索引

A

ACL  参照アクセス制御リスト

authid

auxprop プラグイン補助プロパティー (auxprop) プラグイン

SASLSASL ライブラリの基本

authzid

auxprop プラグイン補助プロパティー (auxprop) プラグイン

auxprop プラグイン補助プロパティー (auxprop) プラグイン

C

C_CloseSession() 関数

メッセージの署名の例署名と検証の例

メッセージダイジェストの例メッセージダイジェストの例

ランダムバイト生成の例ランダムバイト生成の例

C_Decrypt() 関数対称暗号化の例

C_DecryptInit() 関数対称暗号化の例

C_EncryptFinal() 関数対称暗号化の例

C_EncryptInit() 関数対称暗号化の例

C_EncryptUpdate() 関数対称暗号化の例

C_Finalize() 関数

メッセージの署名の例署名と検証の例

メッセージダイジェストの例メッセージダイジェストの例

C_GenerateKeyPair() 関数署名と検証の例

C_GenerateRandom() 関数ランダムバイト生成の例

C_GetAttributeValue() 関数署名と検証の例

C_GetInfo() 関数

メッセージダイジェストの例

PKCS #11 関数: C_GetInfo

C_GetMechanismList() 関数PKCS #11 関数: C_GetMechanismList

C_GetSlotList() 関数PKCS #11 関数: C_GetSlotList

メッセージの署名の例署名と検証の例

ランダムバイト生成の例ランダムバイト生成の例

C_Initialize() 関数PKCS #11 関数: C_Initialize

C_OpenSession() 関数PKCS #11 関数: C_OpenSession

ランダムバイト生成の例ランダムバイト生成の例

C_SignInit() 関数署名と検証の例

C_Verify() 関数署名と検証の例

C_VerifyInit() 関数署名と検証の例

Certificate Signing Request (CSR)KMF 鍵管理ツール

client_establish_context() 関数

GSS-API クライアント例サーバーとのセキュリティーコンテキストの確立

connect_to_server() 関数

GSS-API クライアント例

GSS-API セキュリティーコンテキストの確立

サーバーとの接続のオープン

createMechOid() 関数createMechOid 関数

CRL (証明書失効リスト)Oracle Solaris 鍵管理フレームワーク機能

crypto 擬似デバイスドライバ暗号化フレームワークのコンポーネント

cryptoadm ユーティリティー暗号化フレームワークのコンポーネント

cryptoadm 擬似デバイスドライバ暗号化フレームワークのコンポーネント

cryptoki ライブラリ

概要cryptoki ライブラリの概要

CSR (Certificate Signing Request)KMF 鍵管理ツール

E

elfsign コマンド

Oracle Solaris 暗号化フレームワーク暗号化フレームワークのコンポーネント

G

General Security Standard Application Programming Interface  参照GSS-API

GetMechanismInfo() 関数署名と検証の例

GetRandSlot() 関数ランダムバイト生成の例

GetTokenInfo() 関数ランダムバイト生成の例

GSS-API

createMechOid() 関数createMechOid 関数

GSS-API 形式への変換サービス名の GSS-API 形式への変換

gss-client 例

コンテキストクライアント側におけるその他の GSS-API コンテキスト操作

コンテキストの削除セキュリティーコンテキストの削除

メッセージの送信メッセージのラップと送信

署名ブロックGSS-API クライアントにおける署名ブロックの読み取りと検証

gss-server 例

メッセージのラップ解除メッセージのラップ解除

メッセージへの署名メッセージへの署名とメッセージの返送

gss_str_to_oid() 関数gss_str_to_oid 関数

Kerberos v5 ステータスコードKerberos v5 ステータスコード

mech ファイル/etc/gss/mech ファイル

MICGSS-API における保護されたデータの送信

OIDGSS-API の OID

OID の指定OID の指定

OID の構築メカニズム OID の構築

OID 値が含まれるファイルOID 値が含まれるファイル

Oracle Solaris OS における役割ネットワークセキュリティーアーキテクチャー

QOP

/etc/gss/qop ファイル

アプリケーションの移植性と GSS-API

その他のコンテキストサービスGSS-API におけるその他のコンテキストサービスの使用

その他の関数例

ソースコードその他の GSS-API 関数例

アプリケーションの開発GSS-API を使用するアプリケーションの開発

インクルードファイルGSS-API の一般的な使用法

クライアントアプリケーション例

ソースコードクライアント側アプリケーション

説明GSS-API クライアント例の概要

コンテキスト

受け入れの例コンテキストの受け入れ

有効期間コンテキストの有効期間

解放GSS-API セッションのクリーンアップ

コンテキストのエクスポート

コンテキストのエクスポートとプロセス間トークン

