Oracle Solaris Cryptographic Framework

Oracle Solaris Cryptographic Framework stellt eine Reihe gängiger Algorithmen und PKCS #11-Bibliotheken bereit, um kryptografische Anforderungen zu verarbeiten. Die PKCS #11-Bibliotheken werden gemäß dem folgenden Standard implementiert: RSA Security Inc. PKCS #11 Cryptographic Token Interface (Cryptoki).

Auf Kernel-Ebene verarbeitet das Framework derzeit kryptografische Anforderungen für Kerberos und IPsec. Unter Verbraucher auf Benutzerebene fallen unter anderem libsasl und IKE.

Die US-amerikanischen Exportgesetze erfordern die Einschränkung der Verwendung offener kryptografischer Schnittstellen. Oracle Solaris Cryptographic Framework erfüllt die Vorgaben der aktuellen Gesetze, indem es voraussetzt, dass die kryptografischen Provider für Kernel und PKCS #11 signiert werden. Weitere Erläuterungen finden Sie unter Binäre Signaturen für Drittanbietersoftware.

Das Framework ermöglicht Provider kryptografischer Services die Verwendung von deren Services durch eine Vielzahl von Verbrauchern im Oracle Solaris-Betriebssystem. Provider werden auch als Plugins bezeichnet. Das Framework ermöglicht drei Typen von Plugins:

• Plugins auf Benutzerebene: gemeinsam genutzte Objekte, die Services mithilfe von PKCS #11-Bibliotheken wie z. B. pkcs11_softtoken.so.1 bereitstellen.

• Plugins auf Kernel-Ebene: Kernel-Module, die Implementierungen kryptografischer Algorithmen in Software bereitstellen, wie z. B. AES.

  Viele der Algorithmen in dem Framework sind mit dem SSE2-Befehlssatz für x86 sowie für SPARC-Hardware optimiert.

• Hardware-Plugins: Gerätetreiber und die dazugehörigen Hardwarebeschleuniger. Ein Beispiel stellen die Niagara-Chips (die Gerätetreiber ncp und n2cp) dar. Ein Hardwarebeschleuniger bietet aufwendige kryptografische Funktionen, um das Betriebssystem zu entlasten. Das Sun Crypto Accelerator 6000-Board ist ein Beispiel.

Das Framework implementiert eine Standardschnittstelle, die PKCS #11-Bibliothek v2.11, für Provider auf Benutzerebene. Die Bibliothek kann von Drittanbieteranwendungen verwendet werden, um Provider zu erreichen. Drittanbieter können zudem dem Framework signierte Bibliotheken, Kernel-Algorithmusmodule und Gerätetreiber hinzufügen. Diese Plugins werden hinzugefügt, wenn das Dienstprogramm pkgadd die Drittanbietersoftware installiert. Ein Diagramm mit den Hauptkomponenten des Frameworks finden Sie in Kapitel 8, Introduction to the Oracle Solaris Cryptographic Framework in Developer’s Guide to Oracle Solaris Security.