GetUserKeyOffline.java

Exemplo de recuperação de handle de chave sem confirmação de atributos. Gera um handle de chave sem acessar o HSM.

Veja Nota sobre os exemplos.

package doxy.examples;

import java.util.Arrays;

import com.dinamonetworks.Dinamo;

import br.com.trueaccess.TacException;
import br.com.trueaccess.TacNDJavaLib;

public class GetUserKeyOffline {

    static String ipHSM = "10.0.62.16";
    static String usr = "master";
    static String pass = "12345678";
    static String keyName = "aes_key";
    static int keyAlgId = TacNDJavaLib.ALG_AES_256;
    
    public static void main(String[] args) throws TacException {
        Dinamo api = new Dinamo();
        
        System.out.println("--> Login HSM and create AES and RSA key");
        api.openSession(ipHSM, usr, pass);
        api.deleteKeyIfExists(keyName);
        api.createKey(keyName, keyAlgId, TacNDJavaLib.EXPORTABLE_KEY);
        
        byte[] keyHandle = api.getUserKeyOffline(keyName, keyAlgId, false, true);
        
        TacNDJavaLib hsm = new TacNDJavaLib();
        
        int jnaNativeReturn[] = new int[1];
        byte[] keyMaterial = hsm.J_DExportKey(keyHandle, null, TacNDJavaLib.PLAINTEXTKEY_BLOB, 0, jnaNativeReturn);
        
        System.out.println(Arrays.toString(keyMaterial));
        
        api.closeSession();
        
        System.out.println("The process ended successfully");
    }

}