GSS-API におけるコンテキストのエクスポートとインポート

コンテキストの確立例GSS-API セキュリティーコンテキストの確立

コンテキストの解放GSS-API サーバー例のクリーンアップ

サポートされる資格サポートされる資格の型

サーバーアプリケーション例

ソースコードサーバー側アプリケーション

説明GSS-API サーバー例の概要

ステータスコード

GSS-API メジャーステータスコードの値

GSS-API ステータスコード

GSS-API ステータスコード

ステータスコードのマクロステータスコードのマクロ

ステータスコードの表示ステータスコードの表示

チャネルバインディング

チャネルバインディングのアドレス型

GSS-API におけるチャネルバインディングの使用

チャネルバインディング情報の保護チャネルバインディング情報の保護

デフォルト以外のメカニズムの指定デフォルト以外のメカニズムの指定

データ型

GSS-API データ型と値

GSS-API データ型

トークンGSS-API トークン

コンテキストレベルGSS-API トークン

プロセス間GSS-API におけるプロセス間トークン

メッセージ毎GSS-API トークン

プロセス間トークンコンテキストのエクスポートとプロセス間トークン

マイナーステータスコードminor_status パラメータの使用

マニュアル以外GSS-API に関する詳細情報の入手先

メッセージ転送GSS-API におけるメッセージ転送の確認

ラップサイズの制限ラップサイズの制限と QOP 値

リモートプロシージャー呼び出しリモートプロシージャー呼び出しと GSS-API

一般的な手順GSS-API の一般的な使用法

制限GSS-API の制限

匿名の形式匿名の形式

匿名認証GSS-API における匿名認証の実行

名前の比較GSS-API における名前の比較

名前型

名前型

GSS-API における名前型

整合性GSS-API における保護されたデータの送信

暗号化

gss_wrap によるメッセージのラップ

GSS-API における保護されたデータの送信

格納されたデータの解放コンテキストの削除と格納されたデータの解放

機密性GSS-API における保護されたデータの送信

相互認証GSS-API におけるピア間での相互認証の実行

移植性アプリケーションの移植性と GSS-API

紹介GSS-API の紹介

置き換えられた関数旧バージョンの GSS-API 関数

言語バインディングGSS-API の言語バインディング

読み込み可能な名前の構文人が読める名前についての構文

資格GSS-API における資格の操作

有効期間資格の有効期間

資格の獲得資格の獲得

通信の階層GSS-API の紹介

関数GSS-API 関数

順序が正しくない問題の検出GSS-API における順序の問題の検出

GSS-API のメカニズムの指定OID 値が含まれるファイル

GSS-API コンテキストのインポートGSS-API におけるコンテキストのエクスポートとインポート

GSS-API コンテキストのエクスポートGSS-API におけるコンテキストのエクスポートとインポート

gss-client アプリケーション例GSS-API クライアント例の概要

gss-client 例

コンテキストのステータスの取得クライアント側におけるその他の GSS-API コンテキスト操作

コンテキストの保存クライアント側におけるその他の GSS-API コンテキスト操作

コンテキストの削除セキュリティーコンテキストの削除

コンテキストの復元クライアント側におけるその他の GSS-API コンテキスト操作

メッセージの送信メッセージのラップと送信

署名ブロックGSS-API クライアントにおける署名ブロックの読み取りと検証

gss-server アプリケーション例GSS-API サーバー例の概要

gss-server 例

メッセージのラップ解除メッセージのラップ解除

メッセージへの署名メッセージへの署名とメッセージの返送

gss_accept_sec_context() 関数

GSS-API 関数

GSS-API におけるコンテキストの受け入れ

GSS-API サーバー例server_establish_context 関数

gss_acquire_cred() 関数

GSS-API 関数

GSS-API における資格の獲得

GSS-API サーバー例資格の獲得

gss_add_cred() 関数

GSS-API 関数

GSS-API における資格の獲得

gss_add_oid_set_member() 関数GSS-API 関数

gss_buffer_desc 構造体gss_buffer_desc

gss_buffer_desc 構造体GSS-API の文字列とそれに類するデータ

gss_buffer_t ポインタGSS-API の文字列とそれに類するデータ

GSS_C_ACCEPT 資格GSS-API における資格の操作

GSS_C_BOTH 資格GSS-API における資格の操作

GSS_C_INITIATE 資格GSS-API における資格の操作

GSS_CALLING_ERROR マクロ

ステータスコードのマクロ

GSS-API ステータスコード

gss_canonicalize_name() 関数

GSS-API 関数

gss_import_name() の使用例

gss_channel_bindings_structure 構造体gss_channel_bindings_struct

gss_channel_bindings_t データ型GSS-API におけるチャネルバインディングの使用

gss_compare_name() 関数

GSS-API 関数

名前の比較 (遅い)

