面向开发者的 Oracle® Solaris 11 安全性指南

语言：

面向开发者的 Oracle^® Solaris 11 安全性指南

2014 年 7 月

为应用程序开发者提供安全服务信息。介绍了服务接口，如 PAM、SASL、GSS-API、Oracle Solaris 加密框架、Oracle Solaris 密钥管理框架和进程特权。

文档信息
使用此文档
- 产品文档库
- 获得 Oracle 支持
- 反馈
1 面向开发者的 Oracle Solaris 安全（概述）
- 面向开发者的 Oracle Solaris 安全功能概述
- 系统安全
  - 地址空间布局随机化 (Address Space Layout Randomization, ASLR)
    - 调试和 ASLR
- 网络安全体系结构
2 开发特权应用程序
- 特权应用程序
- 关于特权
- 使用特权进行编程
- 特权应用程序开发指南
- 关于授权
3 编写 PAM 应用程序和服务
- PAM 框架介绍
- PAM 配置
  - 通过 /etc/pam.d 配置 PAM
- 编写使用 PAM 服务的应用程序
  - 简单 PAM 使用者示例
  - 其他有用的 PAM 函数
- 编写对话函数
- 编写提供 PAM 服务的模块
  - PAM 服务提供者要求
  - PAM 提供者服务模块样例
4 编写使用 GSS-API 的应用程序
- GSS-API 介绍
- GSS-API 的重要元素
- 开发使用 GSS-API 的应用程序
5 GSS-API 客户机示例
- GSSAPI 客户机示例概述
  - GSSAPI 客户机示例结构
  - 运行 GSSAPI 客户机示例
- GSSAPI 客户机示例：main 函数
- 打开与服务器的连接
- 建立与服务器的安全上下文
  - 将服务名称转换为 GSS-API 格式
  - 为 GSS-API 建立安全上下文
- 客户端上的各种 GSSAPI 上下文操作
- 包装和发送消息
- 读取和验证 GSS-API 客户机中的签名块
- 删除安全上下文
6 GSS-API 服务器示例
- GSSAPI 服务器示例概述
  - GSSAPI 服务器示例结构
  - 运行 GSSAPI 服务器示例
- GSSAPI 服务器示例：main 函数
- 获取凭证
- 检查 inetd
- 从客户机接收数据
- 在 GSSAPI 服务器示例中清除
7 编写使用 SASL 的应用程序
- 简单验证和安全层 (Simple Authentication and Security Layer, SASL) 介绍
  - SASL 库基础
  - SASL 周期中的步骤
- SASL 示例
- 服务提供者的 SASL
  - SASL 插件概述
  - SASL 插件开发指南
8 Oracle Solaris 加密框架介绍
- Oracle Solaris 加密术语
- 加密框架概述
- 加密框架的组件
- 加密开发者需要了解的内容
  - 用户级使用者的开发要求
  - 内核级使用者的开发要求
9 编写用户级加密应用程序
- Cryptoki 库概述
- 用户级加密应用程序示例
10 Oracle Solaris 密钥管理框架介绍
- Oracle Solaris 密钥管理框架功能
- Oracle Solaris 密钥管理框架组件
- Oracle Solaris 密钥管理框架示例应用程序
附录 A 适用于开发者的安全编码准则
附录 B 基于 C 的 GSS-API 样例程序
- 客户端应用程序
- 服务器端应用程序
- 各种 GSS-API 样例函数
附录 C GSS-API 参考信息
- GSS-API 函数
  - 早期 GSS-API 版本中的函数
    - 用于处理 OID 的函数
    - 重命名的函数
- GSS-API 状态码
- GSS-API 数据类型和值
- GSS-API 中特定于实现的功能
- Kerberos v5 状态码
附录 D 指定 OID
- 包含 OID 值的文件
  - /etc/gss/mech 文件
  - /etc/gss/qop 文件
- gss_str_to_oid 函数
- 构造机制 OID
  - createMechOid 函数
- 指定非缺省机制
附录 E SASL 示例的源代码
- SASL 客户机示例
- SASL 服务器示例
- 通用代码
附录 F SASL 参考信息表
- SASL 接口摘要
附录 G 使用 C 函数时的安全注意事项
术语表
索引