Det kryptografiska ramverket för Solaris för systemadministratörer

Den här funktionen är ny för Software Express pilotprogram. Den här funktionen ingår i Solaris 10 3/05.

Det kryptografiska ramverket för Solaris innehåller kryptografiska tjänster för program i Solaris-miljön. Systemadministratören kontrollerar vilka krypteringsalgoritmer som kan användas via kommandot cryptoadm. Med kommandot cryptoadm kan du utföra följande funktioner:

• Hantera tillgängliga leverantörer för kryptografiska tjänster

• Ange kryptografisk säkerhetspolicy, t.ex. inaktivera algoritmer från en viss leverantör

Ramverket levereras med insticksprogram för algoritmerna AES, DES/3DES, RC4, MD5, SHA-1, DSA, RSA och Diffie-Hellman. Det går att ta bort och lägga till insticksprogram efter behov.

Kommandona encrypt, decrypt, digest och mac använder kryptografiska algoritmer från ramverket.

Mer information finns i kapitel 13, ”Solaris Cryptographic Framework (Overview)”, i System Administration Guide: Security Services.

Se även direkthjälpen (man pages) för följande:

• cryptoadm(1M)

• kcfd(1M)

• libpkcs11(3LIB)

• pkcs11_kernel(5)

• pkcs11_softtoken(5)