GSS-API における名前の比較

gss_context_time() 関数GSS-API 関数

gss_create_empty_oid_set() 関数GSS-API 関数

gss_delete_oid() 関数OID を処理する関数

gss_delete_sec_context() 関数

GSS-API 関数

GSS-API セッションのクリーンアップ

コンテキストの削除コンテキストの削除と格納されたデータの解放

gss_display_name() 関数

GSS-API 関数

gss_import_name() の使用例

gss_display_status() 関数

ステータスコードの表示

GSS-API 関数

gss_duplicate_name() 関数GSS-API 関数

gss_export_context() 関数GSS-API におけるプロセス間トークン

gss_export_name() 関数GSS-API 関数

gss_export_sec_context() 関数

GSS-API 関数

GSS-API におけるコンテキストのエクスポートとインポート

gss_get_mic() 関数

GSS-API 関数

gss_get_mic によるメッセージのタグ付け

GSS-API における保護されたデータの送信

GSS-API サーバー例メッセージへの署名とメッセージの返送

gss_wrap() 関数との比較GSS-API における保護されたデータの送信

gss_import_name() 関数

GSS-API 関数

GSS-API における名前

GSS-API クライアント例サービス名の GSS-API 形式への変換

GSS-API サーバー例資格の獲得

gss_import_sec_context() 関数

GSS-API 関数

GSS-API におけるコンテキストのエクスポートとインポート

gss_indicate_mechs() 関数GSS-API 関数

gss_init_sec_context() 関数

GSS-API 関数

GSS-API におけるその他のコンテキストサービスの使用

GSS-API におけるコンテキストの起動

GSS-API クライアント例GSS-API セキュリティーコンテキストの確立

匿名認証での使用GSS-API における匿名認証の実行

相互認証での使用GSS-API におけるピア間での相互認証の実行

gss_inquire_context 関数GSS-API におけるコンテキスト情報の取得

gss_inquire_context() 関数GSS-API 関数

gss_inquire_cred() 関数GSS-API 関数

gss_inquire_cred_by_ mech() 関数GSS-API 関数

gss_inquire_mechs_for_name() 関数GSS-API 関数

gss_inquire_names_for_mech() 関数GSS-API 関数

gss_OID ポインタGSS-API の OID

gss_OID_desc 構造体gss_OID_desc

gss_OID_set ポインタOID の構造体

gss_OID_set_desc 構造体gss_OID_set_desc

gss_OID_set_desc 構造体OID の構造体

gss_oid_to_str() 関数OID を処理する関数

gss_process_context_token() 関数GSS-API 関数

gss_release_buffer() 関数

GSS-API 関数

GSS-API セッションのクリーンアップ

gss_release_cred() 関数

GSS-API 関数

GSS-API セッションのクリーンアップ

GSS-API サーバー例GSS-API サーバー例のクリーンアップ

gss_release_name() 関数

GSS-API 関数

GSS-API セッションのクリーンアップ

格納されたデータの解放コンテキストの削除と格納されたデータの解放

gss_release_oid() 関数

GSS-API クライアント例GSSAPI クライアント例: main 関数

GSS-API サーバー例資格の獲得

gss_release_oid_set() 関数

GSS-API 関数

GSS-API セッションのクリーンアップ

GSS_ROUTINE_ERROR マクロ

ステータスコードのマクロ

GSS-API ステータスコード

gss_seal() 関数名前が変更された関数

gss_sign() 関数名前が変更された関数

gss_str_to_oid() 関数

gss_str_to_oid 関数

OID を処理する関数

GSS_SUPPLEMENTARY_INFO マクロ

ステータスコードのマクロ

GSS-API ステータスコード

gss_test_oid_set_member() 関数GSS-API 関数

gss_unseal() 関数名前が変更された関数

gss_unwrap() 関数GSS-API 関数

GSS-API サーバー例メッセージのラップ解除

gss_verify() 関数名前が変更された関数

gss_verify_mic() 関数GSS-API 関数

gss_wrap() 関数

GSS-API 関数

GSS-API におけるラップサイズ問題への対処法

GSS-API における保護されたデータの送信

gss_get_mic() 関数との比較GSS-API における保護されたデータの送信

メッセージのラップgss_wrap によるメッセージのラップ

gss_wrap_size_limit() 関数

GSS-API 関数

GSS-API におけるラップサイズ問題への対処法

gssapi.h ファイルGSS-API の一般的な使用法

I

inetd

gss-client() 例での検査inetd の検査

IPC 特権特権のカテゴリ

J

Java APIシステムセキュリティー

K

Kerberos v5

GSS-APIGSS-API で利用可能なメカニズム

KMF (鍵管理フレームワーク)Oracle Solaris 鍵管理フレームワークの紹介

kmfcfg(1) 構成ユーティリティーKMF ポリシー実施メカニズム

L

libpamPAM ライブラリ

libpkcs11.so ライブラリ

Oracle Solaris 暗号化フレームワーク暗号化フレームワークのコンポーネント

libsasl

API の使用SASL における通信

初期化libsasl の初期化

libsasl ライブラリSASL ライブラリの基本

M

mech ファイル/etc/gss/mech ファイル

memcmp 関数名前の比較 (遅い)

