Teil I Übersicht über die Sicherheit
1. Sicherheitsservices (Überblick)
Teil II System-, Datei- und Gerätesicherheit
2. Verwalten von Rechnersicherheit (Übersicht)
3. Steuern des Zugriffs auf Systeme (Aufgaben)
4. Steuern des Zugriffs auf Geräte (Aufgaben)
5. Verwenden von Basic Audit Reporting Tool (Aufgaben)
6. Steuern des Zugriffs auf Dateien (Aufgaben)
7. Verwenden von Automated Security Enhancement Tool (Aufgaben)
Teil III Rollen, Berechtigungsprofile und Berechtigungen
8. Verwenden von Rollen und Berechtigungen (Übersicht)
9. Rollenbasierte Zugriffssteuerung (Aufgaben)
10. Rollenbasierte Zugriffssteuerung (Übersicht)
Teil IV Kryptografische Services
13. Oracle Solaris Cryptographic Framework (Übersicht)
Neuerungen bei Oracle Solaris Cryptographic Framework
Oracle Solaris Cryptographic Framework
Geltungsbereich von Oracle Solaris Cryptographic Framework
Administrative Befehle in Oracle Solaris Cryptographic Framework
Befehle auf Benutzerebene in Oracle Solaris Cryptographic Framework
Binäre Signaturen für Drittanbietersoftware
Plugins von Oracle Solaris Cryptographic Framework
Kryptografische Services und Zonen
14. Oracle Solaris Cryptographic Framework (Aufgaben)
15. Oracle Solaris Key Management Framework
Teil V Authentifizierungsservices und sichere Kommunikation
16. Verwenden von Authentifizierungsservices (Aufgaben)
19. Verwenden von Oracle Solaris Secure Shell (Aufgaben)
20. Oracle Solaris Secure Shell (Referenz)
21. Einführung zum Kerberos-Service
22. Planen des Kerberos-Service
23. Konfigurieren des Kerberos-Service (Aufgaben)
24. Kerberos-Fehlermeldungen und -Fehlerbehebung
25. Verwalten von Kerberos-Hauptelementen und Richtlinien (Aufgaben)
26. Verwenden von Kerberos-Anwendungen (Aufgaben)
27. Der Kerberos-Service (Referenz)
Teil VII Prüfung bei Oracle Solaris
28. Prüfung bei Oracle Solaris (Übersicht)
29. Planen der Oracle Solaris-Prüfung
30. Verwalten der Oracle Solaris-Prüfung (Aufgaben)
Die folgende Liste von Definitionen und Beispielen ist bei der Arbeit mit dem kryptografischen Framework von Nutzen.
Algorithmen: kryptografische Algorithmen. Hierbei handelt es sich um bewährte rekursive Berechnungsverfahren zum Verschlüsseln oder Hashen von Eingabe. Verschlüsselungsalgorithmen können symmetrisch oder asymmetrisch sein. Symmetrische Algorithmen verwenden denselben Schlüssel für die Verschlüsselung und die Entschlüsselung. Asymmetrische Algorithmen, die in der Public-Key-Kryptografie zum Einsatz kommen, erfordern zwei Schlüssel. Hashing-Funktionen sind ebenfalls Algorithmen.
Es stehen zum Beispiel folgende Algorithmen zur Verfügung:
Symmetrische Algorithmen, wie z. B. AES und ARCFOUR
Asymmetrische Algorithmen, wie z. B. Diffie-Hellman und RSA
Hashing-Funktionen, wie z. B. MD5
Verbraucher: Benutzer kryptografischer Services, die von Providern stammen. Benutzer können Anwendungen, Endbenutzer oder Kernel-Vorgänge sein.
Folgende Verbraucher stehen beispielsweise zur Verfügung:
Anwendungen, wie z. B. IKE
Endbenutzer, wie z. B. ein gewöhnlicher Benutzer, der den Befehl encrypt ausführt
Kernel-Vorgänge, wie z. B. IPsec
Mechanismus: die Anwendung des Modus eines Algorithmus für einen bestimmten Zweck.
Ein DES-Mechanismus, der auf Authentifizierung angewendet wird, wie z. B. CKM_DES_MAC, ist beispielsweise ein separater Mechanismus aus einem DES-Mechanismus, der auf Verschlüsselung angewendet wird (CKM_DES_CBC_PAD).
Metaslot: ein einziger Slot, der die Funktionen anderer im Framework geladener Slots zusammenfasst. Durch den Metaslot gestaltet sich das Arbeiten mit all diesen Funktionen der im Framework verfügbaren Provider einfacher. Wenn eine Anwendung, die den Metaslot verwendet, einen Vorgang anfordert, stellt der Metaslot fest, welcher Slot den Vorgang tatsächlich ausführen soll. Die Metaslot-Funktionen sind konfigurierbar, auch wenn dies nicht erforderlich ist. Der Metaslot ist standardmäßig aktiviert. Informationen zum Konfigurieren des Metaslots finden Sie auf der Manpage cryptoadm(1M).
Modus: eine Version des kryptografischen Algorithmus. Zum Beispiel ist CBC (Cipher Block Chaining) ein anderer Modus als ECB (Electronic Code Book). Der AES-Algorithmus weist zwei Modi auf: CKM_AES_ECB und CKM_AES_CBC.
Richtlinie: die von einem Administrator getroffene Auswahl, welche Mechanismen für die Verwendung zur Verfügung gestellt werden. Standardmäßig stehen alle Provider und Mechanismen für die Verwendung zur Verfügung. Das Deaktivieren eines Mechanismus entspricht der Anwendung einer Richtlinie. Für das Aktivieren eines deaktivierten Mechanismus gilt das gleiche.
Provider: von Verbrauchern verwendete kryptografische Services. Provider werden in das Framework integriert und daher auch als Plugins bezeichnet.
Folgende Provider stehen beispielsweise zur Verfügung:
PKCS #11-Bibliotheken, wie z. B. pkcs11_softtoken.so
Module kryptografischer Algorithmen, wie z. B. aes und arcfour
Gerätetreiber und die dazugehörigen Hardwarebeschleuniger, wie z. B. der mca-Treiber für den Beschleuniger Sun Crypto 6000
Slot: eine Schnittstelle zu mindestens einem kryptografischen Gerät. Jeder Slot, der einem physischen Lesegerät oder einer anderen Geräteschnittstelle entspricht, kann ein Token enthalten. Ein Token bietet eine logische Ansicht eines kryptografischen Geräts im Framework.
Token: Ein Token bietet in einem Slot eine logische Ansicht eines kryptografischen Geräts im Framework.