はじめに

『Oracle Solaris セキュリティーサービス開発ガイド』では、Oracle Solaris オペレーティングシステムのセキュリティー機能に関連する公開アプリケーションプログラミングインタフェース (Application Programming Interfaces、API) およびサービスプロバイダインタフェース (Service Provider Interfaces、SPI) について説明します。「サービスプロバイダ」という用語は、暗号化アルゴリズムやセキュリティープロトコルといった、セキュリティーサービスを提供する目的でフレームワークにプラグインされるコンポーネントを指します。

注 - この Solaris リリースでは、SPARC および x86 系列のプロセッサアーキテクチャー (UltraSPARC、SPARC64、AMD64、Pentium、Xeon EM64T) を使用するシステムをサポートします。サポートされるシステムについては、Solaris OS: Hardware Compatibility List (http://www.oracle.com/webfolder/technetwork/hcl/index.html) を参照してください。このドキュメントでは、プラットフォームにより実装が異なる場合は、それを特記します。

本書の x86 に関連する用語については、以下を参照してください。

「x86」は、64 ビットおよび 32 ビットの x86 互換製品系列を指します。
「x64」は、AMD64 または EM64T システムに関する 64 ビット特有の情報を指します。
「32 ビット x86」は、x86 をベースとするシステムに関する 32 ビット特有の情報を指します。

サポートされるシステムについては、Solaris OS: Hardware Compatibility List を参照してください。

対象読者

『Oracle Solaris セキュリティーサービス開発ガイド』は、次の種類のプログラムを記述する C 言語開発者を対象にしています。

システム制御を無効化できる特権付きアプリケーション
認証と関連セキュリティーサービスを使用するアプリケーション
ネットワーク通信のセキュリティーを確保する必要のあるアプリケーション
暗号化サービスを使用するアプリケーション
セキュリティーサービスを提供または利用するライブラリ、共有オブジェクト、およびプラグイン

注 - Oracle Solaris 機能に相当する Java 言語機能については、http://www.oracle.com/technetwork/java/javase/tech/index-jsp-136007.html を参照してください。

お読みになる前に

このドキュメントの読者は、C プログラミングに精通している必要があります。セキュリティーメカニズムの基本的な知識があると便利ですが、必須ではありません。このドキュメントを使用するにあたっては、ネットワークプログラミングについての専門知識は必要ありません。

内容の紹介

このドキュメントは次の章で構成されています。

第 1 章Oracle Solaris の開発者向けセキュリティー機能 (概要)では、Oracle Solaris のセキュリティー機能を紹介します。
第 2 章特権付きアプリケーションの開発では、プロセス特権を使用する特権付きアプリケーションの記述方法について説明します。
第 3 章PAM アプリケーションおよび PAM サービスの記述では、Pluggable Application Module (PAM) の記述方法について説明します。
第 4 章GSS-API を使用するアプリケーションの記述では、Generic Security Service Application Programming Interface(GSS-API) を紹介します。
第 5 章GSS-API クライアント例と第 6 章GSS-API サーバー例では、GSS-API 例について段階的に説明します。
第 7 章SASL を使用するアプリケーションの記述では、Simple Authentication Security Layer (SASL) アプリケーションの記述方法について説明します。
第 8 章Oracle Solaris 暗号化フレームワークの紹介では、Oracle Solaris 暗号化フレームワークのユーザーレベルとカーネルレベルの両方について概要を説明します。
第 9 章ユーザーレベルの暗号化アプリケーションとプロバイダの記述では、Solaris 暗号化フレームワークのユーザーレベルのコンシューマおよびプロバイダの記述方法について説明します。
第 10 章スマートカードフレームワークの使用では、Oracle Solaris スマートカードフレームワークについて説明します。
付録 A C ベースの GSS-API プログラム例では、GSS-API のソースコード例を提供します。
付録 B GSS-API リファレンスでは、GSS-API のさまざまな項目に関するリファレンス情報を提供します。
付録 C OID の指定では、メカニズムの指定方法について説明します。この技術は、デフォルト以外のメカニズムを使用する必要がある場合に役立ちます。
付録 D SASL ソースコード例では、SASL 例の完全なソースコードを提供します。
付録 E SASL リファレンスでは、主な SASL インタフェースについて簡単に説明します。
付録 F 暗号化プロバイダのパッケージ化と署名では、暗号化プロバイダをパッケージ化および署名する方法について説明します。
用語集では、このマニュアルで使用されているセキュリティー用語の定義を提供します。

Oracle サポートへのアクセス

Oracle のお客様は、My Oracle Support を通じて電子的なサポートを利用することができます。詳細は、http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info を参照してください。聴覚に障害をお持ちの場合は、http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs を参照してください。

表記上の規則

次の表では、このドキュメントで使用される表記上の規則について説明します。

表 P-1 表記上の規則

字体	意味	例
`AaBbCc123`	コマンド名、ファイル名、ディレクトリ名、画面上のコンピュータ出力、コード例を示します。	`.login` ファイルを編集します。 `ls -a` を使用してすべてのファイルを表示します。 `machine_name% you have mail.`
`AaBbCc123`	ユーザーが入力する文字を、画面上のコンピュータ出力と区別して示します。	`machine_name%` `su` `Password:`
`aabbcc123`	Placeholder: 実際に使用する特定の名前または値で置き換えます。	ファイルを削除するには、 `rm` `filename` と入力します。
AaBbCc123	書名、新しい単語、および強調する単語を示します。	『ユーザーズガイド』の第 6 章を参照してください。キャッシュは、ローカルに格納されるコピーです。ファイルを保存しないでください。注: いくつかの強調された項目は、オンラインでは太字で表示されます。

コマンド例のシェルプロンプト

Oracle Solaris OS に含まれるシェルで使用する、UNIX のデフォルトのシステムプロンプトとスーパーユーザープロンプトを次に示します。コマンド例に示されるデフォルトのシステムプロンプトは、Oracle Solaris のリリースによって異なります。

表 P-2 シェルプロンプト

シェル	プロンプト
Bash シェル、Korn シェル、および Bourne シェル	`$`
Bash シェル、Korn シェル、および Bourne シェルのスーパーユーザー	`#`
C シェル	`machine_name%`
C シェルのスーパーユーザー	`machine_name#`

ナビゲーションリンクをスキップ
印刷ビューの終了
	Oracle Solaris 10 セキュリティー開発者ガイド Oracle Solaris 10 1/13 Information Library (日本語)