MIC

GSS-API

メッセージのタグ付けgss_get_mic によるメッセージのタグ付け

メッセージ転送の確認GSS-API におけるメッセージ転送の確認

定義GSS-API における保護されたデータの送信

MN  参照メカニズム名

O

OCSP (Online Certificate Status Protocol)Oracle Solaris 鍵管理フレームワーク機能

OID

GSS-APIGSS-API の OID

OID として格納されるデータの種類GSS-API の OID

セットOID の構造体

指定

OID の指定

GSS-API におけるメカニズムと QOP

解放OID セットの構造体

OID の指定OID の指定

OIDs

構築メカニズム OID の構築

Online Certificate Status Protocol (OCSP)Oracle Solaris 鍵管理フレームワーク機能

Oracle Solaris Enterprise Authentication Mechanism  参照SEAM

Oracle Solaris 暗号化フレームワーク

cryptoadm ユーティリティー暗号化フレームワークのコンポーネント

cryptoadm 擬似デバイスドライバ暗号化フレームワークのコンポーネント

cryptoki ライブラリcryptoki ライブラリの概要

elfsign ユーティリティー暗号化フレームワークのコンポーネント

libpkcs11.so暗号化フレームワークのコンポーネント

Oracle Solaris OS における役割システムセキュリティー

pkcs11_kernel.so暗号化フレームワークのコンポーネント

pkcs11_softtoken.so暗号化フレームワークのコンポーネント

アーキテクチャー暗号化フレームワークの概要

カーネルプログラマインタフェース暗号化フレームワークのコンポーネント

スケジューラ/ロードバランサ

暗号化フレームワークのコンポーネント

暗号化フレームワークのコンポーネント

プラグイン可能インタフェース暗号化フレームワークのコンポーネント

モジュール検証ライブラリ暗号化フレームワークのコンポーネント

例

メッセージの署名と検証署名と検証の例

メッセージダイジェストメッセージダイジェストの例

ランダムバイト生成ランダムバイト生成の例

対称暗号化対称暗号化の例

暗号化プロバイダ暗号化フレームワークのコンポーネント

紹介Oracle Solaris 暗号化フレームワークの紹介

設計要件

ユーザーレベルのコンシューマユーザーレベルのコンシューマ開発者に対する要件

ユーザーレベルのプロバイダユーザーレベルのプロバイダ開発者に対する要件

Oracle Solaris暗号化フレームワーク

crypto 擬似デバイスドライバ暗号化フレームワークのコンポーネント

P

PAMPAM アプリケーションおよび PAM サービスの記述

Oracle Solaris OS における役割ネットワークセキュリティーアーキテクチャー

PAM コンシューマの要件PAM コンシューマの要件

アイテムPAM コンシューマの要件

コンシューマアプリケーションの例単純な PAM コンシューマ例

サービスプロバイダの例PAM プロバイダサービスモジュールの例

サービスプロバイダの要件PAM サービスプロバイダの要件

サービスモジュールPAM サービスモジュール

フレームワークPAM フレームワークの概要

ライブラリPAM ライブラリ

対話関数の記述対話関数の記述

認証プロセスPAM 認証プロセス

pam.conf ファイル  参照PAM 構成ファイル

pam_end() 関数PAM コンシューマの要件

pam_getenvlist() 関数その他の有用な PAM 関数

pam_open_session() 関数その他の有用な PAM 関数

pam_set_item() 関数PAM コンシューマの要件

pam_setcred() 関数単純な PAM コンシューマ例

pam_start() 関数PAM コンシューマの要件

parse_oid() 関数デフォルト以外のメカニズムの指定

GSS-API クライアント例GSSAPI クライアント例: main 関数

PKCS #11

C_GetInfo() 関数PKCS #11 関数: C_GetInfo

C_GetMechanismList() 関数PKCS #11 関数: C_GetMechanismList

C_GetSlotList() 関数PKCS #11 関数: C_GetSlotList

C_GetTokenInfo() 関数PKCS #11 関数: C_GetTokenInfo

C_Initialize() 関数PKCS #11 関数: C_Initialize

C_OpenSession() 関数PKCS #11 関数: C_OpenSession

pkcs11_softtoken.so モジュールcryptoki ライブラリの概要

SUNW_C_GetMechSession() 関数

拡張 PKCS #11 関数: SUNW_C_KeyToObject

拡張 PKCS #11 関数: SUNW_C_GetMechSession

関数リストPKCS #11 関数リスト

pkcs11_kernel.so ライブラリ

Oracle Solaris 暗号化フレームワーク暗号化フレームワークのコンポーネント

pkcs11_softtoken.so ライブラリ

Oracle Solaris 暗号化フレームワーク暗号化フレームワークのコンポーネント

PKI (Public Key Infrastructure)Oracle Solaris 鍵管理フレームワークの紹介

pktool(1) 鍵管理ツールKMF 鍵管理ツール

PRIV_FILE_LINK_ANY特権のカテゴリ

PRIV_OFF フラグ特権のデータ型

PRIV_ON フラグ特権のデータ型

PRIV_PROC_EXEC特権のカテゴリ

PRIV_PROC_FORK特権のカテゴリ

PRIV_PROC_INFO特権のカテゴリ

PRIV_PROC_SESSION特権のカテゴリ

PRIV_SET フラグ特権のデータ型

priv_set_t 構造体特権のデータ型

priv_str_to_set() 関数

機能説明priv_str_to_set: 特権マッピング用

priv_t 型特権のデータ型

Public Key Infrastructure (PKI)Oracle Solaris 鍵管理フレームワークの紹介

Q

QOPアプリケーションの移植性と GSS-API

OID への格納GSS-API の OID

ラップサイズにおける役割GSS-API におけるラップサイズ問題への対処法

指定

OID 値が含まれるファイル

GSS-API におけるメカニズムと QOP

QOP の指定OID 値が含まれるファイル

qop ファイル/etc/gss/qop ファイル

R

RPCSEC_GSSリモートプロシージャー呼び出しと GSS-API

S

SASL

libsasl APISASL における通信

authidSASL ライブラリの基本

auxprop plug-ins補助プロパティー (auxprop) プラグイン

libsasl の初期化libsasl の初期化

Oracle Solaris OS における役割ネットワークセキュリティーアーキテクチャー

SPISASL プラグインの概要

SSFSASL セキュリティー強度係数 (SSF)

