Autenticación
Atención
Si el aparato se enciende por primera vez, será necesario inicializar el HSM; en este caso, consulte el apartado Inicialización antes de continuar.
Después de la pantalla de inicio, aparecerá la pantalla de introducción del PIN.
Para cada tarjeta del conjunto M de N, inserte la tarjeta inteligente en el lector, introduzca el PIN y pulse la tecla Intro. Si el PIN es correcto, el sistema solicitará la siguiente tarjeta inteligente (el mensaje en pantalla cambiará a Por favor, introduzca el siguiente PIN de inicio) hasta completar el conjunto de M tarjetas necesarias para reconstruir la Llave Maestra del Servidor, tras lo cual habilitará los puertos de red, algunos servicios internos y mostrará el menú principal de la consola local del HSM.
Información
La tarjeta inteligente tiene un límite de 6 (seis) intentos de PIN. En el séptimo intento, si el PIN es erróneo, la tarjeta se bloqueará DEFINITIVAMENTE y ya no podrá utilizarse. Cuando se introduce el PIN correcto, el contador de intentos erróneos se pone a cero.
En HSMs con Transport Key (TP Key) inyectada, aunque sólo es posible generar una nueva Server Master Key en tarjetas inteligentes con la misma TP Key inyectada, es posible autenticarse con tarjetas inteligentes sin TP Key que hayan sido generadas previamente. Este tipo de escenario es común en entornos donde un HSM que opera con una tarjeta inteligente sin TP Key ha tenido su firmware actualizado a una versión con TP Key; en este caso las tarjetas inteligentes antiguas siguen funcionando normalmente, sólo que no será posible generar una nueva Master Key con ellas. La clave TP se utiliza para la comunicación segura entre el HSM y la tarjeta inteligente.
Información
Después de la autenticación no es necesario mantener la tarjeta inteligente en el lector.
El HSM puede apagarse sin autenticarse. Para ello, pulse la tecla ESC y la consola local le pedirá que confirme el apagado:
Si confirma la operación de apagado, el HSM se desactivará. La tarjeta inteligente no es necesaria para esta operación. Si cancela el apagado, la consola local vuelve a la pantalla de autenticación.