Teil I Übersicht über die Sicherheit
1. Sicherheitsservices (Überblick)
Teil II System-, Datei- und Gerätesicherheit
2. Verwalten von Rechnersicherheit (Übersicht)
3. Steuern des Zugriffs auf Systeme (Aufgaben)
4. Steuern des Zugriffs auf Geräte (Aufgaben)
5. Verwenden von Basic Audit Reporting Tool (Aufgaben)
6. Steuern des Zugriffs auf Dateien (Aufgaben)
7. Verwenden von Automated Security Enhancement Tool (Aufgaben)
Teil III Rollen, Berechtigungsprofile und Berechtigungen
8. Verwenden von Rollen und Berechtigungen (Übersicht)
9. Rollenbasierte Zugriffssteuerung (Aufgaben)
10. Rollenbasierte Zugriffssteuerung (Übersicht)
Teil IV Kryptografische Services
13. Oracle Solaris Cryptographic Framework (Übersicht)
14. Oracle Solaris Cryptographic Framework (Aufgaben)
15. Oracle Solaris Key Management Framework
Dienstprogramme von Key Management Framework
KMF-Schlüsselspeicherverwaltung
Verwenden von Key Management Framework (Übersicht der Schritte)
Verwenden von Key Management Framework (Aufgaben)
So erstellen Sie ein Zertifikat mit dem Befehl pktool gencert
So importieren Sie ein Zertifikat in den Schlüsselspeicher
So exportieren Sie ein Zertifikat und einen privaten Schlüssel im PKCS #12-Format
So generieren Sie einen Passwortsatz mit dem Befehl pktool setpin
Teil V Authentifizierungsservices und sichere Kommunikation
16. Verwenden von Authentifizierungsservices (Aufgaben)
19. Verwenden von Oracle Solaris Secure Shell (Aufgaben)
20. Oracle Solaris Secure Shell (Referenz)
21. Einführung zum Kerberos-Service
22. Planen des Kerberos-Service
23. Konfigurieren des Kerberos-Service (Aufgaben)
24. Kerberos-Fehlermeldungen und -Fehlerbehebung
25. Verwalten von Kerberos-Hauptelementen und Richtlinien (Aufgaben)
26. Verwenden von Kerberos-Anwendungen (Aufgaben)
27. Der Kerberos-Service (Referenz)
Teil VII Prüfung bei Oracle Solaris
28. Prüfung bei Oracle Solaris (Übersicht)
29. Planen der Oracle Solaris-Prüfung
30. Verwalten der Oracle Solaris-Prüfung (Aufgaben)
KMF (Key Management Framework) bietet einen einheitlichen Ansatz für die Verwaltung von Publik-Key-Technologien (PKI). Oracle Solaris umfasst mehrere verschiedene Anwendungen, in denen PKI-Technologien zum Einsatz kommen. Jede Anwendung verfügt über eigene Programmierschnittstellen, Schlüsselspeichermechanismen und administrative Dienstprogramme. Stellt eine Anwendung einen Mechanismus zur Durchsetzung von Richtlinien bereit, so gilt dieser Mechanismus nur für die entsprechende Anwendung. Mit KMF verwenden Anwendungen einen einheitlichen Satz administrativer Tools, einen einzelnen Satz von Programmierschnittstellen sowie einen einzelnen Mechanismus zur Durchsetzung von Richtlinien. Mit diesen Funktionen werden die Anforderungen hinsichtlich PKI aller Anwendungen verwaltet, die diese Schnittstellen übernehmen.
KMF vereinheitlicht die Verwaltung von Public-Key-Technologien mit folgenden Schnittstellen:
pktool-Befehl: Mit diesem Befehl werden PKI-Objekte wie z. B. Zertifikate in verschiedenen Schlüsselspeichern verwaltet.
kmfcfg-Befehl: Mit diesem Befehl wird die Datenbank für PKI-Richtlinien verwaltet.
Unter Entscheidungen hinsichtlich PKI-Richtlinien fallen Vorgänge wie zum Beispiel die Validierungsmethode für einen Vorgang. Außerdem kann eine PKI-Richtlinie den Geltungsbereich eines Zertifikats begrenzen. So kann eine PKI-Richtlinie beispielsweise durchsetzen, dass ein Zertifikat nur für bestimmte Zwecke verwendet werden kann. Durch eine solche Richtlinie würde verhindert, dass das Zertifikat für andere Anforderungen verwendet wird.
KMF-Bibliothek: Diese Bibliothek enthält Programmierschnittstellen, die den zugrunde liegenden Schlüsselspeichermechanismus abstrahieren.
Anwendungen müssen keinen bestimmten Schlüsselspeichermechanismus auswählen, können jedoch von einem Mechanismus zu einem anderen migriert werden. Die unterstützten Schlüsselspeicher sind PKCS #11, NSS und OpenSSL. Die Bibliothek umfasst ein plugfähiges Framework, sodass neue Schlüsselspeichermechanismen hinzugefügt werden können. Daher wären bei Anwendungen, die die neuen Mechanismen verwenden, nur geringfügige Änderungen erforderlich, damit ein neuer Schlüsselspeicher verwendet werden kann.