SSF の設定SASL セッションの初期化

useridSASL ライブラリの基本

アーキテクチャーSASL アーキテクチャー

クライアントアプリケーション例SASL クライアントの例

コールバック

SASL_CB_AUTHNAMESASL における通信

SASL_CB_CANON_USERSASL における通信

SASL_CB_ECHOPROMPTSASL における通信

SASL_CB_GETCONFSASL における通信

SASL_CB_GETOPTSASL における通信

SASL_CB_GETPATHSASL における通信

SASL_CB_GETREALMSASL における通信

SASL_CB_LANGUAGESASL における通信

SASL_CB_LOGSASL における通信

SASL_CB_NOECHOPROMPTSASL における通信

SASL_CB_PASSSASL における通信

SASL_CB_PROXY_POLICYSASL における通信

SASL_CB_SERVER_USERDB_CHECKPASSSASL における通信

SASL_CB_SERVER_USERDB_SETPASSSASL における通信

SASL_CB_USERSASL における通信

SASL_CB_VERIFYFILESASL における通信

サーバーアプリケーション例SASL サーバーの例

セッションの初期化SASL セッションの初期化

セッションの解放SASL セッションの解放

プラグインの設計SASL プラグイン開発のガイドライン

クライアントプラグインクライアントプラグイン

サーバープラグインサーバープラグイン

概要SASL プラグインの概要

プラグイン設計

構造体SASL プラグインに関する重要な構造体

メカニズムセキュリティーメカニズム

ライフサイクルSASL サイクル内のステップ

ライブラリSASL ライブラリの基本

リソースの解放libsasl のクリーンアップ

出力例SASL の例

参照表SASL インタフェースのサマリー

接続コンテキストSASL 接続コンテキスト

整合性SASL の機密性と整合性

概要簡易認証セキュリティー層 (SASL) の紹介

標準化ユーザー標準化プラグイン

機密性SASL の機密性と整合性

認証SASL 認証

関数SASL インタフェースのサマリー

関数例共通のコード

sasl_canonuser_plug_nit() 関数ユーザー標準化プラグイン

SASL_CB_AUTHNAME コールバックSASL における通信

SASL_CB_CANON_USER コールバックSASL における通信

SASL_CB_ECHOPROMPT コールバックSASL における通信

SASL_CB_GETCONF コールバックSASL における通信

SASL_CB_GETOPT コールバックSASL における通信

SASL_CB_GETPATH コールバックSASL における通信

SASL_CB_GETREALM コールバックSASL における通信

SASL_CB_LANGUAGE コールバックSASL における通信

SASL_CB_LOG コールバックSASL における通信

SASL_CB_NOECHOPROMPT コールバックSASL における通信

SASL_CB_PASS コールバックSASL における通信

SASL_CB_PROXY_POLICY コールバックSASL における通信

SASL_CB_SERVER_USERDB_CHECKPASS コールバックSASL における通信

SASL_CB_SERVER_USERDB_SETPASS コールバックSASL における通信

SASL_CB_USER コールバックSASL における通信

SASL_CB_VERIFYFILE コールバックSASL における通信

sasl_client_add_plugin() 関数SASL プラグインの概要

sasl_client_init() 関数

SASL プラグインの概要

libsasl の初期化

sasl_client_new() 関数

SASL ライフサイクルSASL セッションの初期化

sasl_client_start() 関数

SASL ライフサイクルSASL 認証

SASL_CONTINUE フラグSASL 認証

sasl_decode () 関数SASL の機密性と整合性

sasl_dispose() 関数

libsasl のクリーンアップ

SASL セッションの解放

sasl_done() 関数

libsasl のクリーンアップ

SASL セッションの解放

sasl_encode () 関数SASL の機密性と整合性

sasl_getprop() 関数

SSF の検査SASL の機密性と整合性

SASL_INTERACT フラグSASL 認証

SASL_OK フラグSASL 認証

sasl_server_add_plugin() 関数SASL プラグインの概要

sasl_server_init() 関数

SASL プラグインの概要

libsasl の初期化

sasl_server_new() 関数

SASL ライフサイクルSASL セッションの初期化

sasl_server_start() 関数

SASL ライフサイクルSASL 認証

SEAM

GSS-APIGSS-API で利用可能なメカニズム

send_token() 関数

GSS-API クライアント例GSS-API セキュリティーコンテキストの確立

server_acquire_creds() 関数

GSS-API サーバー例資格の獲得

server_establish_context() 関数

GSS-API サーバー例コンテキストの受け入れ

setppriv() 関数

機能説明setppriv: 特権設定用

sign_server() 関数

GSS-API クライアント例GSSAPI サーバー例: main 関数

GSS-API サーバー例クライアントからのデータの受信

Simple Authentication and Security Layer  参照SASL

SPI

Oracle Solaris 暗号化フレームワーク

ユーザーレベル暗号化フレームワークのコンポーネント

SSF

定義SASL セキュリティー強度係数 (SSF)

