4 Sicherheitsinformationen für Entwickler

Entwickler haben in der Regel keinen direkten Zugang zu Oracle HSM. Die Ausnahme bilden die APIs libsam und libsamrpc. Diese beiden APIs bieten dieselbe Funktionalität. libsam wird nur für lokale Rechner verwendet, während libsamrpc mit dem MDS über rpc(3) kommuniziert, um die angeforderten Aktionen zu implementieren. Die Authentifizierung von Anforderungen beider Methoden basiert auf der UID und dem GID des aufrufenden Prozesses. Sie verfügen über dieselben Berechtigungen wie die Anforderungen über die Befehlszeile. Vergewissern Sie sich, dass Sie über einen gemeinsamen UID- und GID-Bereich für den MDS und die Clientsysteme verfügen.

Weitere Informationen finden Sie in den Manpages intro_libsam(3) und intro_libsamrpc(3).