Solaris 加密框架中的用户级命令

Solaris 加密框架提供了用于检查文件完整性、加密文件和解密文件的用户级命令。独立命令 elfsign 使提供器可以对要在框架中使用的二进制文件签名。

• digest 命令－计算用于一个或多个文件或 stdin 的 message digest（消息摘要）。摘要用于验证文件的完整性。摘要功能的示例有 SHA1 和 MD5。

• mac 命令－计算一个或多个文件或 stdin 的 message authentication code, MAC（消息验证代码）。MAC 将数据与经过验证的消息相关联。MAC 使接收者可以验证消息是否来自发送者，以及消息是否被篡改。sha1_mac 和 md5_hmac 机制可以计算 MAC。

• encrypt 命令－使用对称密码加密文件或 stdin。 encrypt -l 命令列出可用的算法。用户级库中列出的机制可用于 encrypt 命令。框架提供了可进行用户加密的 AES、DES、3DES（Triple-DES，三重 DES）和 ARCFOUR 机制。

• decrypt 命令－解密使用 encrypt 命令加密的文件或 stdin。decrypt 命令使用的密钥和机制与用于加密原始文件的密钥和机制相同。

第三方软件的二进制文件签名

elfsign 命令提供了对要用于 Solaris 加密框架的提供器签名的方法。通常，此命令由提供器的开发者运行。

elfsign 命令具有请求 Sun 提供的证书和对二进制文件进行签名的子命令。另外一个子命令验证签名。未签名的二进制文件无法被 Solaris 加密框架使用。要对一个或多个提供器进行签名，需要 Sun 提供的证书和用于请求该证书的私钥。有关更多信息，请参见 《Solaris 开发者安全性指南》中的附录 F “打包和签署加密提供者”。