Befehle auf Benutzerebene in Oracle Solaris Cryptographic Framework

Oracle Solaris Cryptographic Framework bietet Befehle auf Benutzerebene zum Überprüfen der Integrität von Dateien sowie zum Verschlüsseln und Entschlüsseln von Dateien. Mit einem separaten Befehl (elfsign) können Provider Binärdateien für die Verwendung mit dem Framework signieren.

• digest (Befehl): berechnet ein Meldungs-Digest für mindestens eine Datei oder für stdin. Ein Digest eignet sich zum Überprüfen der Integrität einer Datei. SHA1 und MD5 sind Beispiele für Digest-Funktionen.

• mac (Befehl): berechnet einen Message Authentication Code (MAC) für mindestens eine Datei oder für stdin. Ein MAC weist Daten einer authentifizierten Meldung zu. Mithilfe eines MAC kann der Empfänger überprüfen, ob die Meldung von dem Absender stammte und ob sie manipuliert wurde. Mit den Mechanismen sha1_mac und md5_hmac kann ein MAC berechnet werden.

• encrypt (Befehl): verschlüsselt Dateien oder stdin mit einer symmetrischen Verschlüsselung. Der Befehl encrypt -l listet die verfügbaren Algorithmen auf. In einer Bibliothek auf Benutzerebene aufgeführte Mechanismen sind mit dem Befehl encrypt verfügbar. Das Framework bietet die Mechanismen AES, DES, 3DES (Triple-DES) und ARCFOUR für die Benutzerverschlüsselung.

• decrypt (Befehl): entschlüsselt mit dem Befehl encrypt verschlüsselte Dateien oder stdin. Der Befehl decrypt verwendet den gleichen Schlüssel und Mechanismus, der zum Verschlüsseln der Originaldatei verwendet wurde.

Binäre Signaturen für Drittanbietersoftware

Der Befehl elfsign bietet eine Möglichkeit zum Signieren von Providern für die Verwendung mit Oracle Solaris Cryptographic Framework. Üblicherweise wird der Befehl durch den Entwickler eines Providers ausgeführt.

Der Befehl elfsign verfügt über Unterbefehle zum Anfordern eines Zertifikats von Oracle und zum Signieren von Binärdateien. Mit einem weiteren Unterbefehl wird die Signatur überprüft. Unsignierte Binärdateien können nicht von Oracle Solaris Cryptographic Framework verwendet werden. Zum Signieren von einem oder mehreren Providern sind das Zertifikat von Oracle und der zum Anfordern des Zertifikats verwendete private Schlüssel erforderlich. Weitere Informationen finden Sie in Anhang F, Packaging and Signing Cryptographic Providers in Developer’s Guide to Oracle Solaris Security.