設定

SASL 認証

SASL セッションの初期化

SUNW_C_GetMechSession() 関数

拡張 PKCS #11 関数: SUNW_C_KeyToObject

拡張 PKCS #11 関数: SUNW_C_GetMechSession

ダイジェストメッセージの例メッセージダイジェストの例

対称暗号化の例対称暗号化の例

System V IPC 特権特権のカテゴリ

T

test_import_export_context() 関数

GSS-API サーバー例test_import_export_context 関数の使用

U

userid

SASLSASL ライブラリの基本

あ

アカウント管理

PAM サービスモジュールPAM サービスモジュール

アクセス制御リスト

GSS-API 内での使用GSS-API における名前の比較

暗号化

GSS-APIGSS-API における保護されたデータの送信

gss_wrap() によるメッセージのラップgss_wrap によるメッセージのラップ

暗号化チェックサム (MIC)gss_get_mic によるメッセージのタグ付け

暗号化フレームワーク  参照Oracle Solaris 暗号化フレームワーク

暗号化プロバイダ

Oracle Solaris 暗号化フレームワーク暗号化フレームワークのコンポーネント

い

委託

資格GSS-API における資格の委託

え

エラーコード

GSS-APIGSS-API メジャーステータスコードの値

お

オブジェクト識別子  参照OID

か

鍵ペアKMF アプリケーションプログラミングインタフェース

鍵管理フレームワーク (KMF)Oracle Solaris 鍵管理フレームワークの紹介

関数  参照特定の関数名

GSS-APIGSS-API 関数

き

キーストアOracle Solaris 鍵管理フレームワーク機能

機密性

GSS-API

GSS-API における保護されたデータの送信

GSS-API のセキュリティーサービス

許可された特権セット

定義許可された特権セット

く

クライアントプラグイン

SASL

SASL プラグイン開発のガイドライン

クライアントプラグイン

け

継承可能な特権セット

定義継承可能な特権セット

言語バインディング

GSS-APIGSS-API の言語バインディング

こ

コンシューマ

Oracle Solaris 暗号化フレームワークOracle Solaris の暗号化に関する用語

定義ネットワークセキュリティーアーキテクチャー

コンテキスト

GSS-API

gss-client 例セキュリティーコンテキストの削除

その他のコンテキストサービスGSS-API におけるその他のコンテキストサービスの使用

インポートとエクスポート

test_import_export_context 関数の使用

GSS-API におけるコンテキストのエクスポートとインポート

エクスポートGSS-API におけるコンテキストのエクスポートとインポート

コンテキスト情報の取得GSS-API におけるコンテキスト情報の取得

削除GSS-API セッションのクリーンアップ

受け入れGSS-API におけるコンテキストの受け入れ

受け入れの例コンテキストの受け入れ

確立GSS-API におけるコンテキストの操作

確立例GSS-API セキュリティーコンテキストの確立

紹介GSS-API の層

解放GSS-API サーバー例のクリーンアップ

GSS-API における起動GSS-API におけるコンテキストの起動

コンテキストレベルトークン

GSS-APIGSS-API トークン

コンテキスト情報の取得GSS-API におけるコンテキスト情報の取得

コールバック

SASLSASL における通信

SASL_CB_AUTHNAMESASL における通信

SASL_CB_CANON_USERSASL における通信

SASL_CB_ECHOPROMPTSASL における通信

SASL_CB_GETCONFSASL における通信

SASL_CB_GETOPTSASL における通信

SASL_CB_GETPATHSASL における通信

SASL_CB_GETREALMSASL における通信

SASL_CB_LANGUAGESASL における通信

SASL_CB_LOGSASL における通信

SASL_CB_NOECHOPROMPTSASL における通信

SASL_CB_PASSSASL における通信

SASL_CB_PROXY_POLICYSASL における通信

SASL_CB_SERVER_USERDB_CHECKPASSSASL における通信

SASL_CB_SERVER_USERDB_SETPASSSASL における通信

SASL_CB_USERSASL における通信

SASL_CB_VERIFYFILESASL における通信

さ

サーバープラグイン

SASLサーバープラグイン

サービスプロバイダインタフェース  参照SPI

し

シェルエスケープ

と特権特権付きアプリケーション開発のガイドライン

