SETMQMSPL (设置 MQM 安全策略)

"设置 MQM 安全策略" (SETMQMSPL) 命令设置 Advanced Message Security 用于控制在从队列中放入，浏览或以破坏性方式除去消息时应如何保护消息的安全策略。

策略名称将消息的数字签名和加密保护与匹配策略名称的队列相关联。

参数

策略的名称，必需。

策略名称必须与要保护的队列的名称匹配。

要创建的新认证信息对象的名称。

队列管理器的名称。

可能的值为：

从下列其中一个值指定数字签名算法:

指定从下列其中一个值保护消息时要使用的加密算法:

指定 X500 专有名称的列表，这些专有名称表示在浏览消息或以破坏性方式从队列中除去消息时检查的授权消息签署者。如果指定了已授权签署者列表，那么在消息检索期间仅接受使用列表中已标识证书签署的消息，即使接收方密钥库可以验证消息签署者。

仅当签名算法 ( SIGNALG ) 时，此参数才有效也已指定。

请注意，专有名称区分大小写，输入与数字证书中显示的专有名称完全相同的专有名称很重要。

可能的值为：

指定 X500 专有名称的列表，这些专有名称表示将加密消息放入队列时使用的预期收件人。如果策略已指定加密算法(ENCALG)，那么必须指定至少一个接收方专有名称。

仅当加密算法 ( ENCALG ) 时，此参数才有效也已指定。

请注意，专有名称区分大小写，输入与数字证书中显示的专有名称完全相同的专有名称很重要。

可能的值为：

指定是否仍可以从队列浏览或破坏性地除去未保护的消息。可以使用该参数为应用程序逐步引入安全策略，允许处理引入策略之前创建的任何消息。

可能的值为：

指定是创建还是除去策略。

可能的值为：

指定可复用加密密钥的次数，范围为 1-9,999,999 ，或特殊值 *DISABLED 或 *UNLIMITED。

请注意，这是可以复用密钥的最大次数，因此值 1 表示最多有两条消息可以使用同一密钥。

注意: 密钥复用仅对保密策略有效，即 SIGNALG 设置为 *NONE ， ENCALG 设置为算法值。对于所有其他策略类型，必须省略该参数，或者将 KEYREUSE 值设置为 *DISABLED。