기존 REST 및 SOAP 메시지에 서명
보호되고 신뢰할 수 있는 인스턴스에서 코드 서명을 활성화하여 기존 REST 및 SOAP 메시지에 서명하고 유효성을 확인합니다.
시작하기 전에
필요한 역할: sn_kmf.cryptographic_manager
프로시저
-
신뢰할 수 있는 인스턴스에서 UI 작업에 서명하도록 KMF 서명 작업을 구성합니다.
- KMF 서명 구성으로 이동합니다.
-
양식에서 다음 값을 입력합니다.
표 1. KMF 서명 구성 양식 필드 설명 테이블 이름 Glide 테이블 이름입니다. 예를 들어 UI 작업 [sys_ui_action]을 선택합니다. KMF 서명용 기록에 서명하는 목적입니다. ECC 큐를 선택합니다. 서명 작성 필드 서명할 데이터 소스의 필드입니다. 이러한 필드 중 하나 이상의 값이 변경되면 이전에 생성된 서명이 무효화됩니다. 이름 및 스크립트를 선택합니다. 서명 작성 필터 기록에 서명하기 위해 충족해야 하는 필터 기준입니다. 서명 첨부 파일 Glide 기록의 첨부 파일에 서명하는 옵션입니다. 인스턴스 키 인스턴스 키를 사용하는 옵션입니다. - 양식 헤더를 마우스 오른쪽 단추로 클릭하고 저장을 클릭합니다.
-
신뢰할 수 있는 인스턴스에서 필요한 기록에 서명합니다.
- 다음으로 이동 시스템 보안 > 보안 작업 > 모두.
- 새로 만들기를 클릭합니다.
-
양식에서 다음 값을 입력합니다.
필드 설명 이름 기록을 식별하는 이름입니다. 유형 암호화 작업의 유형입니다. 대량 서명 기록을 선택합니다. 테이블 기록에 서명해야 하는 테이블입니다. UI 작업을 선택합니다. -
코드 서명 작업을 프로덕션으로 익스포트를 클릭합니다.
로컬에 서명된 업데이트 세트 2개가 생성됩니다.
- UI 작업 구성에 대한 하나의 업데이트 세트입니다.
- 코드 서명 작업을 익스포트하기 위한 암호화 작업의 또 다른 업데이트 세트입니다.
-
신뢰할 수 있는 인스턴스에서 로컬 업데이트 세트를 XML 파일로 익스포트합니다.
- 다음으로 이동 시스템 업데이트 세트 > 로컬 업데이트 세트.
- 기록 대량 서명을 위해 생성한 업데이트 세트를 엽니다.
- XML로 익스포트 관련 링크를 클릭하고 XML 파일을 저장합니다.
-
보호된 인스턴스에서 업데이트 세트를 임포트합니다.
- 다음으로 이동 시스템 업데이트 세트 > 검색된 업데이트 세트.
-
XML에서 업데이트 세트 임포트 관련 링크를 클릭하여 신뢰할 수 있는 인스턴스에서 익스포트한 업데이트 세트를 임포트합니다.
자세한 내용은 빠른 시작 업데이트 세트 임포트 및 커밋을 참조하십시오.업데이트 세트가 성공적으로 커밋되었습니다.
-
보호된 인스턴스에서 시작을 선택하여 신뢰할 수 있는 인스턴스에서 이전에 만든 암호화 작업을 실행합니다.
기록에 서명되었다는 확인 메시지가 표시됩니다.