一个经济有效的解决方案：AIX Cryptographic Services 提高安全性并简化管理

核心提示： PKCS 11 密匙管理工具本身功能丰富，其中包括创建 PKCS 10 证书签署请求（CSR）或生成自签名证书，一个经济有效的解决方案：AIX Cryptographic Services 提高安全性并简化管理(4)，另外，您可以使用这个工具来搜索、查看、删除、导入、导出和备份 PKCS 11

PKCS 11 密匙管理工具本身功能丰富，其中包括创建 PKCS 10 证书签署请求（CSR）或生成自签名证书。另外，您可以使用这个工具来搜索、查看、删除、导入、导出和备份 PKCS 11 对象数据，在 PKCS 11 令牌、PKCS 12 密匙存储之间传输 PKCS 11 对象数据，或者导入/导出使用 PKCS 7 标准的数字证书。

可以通过运行 p11km 命令来启动这个工具的 GUI 版本。这个工具自动加载可用的 PKCS 11 令牌。您可以查看关于这些令牌的详细信息，甚至加载 AIX OS 上支持的所有外部 PKCS 11 库模块。每个工具都支持通过一个特殊的批处理模式运行操作。这个模式允许通过命令行传递包含已记录的命令和参数的批文件，以执行通常在 GUI 内手动执行的各种任务。可以通过运行以下命令来启动 PKCS 11 密匙管理工具的批处理模式：p11km -b < batch file >。

PKCS 11 管理工具是用于在 AIX OS 上管理安全人员、性能调优和加密硬件助手等特性的的集中式工具。这个工具允许管理员或安全人员管理令牌 AIX Cryptographic Services 控件。您可以使用这个工具来管理 PKCS 11 令牌和槽，重置用户密码，确认对象删除，指定对象信任关系，激活硬件助手以及调优性能。

可以通过运行 p11admin 命令来启动这个工具的 GUI 版本。可以通过运行以下命令来启动 PKCS 11 管理工具的批处理模式：p11admin -b < batch file >。

一个综合的安全解决方案

IBM AIX Cryptographic Services 为集中式密匙和信任管理、加密硬件利用和常规 PKCS 11 功能提供了一个综合解决方案。需要安全存储、加密服务、密匙和信任访问的软件将会受益于这个强大的技术套件。通过利用集中式管理和行业标准访问，这个新架构简化了产品并增强了安全性。