如何在 OnBoard™ IoT Security 中管理密钥

本文将指导你如何在 OnBoard™ IoT Security (OBIS) 中完成以下操作：

• 管理密钥权限
• 下载密钥
• 锁定或解锁密钥
• 吊销密钥
• 销毁密钥

前提条件

在开始之前，请确保你已拥有对应密钥的权限。

管理密钥权限

提示

一般情况下，默认密钥创建人为密钥管理员。如果要更改密钥管理员，可以在成员标签页点击密钥管理员的选项 图标并选择转移管理员，然后选择新的密钥管理员并点击确认即可。

密钥支持按成员分配不同的操作权限，各权限说明如下：

权限	说明
查看	查看密钥详情（只读）。
编辑	允许进行该密钥的加密配置。
创建授权	允许在产品和 SE Profile 配置中引用该密钥。
锁定	锁定密钥。
解锁	解锁已锁定的密钥。
添加成员	为该密钥添加成员，并为其分配不超过自身权限范围的权限。
吊销	吊销密钥。
销毁	销毁密钥。

你可以通过以下步骤调整并设定用户对密钥的权限：

1. 登录 OBIS。

2. 在左侧菜单的核心分类中，点击 KMS，然后选择对应的密钥进入密钥页面。

3. 在密钥页面的成员标签页，可以管理成员对该密钥的权限。

   

下载密钥

提示

下载非对称密钥的公钥用于加密与验证。

仅支持下载状态为正常的密钥，且同一用户对同一密钥每小时最多可下载 10 次。

1. 登录 OBIS。

2. 在左侧菜单的核心分类中，点击 KMS，然后点击对应非对称密钥的选项 图标并选择下载公钥，即可下载该非对称密钥的公钥。

   

锁定或解锁密钥

提示

密钥锁定后，配置产品密钥时将无法选择该密钥。

1. 登录 OBIS。

2. 在左侧菜单的核心分类中，点击 KMS，然后点击对应密钥的选项 图标并选择锁定或解锁。点击确定，即可锁定或解锁该密钥。锁定密钥时，可选填锁定原因。

   

吊销密钥

提示

密钥吊销后，将停止该密钥的服务能力，避免其继续被使用。

1. 登录 OBIS。

2. 在左侧菜单的核心分类中，点击 KMS，然后点击对应密钥的选项 图标选择吊销密钥。

   

3. 在确认操作窗口，选择原因码并输入原因，然后点击确认，即可吊销该密钥。

   

销毁密钥

注意

销毁后的密钥将无法恢复，请谨慎操作。

提示

仅可销毁状态为待完成和已吊销的密钥。

在销毁密钥之前，请确保：

• 密钥未被使用。如果密钥正在使用中，系统将提示"密钥正在使用中，无法执行删除操作"。
• 密钥不存在有效授权。如果密钥已授权给产品或 SEMS，系统将提示“密钥存在有效授权，请先撤销授权”。
• 已吊销密钥已超过 90 天审计保留期。如果未满 90 天，系统将提示“密钥审计保留期未满，暂无法删除”。

1. 登录 OBIS。

2. 在左侧菜单的核心分类中，点击 KMS，然后点击对应密钥的选项 图标选择销毁。

   

3. 在确认操作窗口，选择原因码并输入原因，然后点击确认，即可销毁该密钥。