Kryptografische Services

Kryptografie ist die Wissenschaft vom Verschlüsseln und Entschlüsseln von Daten. Mithilfe von Kryptografie werden Integrität, Vertraulichkeit und Authentizität sichergestellt. Integrität bedeutet, dass die Daten nicht geändert wurden. Vertraulichkeit heißt, dass die Daten nicht von anderen gelesen werden können. Authentizität für Daten besagt, dass die Daten, die weitergeleitet wurden, exakt den gesendeten Daten entsprechen. Benutzerauthentifizierung bedeutet, dass der Benutzer mindestens einen Identitätsnachweis erbracht hat. Authentifizierungsmechanismen überprüfen mathematisch die Datenquelle oder den Identitätsnachweis. Verschlüsselungsmechanismen verschlüsseln Daten so, dass diese nicht von zufälligen Beobachtern gelesen werden können. Kryptografische Services bieten Authentifizierungs- und Verschlüsselungsmechanismen für Anwendungen und Benutzer.

Kryptografische Algorithmen verwenden Hashing, Verkettung und weitere mathematische Techniken zum Erstellen von Code, der schwierig zu entschlüsseln ist. Authentifizierungsmechanismen erfordern, dass der Absender und der Empfänger eine identische Zahl aus den Daten berechnen. Verschlüsselungsmechanismen verwenden die von Sender und Empfänger gemeinsam genutzten Informationen über die Verschlüsselungsmethode. Diese Informationen ermöglichen nur dem Empfänger und dem Sender, die Meldung zu entschlüsseln. Oracle Solaris stellt ein zentralisiertes kryptografisches Framework sowie Verschlüsselungsmechanismen bereit, die an bestimmte Anwendungen gebunden sind.

• Oracle Solaris Cryptographic Framework: Ein zentrales Framework von kryptografischen Services für Verbraucher auf Kernel- und auf Benutzerebene, das auf folgendem Standard basiert: RSA Security Inc. PKCS #11 Cryptographic Token Interface (Cryptoki). Dieses Framework umfasst Passwörter, IPsec und Drittanbieteranwendungen. Es zentralisiert Hardware- und Softwarequellen für die Verschlüsselung. Die PKCS #11-Bibliothek stellt eine API für Drittentwickler bereit, um die kryptografischen Anforderungen für ihre Anwendungen zu erfüllen. Weitere Informationen finden Sie in Kapitel 13Oracle Solaris Cryptographic Framework (Übersicht).

• Verschlüsselungsmechanismen pro Anwendung:

  • Informationen zur Verwendung von DES in sicherem RPC finden Sie unter Übersicht zu Secure RPC.

  • Informationen zur Verwendung von DES, 3DES, AES und ARCFOUR im Kerberos-Service finden Sie in Kapitel 21Einführung zum Kerberos-Service.

  • Informationen zur Verwendung von RSA, DSA und Codes wie Blowfish in Secure Shell, finden Sie in Kapitel 19Verwenden von Oracle Solaris Secure Shell (Aufgaben).

  • Informationen zur Verwendung kryptografischer Algorithmen zur Passwortverschlüsselung finden Sie in Ändern des Passwortalgorithmus (Übersicht der Schritte).

Ab Version &S10Update4 bietet KMF (Key Management Framework) ein zentrales Dienstprogramm für die Verwaltung von Public-Key-Objekten, einschließlich Richtlinie, Schlüsseln und Zertifikaten. KMF verwaltet diese Objekte für die Public-Key-Technologien OpenSSL, NSS und PKCS #11. Weitere Informationen finden Sie in Kapitel 15Oracle Solaris Key Management Framework.