Solaris 10 新增功能

加密框架中的 Metaslot

该功能是 Solaris 10 1/06 发行版和 Solaris Express 2/05 发行版中的新增功能。这是系统管理员和软件开发者们关心的功能。

metaslot 是 Solaris 加密框架库 (libpkcs11.so) 的一个组件。通过 metaslot 软件,需要加密的应用程序可以指定其加密需求。通过这些规范,系统可以提供最适用的加密机制。metaslot 起着一个虚拟插槽的作用,该插槽具有已经安装在框架中的所有令牌和插槽的组合功能。通过 metaslot,应用程序可以通过单个插槽与所有可用加密服务实现有效的透明连接。

metaslot 自动启用。如有必要,系统管理员可以明确禁用 metaslot。

应用程序请求加密服务时,metaslot 会指向最适当的插槽,从而简化选择插槽的过程。在某些情况下,可能需要不同的插槽,这时应用程序必须显式执行单独的搜索。

有关加密框架的详细信息,请参见《Solaris 开发者安全性指南》。另请参见《System Administration Guide: Security Services 》