システム特権特権のカテゴリ

主体

GSS-APIGSS-API における名前

実効特権セット

定義実効特権セット

承認

アプリケーション開発での使用承認について

コード例承認の検査

定義特権付きアプリケーション

署名ブロック

GSS-API

gss-client 例GSS-API クライアントにおける署名ブロックの読み取りと検証

証明書失効リスト (CRL)Oracle Solaris 鍵管理フレームワーク機能

資格

GSS-API

サポートされる資格の型

GSS-API における資格の操作

獲得資格の獲得

GSS-API のデフォルトGSS-API における資格の獲得

キャッシュ資格キャッシュ

委託GSS-API における資格の委託

順序が正しくない問題

GSS-APIGSS-API における順序の問題の検出

順序の問題

GSS-APIGSS-API における順序の問題の検出

す

ステータスコード

GSS-API

GSS-API ステータスコード

GSS-API ステータスコード

マイナーGSS-API ステータスコード

メジャーGSS-API ステータスコード

スロット

Oracle Solaris 暗号化フレームワークOracle Solaris の暗号化に関する用語

せ

セキュリティーコンテキスト  参照コンテキスト

セキュリティーフレーバフレーバ

セキュリティーポリシー

特権付きアプリケーションのガイドライン特権付きアプリケーション開発のガイドライン

セキュリティーメカニズム  参照GSS-API

セキュリティー強度係数  参照SSF

セッションオブジェクト

Oracle Solaris 暗号化フレームワークOracle Solaris の暗号化に関する用語

セッション管理

PAM サービスモジュールPAM サービスモジュール

制限特権セット

定義制限特権セット

接続コンテキスト

SASLSASL 接続コンテキスト

整合性

GSS-API

GSS-API における保護されたデータの送信

GSS-API のセキュリティーサービス

整数

GSS-APIGSS-API の整数

設計要件

Oracle Solaris 暗号化フレームワーク

ユーザーレベルのコンシューマユーザーレベルのコンシューマ開発者に対する要件

ユーザーレベルのプロバイダユーザーレベルのプロバイダ開発者に対する要件

そ

ソフトトークン

Oracle Solaris 暗号化フレームワークOracle Solaris の暗号化に関する用語

相互認証

GSS-APIGSS-API におけるピア間での相互認証の実行

た

対称暗号化

Oracle Solaris 暗号化フレームワーク

例対称暗号化の例

ち

チャネルバインディング

GSS-API

チャネルバインディングのアドレス型

GSS-API におけるチャネルバインディングの使用

て

デフォルトの資格

GSS-APIGSS-API における資格の獲得

データの保護

GSS-APIGSS-API における保護されたデータの送信

データの暗号化

GSS-APIgss_wrap によるメッセージのラップ

データリプレイデータリプレイ

データ保護

GSS-APIGSS-API における保護されたデータの送信

データ型

GSS-API

GSS-API データ型と値

GSS-API データ型

名前GSS-API における名前

整数GSS-API の整数

文字列GSS-API の文字列とそれに類するデータ

特権特権のデータ型

と

トークン

GSS-APIGSS-API トークン

コンテキストレベルGSS-API トークン

プロセス間GSS-API におけるプロセス間トークン

メッセージ毎GSS-API トークン

GSS-API における種類の区別GSS-API トークン

Oracle Solaris 暗号化フレームワークOracle Solaris の暗号化に関する用語

トークンオブジェクト

Oracle Solaris 暗号化フレームワークOracle Solaris の暗号化に関する用語

匿名認証GSS-API における匿名認証の実行

特権

priv_str_to_set() 関数priv_str_to_set: 特権マッピング用

setppriv() 関数setppriv: 特権設定用

アプリケーション開発での使用特権付きアプリケーション開発のガイドライン

インタフェース特権インタフェース

カテゴリ特権のカテゴリ

IPC特権のカテゴリ

System V IPC特権のカテゴリ

システム特権のカテゴリ

プロセス特権のカテゴリ

コード例最小特権モデルでの特権の囲い込み

スーパーユーザーとの互換性スーパーユーザーモデルと特権モデルの互換性

スーパーユーザーモデルでの囲い込みスーパーユーザーモデルでの特権の囲い込み

データ型特権のデータ型

割り当て管理者が特権を割り当てる方法

定義特権付きアプリケーション

必要なヘッダーファイル特権を使用したプログラミング

操作フラグ特権のデータ型

最小特権モデルでの囲い込み最小特権モデルでの特権の囲い込み

概要特権について

