供系统管理员使用的 Solaris 加密框架

此功能是 Software Express 试点计划中的新增功能。Solaris 10 3/05 发行版中也包含此功能。

Solaris 加密框架为 Solaris 环境中的应用程序提供了加密服务。系统管理员通过 cryptoadm 命令对可用的加密算法进行控制。使用 cryptoadm 命令可以实现下列功能：

• 管理可用的加密服务提供器

• 设置加密安全策略，如禁用特定提供器的算法

AES、DES/3DES、RC4、MD5、SHA-1、DSA、RSA 插件和 Diffie-Hellman 算法与该加密框架一同提供。可以根据需要添加或删除插件。

encrypt、decrypt、digest 和 mac 命令都使用该加密框架中的加密算法。

有关详细信息，请参见《System Administration Guide: Security Services 》中的第 13 章，“Solaris 加密框架（概述）”。

另请参见以下手册页：

• cryptoadm(1M)

• kcfd(1M)

• libpkcs11(3LIB)

• pkcs11_kernel(5)

• pkcs11_softtoken(5)