鍵情報の設定

鍵情報構成に対して、固有の名前を指定します。

鍵の編集中は、構成している鍵の固有の名前が鍵情報名フィールドに表示されます。 名前を作成する場合は、固有の名前を入力してください。

鍵参照のタイプをリストします。

ジェネレーター・バインディングの暗号鍵または署名鍵 (gen_signkeyinfo、gen_signsctkeyinfo、gen_encsctkeyinfo、gen_enckeyinfo など) を選択した場合のみ、このフィールドが表示されます。

トークン生成プログラムまたはトークン・コンシューマーの名前を指定します。トークン構成に固有の名前を指定します。

鍵を編集する場合または新規の鍵を作成する場合には、 トークン生成プログラム名またはトークン・コンシューマー名のフィールドに、 事前に構成されたトークン名のうち、鍵情報の構成で使用できるものが表示されます。

このリストから、トークン生成プログラムまたはトークン・コンシューマーの名前を選択することができます。 選択した鍵情報がインバウンド (コンシューマー) の鍵が対象か、またはアウトバウンド (ジェネレーター) の鍵が対象かにより、名前のリストは変わります。 指示がアウトバウンドの鍵の場合、定義されたトークン生成プログラムのリストが表示されます。 指示がインバウンドの鍵の場合、定義されたトークン・コンシューマーのリストが表示されます。

鍵の指示をインバウンドにするかアウトバウンドにするかを指定します。

コンシューマー・トークンおよび暗号化解除鍵に対する指示がインバウンドなのに対して、ジェネレーター・トークンの指示はアウトバウンドです。

鍵情報に派生鍵が必要かどうかを指定します。

派生鍵の値を指定すると、ランタイムによってデフォルトで生成される派生鍵情報がオーバーライドされます。

ベスト・プラクティス: 以下のオプションの属性をオーバーライドすることはお勧めできません。 Web サービス・セキュリティーが各属性のデフォルト値を自動的に設定します。 サービスをベンダー間で実行する場合に、これらのデフォルト値のオーバーライドが必要になることがあります。 この場合、ベンダーは派生鍵の生成に異なる属性値を使用できます。bprac

鍵の長さ

派生鍵の長さを指定します。オーバーライド値が指定されていない場合は、アルゴリズム・スイートのポリシー表明に基づいて、デフォルト値が設定されます。 このフィールドには何も指定しないで、デフォルト値を使用することをお勧めします。 鍵の長さの有効な値は、16 から 32 です。

nonce の長さ

nonce の長さを指定します。nonce は要求されるたびに生成され、派生鍵の生成に組み込まれます。 この値はオプションであり、オーバーライド値が指定されていない場合は、nonce の生成にデフォルト値が使用されます。 nonce の長さの有効な値は 16 から 128 の整数です。

クライアント・ラベル

クライアント・ラベルを指定します。このラベルは、P_SHA-1 関数で派生鍵の生成に使用されます。 指定されていない場合、使用されるデフォルト値は WS-SecureConversation です。

サービス・ラベル

サービス・ラベルを指定します。このラベルは、P_SHA-1 関数で派生鍵の生成に使用されます。 指定されていない場合、使用されるデフォルト値は WS-SecureConversation です。

トークン・タイプが必要とする、追加の構成設定を指定します。

カスタム・プロパティーは、データの名前と値の任意のペアです。

このテーブルには、カスタム・プロパティーがリストされます。カスタム・プロパティーを使用して、内部システム構成プロパティーを設定します。 カスタム・トークンを定義した場合は、カスタム・プロパティーを定義する必要はありません。

ポリシー・セット・プロパティーから追加、編集、または削除することができるカスタム・プロパティーを指定します。

新規カスタム・プロパティーの追加および定義を行うには、「新規」をクリックしてください。

既存のカスタム・プロパティーの場合は、「カスタム・プロパティーの名前 (name of the custom property)」チェック・ボックスを選択して、次のアクションのいずれかをクリックします。

デフォルト・ポリシー・セット・バインディングに使用できる、カスタム・プロパティーの名前を指定します。

カスタム・プロパティーは、データの名前と値の任意のペアです。少なくとも 1 つのカスタム・プロパティーが追加されるまでは、カスタム・プロパティーはこの列には表示されません。

カスタム・プロパティー値を指定します。

この列には、カスタム・プロパティーの値 (例えば、true) が表示されます。 この値にはストリング、もしくは true または false のブール値が使用できます。