• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

09-安全命令參考

目錄

21-加密引擎命令

本章節下載 21-加密引擎命令  (141.39 KB)

21-加密引擎命令


1 加密引擎

1.1  加密引擎配置命令

1.1.1  display crypto-engine

display crypto-engine命令用來顯示加密引擎的基本信息。

【命令】

display crypto-engine

【視圖】

任意視圖

【缺省用戶角色】

network-admin

network-operator

【舉例】

# 顯示加密引擎的基本信息。

<Sysname> display crypto-engine

  Crypto engine name: Software crypto engine

  Crypto engine state: Enabled

  Crypto engine type: Software

  Slot ID: 1

  CPU ID:0

  Crypto engine ID: 0

  Symmetric algorithms:  des-cbc des-ecb 3des-cbc aes-cbc aes-ecb aes-ctr camellia_cbc md5 sha1 sha2-256 sha2-384 sha2-512 md5-hmac sha1-hmac sha2-256-hmac sha2-384-hmac sha2-512-hmac aes-xcbc aes-xcbc-hmac

  Asymmetric algorithms:

  Random number generation function: Supported

表1-1 display crypto-engine命令顯示信息描述表

字段

描述

Crypto engine name

加密引擎名稱

Crypto engine state

加密引擎的狀態

對於軟件加密引擎,隻包含以下一種:

·     Enabled:已開啟

Crypto engine type

加密引擎的類型,Software為軟件加密

CPU ID

設備上的CPU編號

Crypto engine ID

加密引擎ID號

Symmetric algorithms

支持的對稱加密算法

Asymmetric algorithms

支持的非對稱加密算法

Random number generation function

是否支持獲取隨機數的功能

·     Supported:支持

·     Not supported:不支持

 

1.1.2  display crypto-engine statistics

display crypto-engine statistics命令用來顯示加密引擎的統計信息。

【命令】

display crypto-engine statistics [ engine-id engine-id slot slot-number ]

【視圖】

任意視圖

【缺省用戶角色】

network-admin

network-operator

【參數】

engine-id engine-id:顯示指定加密引擎的統計信息,engine-id為加密引擎ID編號,當前設備僅支持軟件加密引擎,取值隻能為0。

slot slot-number:顯示指定成員設備上的加密引擎統計信息,slot-number表示設備在IRF中的成員編號。

【使用指導】

若不指定任何參數,則顯示所有成員設備上的加密引擎統計信息。

【舉例】

# 顯示所有加密引擎統計信息。

<Sysname> display crypto-engine statistics

  Slot ID: 1

  CPU ID: 0

  Crypto engine ID: 0

  Submitted sessions: 0

  Failed sessions: 0

  Symmetric operations: 0

  Symmetric errors: 0

  Asymmetric operations: 0

  Asymmetric errors: 0

  Get-random operations: 0

  Get-random errors: 0

表1-2 display crypto-engine statistics命令顯示信息描述表

字段

描述

Crypto engine ID

加密引擎ID

Submitted sessions

已創建的會話數目

Failed sessions

創建失敗的會話數目

Symmetric operations

加密引擎使用對稱算法的操作次數

Symmetric errors

加密引擎使用對稱算法操作失敗的次數

Asymmetric operations

加密引擎使用非對稱算法操作的次數

Asymmetric errors

加密引擎使用非對稱算法操作失敗的次數

Get-random operations

加密引擎獲取隨機數操作的次數

Get-random errors

加密引擎獲取隨機數操作失敗的次數

 

【相關命令】

·     reset crypto-engine statistics

1.1.3  reset crypto-engine statistics

reset crypto-engine statistics命令用來清除加密引擎的統計信息。

【命令】

reset crypto-engine statistics [ engine-id engine-id slot slot-number ]

【視圖】

用戶視圖

【缺省用戶角色】

network-admin

【參數】

engine-id engine-id:清除指定加密引擎的統計信息,engine-id為加密引擎ID編號,當前設備僅支持軟件加密引擎,取值隻能為0。

slot slot-number:清除指定成員設備上的加密引擎統計信息,slot-number表示設備在IRF中的成員編號。

【使用指導】

若不指定任何參數,清除所有成員設備上的加密引擎統計信息。

【舉例】

# 清除加密引擎的統計信息。

<Sysname> reset crypto-engine statistics

【相關命令】

·     display crypto-engine statistics

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們