ソフトウェアプロバイダの追加

次の手順では、プロバイダをシステムに追加する方法について説明します。Crypto Management 権利プロファイルが割り当てられている管理者になる必要があります。詳細は、Oracle Solaris 11.2 でのユーザーとプロセスのセキュリティー保護 の割り当てられている管理権利の使用を参照してください。

ソフトウェアプロバイダを追加する方法

1. システムで使用可能なソフトウェアプロバイダを一覧表示します。

   % cryptoadm list
   User-level providers:
   Provider: /usr/lib/security/$ISA/pkcs11_kernel.so
   Provider: /usr/lib/security/$ISA/pkcs11_softtoken.so
   /usr/lib/security/$ISA/pkcs11_tpm.so: all mechanisms are enabled.
   
   Kernel software providers:
   des
   aes
   arcfour
   blowfish
   camellia
   sha1
   sha2
   md4
   md5
   rsa
   swrand
   n2rng/0
   ncp/0
   n2cp/0
   

2. リポジトリからプロバイダを追加します。

   既存のプロバイダソフトウェアには Oracle によって証明書が発行されています。

3. プロバイダをリフレッシュします。

   ソフトウェアプロバイダを追加した場合や、ハードウェアおよびそのハードウェアに指定されているポリシーを追加した場合は、プロバイダをリフレッシュする必要があります。

   # svcadm refresh svc:/system/cryptosvc

4. 新しいプロバイダをリストに追加します。

   この場合、新しいカーネルソフトウェアプロバイダがインストールされています。

   # cryptoadm list
   …
   Kernel software providers:
   des
   aes
   arcfour
   blowfish
   camellia
   ecc
   sha1
   sha2
   md4
   md5
   rsa
   swrand
   sha3 <-- added provider
   …
   

使用例 3-14  ユーザーレベルソフトウェアプロバイダを追加する

次の例では、署名された PKCS #11 ライブラリをインストールします。

# pkgadd -d /cdrom/cdrom0/PKCSNew
Answer the prompts
# svcadm refresh system/cryptosvc
# cryptoadm list
user-level providers:
==========================
/usr/lib/security/$ISA/pkcs11_kernel.so
/usr/lib/security/$ISA/pkcs11_softtoken.so
/usr/lib/security/$ISA/pkcs11_tpm.so
/opt/lib/$ISA/libpkcs11.so.1 <-- added provider

暗号化フレームワークによってライブラリをテストする開発者は、ライブラリを手動でインストールできます。

# cryptoadm install provider=/opt/lib/\$ISA/libpkcs11.so.1