主密钥服务器

主密钥服务器是存储主密钥（加密密钥）的企业单一登录 (SSO) 服务器。主密钥服务器可在 SSO 管理员请求主密钥时生成主密钥。主密钥服务器将加密主密钥存储在注册表中。只有单一登录管理员才可以访问主密钥。

其他单一登录服务器将每 30 秒检查一次主密钥是否已更改。如果主密钥已更改，这些服务器将安全地读取该密钥；否则，它们会继续使用内存中缓存的主密钥。 SSO 服务使用主密钥对用户凭据进行加密和解密。

只有在 SSO 管理员配置主密钥服务器并生成主密钥后，您才可以使用 SSO 系统。主密钥服务器将在配置过程中生成主密钥。只有 SSO 管理员才可以生成主密钥。 SSO 管理员必须配置主密钥服务器和 SSO 数据库，应用程序才可以使用 SSO 服务。

重要

在您生成主密钥后，强烈建议您在安全的位置备份并存储该密钥。

当 SSO 管理员需要重新生成主密钥时，例如，如果 SSO 管理员希望定期更改主密钥，则可设置主密钥服务器同时存储旧的主密钥和新的主密钥。这样，主密钥服务器就会检查所有映射，使用旧的主密钥来将这些映射解密，再使用新的主密钥进行加密。

如果主密钥服务器发生故障，所有已运行的运行时操作将继续运行，但 SSO 服务器将无法对新凭据进行加密。

重要

在 SSO 系统中只能有一台主密钥服务器。因此，强烈建议您群集主密钥服务器。有关详细信息，请参阅如何群集主密钥服务器。

另请参阅