Structure de gestion des clés Solaris

Cette évolution de la sécurité est une nouveauté de Developer version 2/07.

La commande pktool permet à l'administrateur de gérer des objets PKI dans les trois keystores à partir d'un seul et même utilitaire.

La couche API permet au développeur de désigner le type de keystore à utiliser. KMF fournit également des modules de plug-in pour ces technologies PKI. Grâce à ces modules, les développeurs ont la possibilité d'écrire de nouvelles applications pour les keystores pris en charge.

KMF propose une fonction unique reposant sur une base de données de stratégies à l'échelle du système susceptible d'être utilisée par les applications KMF, quel que soit le type de keystore. À l'aide de la commande kmfcfg, l'administrateur a la possibilité de créer des définitions de stratégie au sein d'une base de données globale. Les applications KMF peuvent alors choisir la stratégie à appliquer de façon à ce que toutes les opérations KMF suivantes soient liées par cette stratégie. Les définitions de stratégie sont régies par les règles suivantes :

• Stratégie d'exécution des validations

• Conditions normales et conditions étendues d'utilisation des clés

• Définitions des appels de confiance

• Paramètres OCSP

• Paramètres de base de données CRL (emplacement, par exemple)

Pour plus d'informations, reportez-vous aux références suivantes :

• Page de manuel pktool(1)

• Page de manuel kmfcfg(1)

• Chapter 15, Solaris Key Management Framework, du System Administration Guide: Security Services