Oracle® Solaris 11.2 での暗号化と証明書の管理

印刷ビューの終了

更新: 2014 年 9 月
 
 

暗号化フレームワークのプラグイン

    サードパーティーは、暗号化フレームワークに自身のプロバイダを接続できます。サードパーティーのプロバイダとは、次のオブジェクトのいずれかです。

  • PKCS #11 共有ライブラリ

  • 暗号化アルゴリズム、MAC 機能、ダイジェスト機能など、ロード可能なカーネルソフトウェアモジュール

  • ハードウェアアクセラレータ用のカーネルデバイスドライバ

プロバイダのオブジェクトは、Oracle からの証明書を使用して署名されている必要があります。証明書要求は、サードパーティーが選択する非公開鍵と Oracle が提供する証明書に基づきます。証明書要求は Oracle に送信され、サードパーティーが登録されたあと、証明書が発行されます。次にサードパーティーは Oracle からの証明書を使用してそのプロバイダオブジェクトに署名します。

ロード可能なカーネルソフトウェアモジュールおよびハードウェアアクセラレータ用のカーネルデバイスドライバも、カーネルに登録する必要があります。登録は、暗号化フレームワークの SPI (サービスプロバイダインタフェース) 経由で行います。