EP11 Mode is only supported on the CEX4S card, not the CEX3. And the CEX4S card is only available on the zEC12. (You can also bring your current CEX3 cards forward to a zEC12, but you can't order CEX3 cards with a zEC12.)
So if you have a CEX3 you can configure it either coprocessor mode (the default) or accelerator mode. When configured as an accelerator the card supports only three ICSF APIs, all associated with the System SSL handshake. When configured as a coprocessor the CEX3 will support those same SSL handshake APIs as well as secure key encryption (DES/TDES and AES), PIN processing and key management. The CEX4S works similarly. That is, you can configure it as a coprocessor or an accelerator and it works just like the CEX3 does. In addition, you have the option of configuring the CEX4S in EP11 mode. When configured in EP11 mode the card will only support PKCS #11 APIs. When configured in EP11 mode the card supports secure key PKCS #11 operations. It does not support SSL handshakes or the other secure key APIs mentioned above. Greg Boyd IBM ATS, Washington Systems Center Supporting crypto on System z W dniu 2012-12-17 18:37, Rob Schramm pisze: > R.S. is correct. > > Crypto Express cards can be configured 2 ways... both process handshakes. > When configured as an accelerator... it only processes handshakes. Actually Crypto Express can be configured 3 ways. Third mode is quite new one and is available AFAIK only in EC12 machine with Crypto Express4 (FC0865). Third mode is CEX4P. P stands for EP11, which stand for IBM Enterprise PKCS #11, which stand for Public Key Cryptography Standard. <g> -- Radoslaw Skorupka Lodz, Poland -- Treść tej wiadomości może zawierać informacje prawnie chronione Banku przeznaczone wyłącznie do użytku służbowego adresata. Odbiorcą może być jedynie jej adresat z wyłączeniem dostępu osób trzecich. Jeżeli nie jesteś adresatem niniejszej wiadomości lub pracownikiem upoważnionym do jej przekazania adresatowi, informujemy, że jej rozpowszechnianie, kopiowanie, rozprowadzanie lub inne działanie o podobnym charakterze jest prawnie zabronione i może być karalne. Jeżeli otrzymałeś tę wiadomość omyłkowo, prosimy niezwłocznie zawiadomić nadawcę wysyłając odpowiedź oraz trwale usunąć tę wiadomość włączając w to wszelkie jej kopie wydrukowane lub zapisane na dysku. This e-mail may contain legally privileged information of the Bank and is intended solely for business use of the addressee. This e-mail may only be received by the addressee and may not be disclosed to any third parties. If you are not the intended addressee of this e-mail or the employee authorised to forward it to the addressee, be advised that any dissemination, copying, distribution or any other similar activity is legally prohibited and may be punishable. If you received this e-mail by mistake please advise the sender immediately by using the reply facility in your e-mail software and delete permanently this e-mail including any copies of it either printed or saved to hard drive. BRE Bank SA, 00-950 Warszawa, ul. Senatorska 18, tel. +48 (22) 829 00 00, fax +48 (22) 829 00 33, www.brebank.pl, e-mail: i...@brebank.pl Sąd Rejonowy dla m. st. Warszawy XII Wydział Gospodarczy Krajowego Rejestru Sądowego, nr rejestru przedsiębiorców KRS 0000025237, NIP: 526-021-50-88. Według stanu na dzień 01.01.2012 r. kapitał zakładowy BRE Banku SA (w całości wpłacony) wynosi 168.410.984 złotych. ---------------------------------------------------------------------- For IBM-MAIN subscribe / signoff / archive access instructions, send email to lists...@listserv.ua.edu with the message: INFO IBM-MAIN
