09-安全命令参考

16-加密引擎命令

1 加密引擎

1.1 加密引擎配置命令

1.1.1 display crypto-engine

1.1.2 display crypto-engine statistics

1.1.3 reset crypto-engine statistics

1 加密引擎

1.1 加密引擎配置命令

1.1.1 display crypto-engine

display crypto-engine命令用来显示加密引擎的基本信息，包括加密引擎的名称、支持的算法能力等信息。

【命令】

display crypto-engine

# 显示加密引擎的基本信息。

<Sysname> display crypto-engine

Crypto engine name: Software crypto engine

Crypto engine state: Enabled

Crypto engine type: Software

Slot ID: 1

Crypto engine ID: 0

Symmetric algorithms: des-cbc 3des-cbc aes-cbc md5 sha1 md5-hmac sha1-hmac

Asymmetric algorithms:

Random number generation function: Supported

表1-1 display crypto-engine命令显示信息描述表

字段	描述
Crypto engine name	加密引擎名称 Software crypto engine：软件加密引擎
Crypto engine state	加密引擎的状态，对于不同类型的加密引擎状态不同对于软件加密引擎，只包含以下一种： · Enabled：已开启
Crypto engine type	加密引擎的类型 Software：软件
Slot ID	加密引擎所在的IRF成员设备编号
Crypto engine ID	加密引擎ID号
Symmetric algorithms	支持的对称加密算法
Asymmetric algorithms	支持的非对称加密算法
Random number generation function	是否支持获取随机数的功能 · Supported：支持 · Not supported：不支持

1.1.2 display crypto-engine statistics

display crypto-engine statistics命令用来显示加密引擎的统计信息，包括建立会话的个数，加密引擎处理的报文数等信息。

【命令】

display crypto-engine statistics [ engine-id engine-id slot slot-number ]

engine-id engine-id：显示指定加密引擎的统计信息，engine-id为加密引擎ID编号，当前设备仅支持软件加密引擎，取值只能为0。

slot slot-number：显示指定成员设备上的加密引擎统计信息，slot-number表示设备在IRF中的成员编号。

【使用指导】

显示软件加密引擎的统计信息。若不指定任何参数，则显示所有成员设备上的加密引擎统计信息。

【举例】

# 显示所有加密引擎统计信息。

<Sysname> display crypto-engine statistics

Submitted sessions: 0

Failed sessions: 0

Symmetric operations: 0

Symmetric errors: 0

Asymmetric operations: 0

Asymmetric errors: 0

Get-random operations: 0

Get-random errors: 0

表1-2 display crypto-engine statistics命令显示信息描述表

字段	描述
Submitted sessions	已创建的会话数目
Failed sessions	创建失败的会话数目
Symmetric operations	加密引擎使用对称算法的操作次数
Symmetric errors	加密引擎使用对称算法操作失败的次数
Asymmetric operations	加密引擎使用非对称算法操作的次数
Asymmetric errors	加密引擎使用非对称算法操作失败的次数
Get-random operations	加密引擎获取随机数操作的次数
Get-random errors	加密引擎获取随机数操作失败的次数