프로시저

1. 신뢰할 수 있는 비프로덕션 인스턴스에서 데이터 소스에 서명하도록 KMF 서명 작업을 구성합니다.
   1. 다음으로 이동 시스템 보안 > 보안 작업 > 모두.
   2. 새로 만들기를 클릭합니다.
   3. 양식에서 다음 값을 입력합니다.

      필드	설명
      이름	기록을 식별하는 이름입니다.
      유형	암호화 작업의 유형입니다. 대량 서명 기록을 선택합니다.
      테이블	기록에 서명해야 하는 테이블입니다. 데이터 소스를 선택합니다.

   4. 코드 서명 작업을 프로덕션으로 내보내기를 클릭합니다.
      업데이트 세트가 서명되었다는 확인 메시지가 표시됩니다.
   5. 생성된 업데이트 세트를 XML 파일로 익스포트합니다.
2. 프로덕션 인스턴스에서 업데이트 세트를 임포트하고 커밋하여 신뢰할 수 있는 인스턴스에서 대량 서명된 작업을 검색합니다.
   1. 다음으로 이동 시스템 보안 > 보안 작업 > 모두.
   2. 신뢰할 수 있는 인스턴스에서 익스포트한 업데이트 세트를 엽니다.
   3. 시작을 클릭합니다.
      기록이 서명되었다는 확인 메시지가 표시됩니다.

JDBC 유형의 새 데이터 소스 서명

업데이트 세트를 사용하여 서명된 업데이트 세트를 프로덕션 인스턴스로 가져옵니다.

시작하기 전에

필요한 역할: sn_kmf.cryptographic_manager

프로시저

1. 신뢰할 수 있는 비프로덕션 인스턴스에서 업데이트 세트를 시작합니다.
   
2. 비프로덕션 인스턴스에서 필요한 데이터 소스를 생성합니다.
   
   데이터 소스가 업데이트 세트에 추가됩니다.
3. 비프로덕션 인스턴스에서 업데이트 세트의 상태를 완료 로 변경하고 업데이트를 클릭합니다.
   
4. 비프로덕션 인스턴스에서 암호화 작업을 생성하여 업데이트 세트에 서명합니다.
   1. 다음으로 이동 시스템 보안 > 보안 작업 > 모두.
   2. 새로 만들기를 클릭합니다.
   3. 양식에서 다음 값을 입력합니다.

      필드	설명
      이름	기록을 식별하는 이름입니다.
      유형	암호화 작업의 유형입니다. 업데이트 세트 서명을 선택합니다.
      테이블	기록에 서명해야 하는 업데이트 세트입니다.

      
   4. 제출을 클릭합니다.
   5. 시작을 클릭하여 업데이트 세트에 서명합니다.
      
      • 기록이 서명되었다는 요약이 업데이트됩니다.
      • 업데이트 세트가 업데이트되고 서명이 포함됩니다.
5. 비프로덕션 인스턴스에서 서명된 업데이트 세트 기록을 열고 XML로 익스포트합니다.
6. 프로덕션 인스턴스에서 서명된 업데이트 세트를 임포트합니다.
   1. 다음으로 이동 시스템 업데이트 세트 > 검색된 업데이트 세트.
   2. 신뢰할 수 있는 인스턴스에서 익스포트한 업데이트 세트를 임포트하려면 XML에서 업데이트 세트 임포트 관련 링크를 클릭합니다.
      자세한 내용은 빠른 시작 업데이트 세트 임포트 및 커밋을 참조하십시오.
      업데이트 세트가 성공적으로 커밋되었습니다.