Interstage Application Server セキュリティシステム運用ガイド

22.2.3 受信クライアントで用いる鍵ペア、公開鍵の準備

　以下に、しらばくれ防止(署名オプション)機能を使用する場合の手順を示します。

　受信クライアントの鍵ペアを用意します。鍵ペアはSOAP電子署名と同じです。
　以下は受信クライアント側の鍵ペアを生成する際のコマンド実行例です。

　soapSetSecurity -p password -alias clientkey

次に、PULLモデル送信サーバの公開鍵の準備を行います。しらばくれ防止を利用する際は、送信サーバ側でも受信クライアントの公開鍵が必要となりますので、同時にそれぞれの公開鍵を交換します。

　以下は受信クライアント側の公開鍵をファイルに出力するコマンド実行例です。

　soapMngSecurity -export -alias clientkey -f clientkeyfile -p password

このコマンドで出力したファイルを、何らかの方法で受信サーバ側に渡してください。

　以下は送信サーバから何らかの方法で入手した公開鍵ファイルを取り込むコマンド実行例です。

　soapMngSecurity -import -alias serverkey -f serverkeyfile -p password