Interstage Application Server セキュリティシステム運用ガイド

22.1.1 受信サーバで用いる鍵ペア、公開鍵の準備

　以下に、しらばくれ防止(署名オプション)機能を使用する場合の手順を示します。

　受信サーバの鍵ペアを用意します。鍵ペアはSOAP電子署名と同じです。
　以下は受信サーバ側の鍵ペアを生成する際のコマンド実行例です。

　soapSetSecurity -p password -alias serverkey

　次に送信クライアントの公開鍵の準備を行います。しらばくれ防止機能を使用する場合は、送信クライアント側にも受信サーバの公開鍵が必要となるため、同時にそれぞれの公開鍵を交換します。

　以下は受信サーバ側の公開鍵をファイルに出力するコマンド実行例です。

　soapMngSecurity -export -alias serverkey -f serverkeyfile -p password

　このコマンドで出力したファイルを、何らかの方法で送信クライアント側に渡してください。
　以下は送信クライアントから何らかの方法で入手した公開鍵ファイルを取り込むコマンド実行例です。

　soapMngSecurity -import -alias clientkey -f clientkeyfile -p password

　

　公開鍵を交換する場合は、必ず信頼性のある方法(手渡し、暗号化送信など)で交換を行ってください。ここで正しい公開鍵の交換ができていないと、しらばくれの防止ができなくなる可能性があります。