Plug-ins de la structure cryptographique Oracle Solaris

Des tiers peuvent inclure leurs fournisseurs dans la structure cryptographique Oracle Solaris. Un fournisseur tiers peut être l'un des objets suivants :

• Bibliothèque partagée PKCS #11

• Module de logiciel noyau chargeable, comme un algorithme de chiffrement, la fonction MAC ou la fonction digest

• Pilote de périphérique de noyau pour un accélérateur matériel

Les objets provenant d'un fournisseur doivent être signés avec un certificat de Sun. La demande de certificat se base sur une clé privée sélectionnée par le tiers et un certificat fourni par Sun. La demande de certificat est envoyée à Sun, qui enregistre le tiers, puis émet le certificat. Le tiers signe ensuite son objet fournisseur à l'aide du certificat de Sun.

Les modules de logiciels noyau chargeables et les pilotes de périphériques de noyau pour les accélérateurs matériels doivent également s'enregistrer dans le noyau. L'enregistrement s'effectue par l'intermédiaire de l'interface du fournisseur de services (SPI) de la structure cryptographique Oracle Solaris.

Pour installer le fournisseur, le tiers fournit un package qui installe l'objet signé et le certificat de Sun. Le package doit inclure le certificat et permettre à l'administrateur de placer ce certificat dans un répertoire sécurisé. Pour plus d'informations, reportez-vous à l'Annexe F, Packaging and Signing Cryptographic Providers du Developer’s Guide to Oracle Solaris Security.