特権 ID データ型特権のデータ型

紹介システムセキュリティー

特権セット

定義特権の実装方法

特権付きアプリケーション

定義特権付きアプリケーション

特権付きアプリケーションのガイドライン特権付きアプリケーション開発のガイドライン

な

名前

GSS-APIGSS-API における名前

GSS-API における型GSS-API における名前型

GSS-API における比較GSS-API における名前の比較

名前型

GSS-API名前型

に

認証

GSS-APIGSS-API のセキュリティーサービス

匿名GSS-API における匿名認証の実行

相互GSS-API におけるピア間での相互認証の実行

PAM サービスモジュールPAM サービスモジュール

PAM プロセスPAM 認証プロセス

SASLSASL 認証

フレーバフレーバ

ね

ネットワークセキュリティー

概要ネットワークセキュリティーアーキテクチャー

ひ

標準化

SASLユーザー標準化プラグイン

ふ

フレーバ  参照セキュリティーフレーバ

プラグイン

Oracle Solaris 暗号化フレームワークOracle Solaris の暗号化に関する用語

SASLSASL プラグインの概要

プラグイン可能な認証モジュール  参照PAM

プラグイン可能インタフェース

Oracle Solaris 暗号化フレームワーク暗号化フレームワークのコンポーネント

プロセス特権

特権のカテゴリ

  参照特権

プロセス間トークン

GSS-APIGSS-API におけるプロセス間トークン

プロバイダ

Oracle Solaris 暗号化フレームワーク

暗号化フレームワークのコンポーネント

Oracle Solaris の暗号化に関する用語

定義ネットワークセキュリティーアーキテクチャー

へ

ヘッダーファイル

GSS-APIGSS-API の一般的な使用法

ほ

保護品質  参照QOP

補助プロパティー  参照auxprop プラグイン

ま

マイナーステータスコード

GSS-APIGSS-API ステータスコード

マクロ

GSS-API

GSS_CALLING_ERRORGSS-API ステータスコード

GSS_ROUTINE_ERRORGSS-API ステータスコード

GSS_SUPPLEMENTARY_INFOGSS-API ステータスコード

め

メカニズム

GSS-APIGSS-API で利用可能なメカニズム

GSS-API の指定GSS-API におけるメカニズムと QOP

Oracle Solaris 暗号化フレームワークOracle Solaris の暗号化に関する用語

SASLセキュリティーメカニズム

印刷可能な形式gss_str_to_oid 関数

定義ネットワークセキュリティーアーキテクチャー

メカニズム名 (MN)gss_import_name() の使用例

メジャーステータスコード

GSS-APIGSS-API ステータスコード

エンコーディングGSS-API ステータスコード

説明GSS-API メジャーステータスコードの値

メタスロット

Oracle Solaris 暗号化フレームワークOracle Solaris の暗号化に関する用語

メッセージ  関連項目データ

GSS-APIGSS-API トークン

ラップ解除メッセージのラップ解除

署名メッセージへの署名とメッセージの返送

転送の確認GSS-API におけるメッセージ転送の確認

送信メッセージのラップと送信

順序が正しくない問題GSS-API における順序の問題の検出

GSS-API におけるラップGSS-API におけるラップサイズ問題への対処法

gss_wrap() による暗号化gss_wrap によるメッセージのラップ

MIC によるタグ付けgss_get_mic によるメッセージのタグ付け

メッセージのダイジェスト

Oracle Solaris 暗号化フレームワークメッセージダイジェストの例

メッセージのラップ

GSS-APIGSS-API におけるラップサイズ問題への対処法

メッセージの検証の例

Oracle Solaris 暗号化フレームワーク

例署名と検証の例

メッセージの署名の例

Oracle Solaris 暗号化フレームワーク署名と検証の例

メッセージへの署名

GSS-APIメッセージへの署名とメッセージの返送

メッセージダイジェスト

Oracle Solaris 暗号化フレームワークメッセージダイジェストの例

メッセージ整合性コード  参照MIC

メッセージ毎トークン

GSS-APIGSS-API トークン

も

戻りコード

GSS-APIGSS-API ステータスコード

文字列

GSS-APIGSS-API の文字列とそれに類するデータ

ら

ランダムバイト生成

Oracle Solaris 暗号化フレームワーク

例ランダムバイト生成の例

り

リモートプロシージャー呼び出し

GSS-APIリモートプロシージャー呼び出しと GSS-API

れ

例

GSS-API クライアントアプリケーション

ソースコードクライアント側アプリケーション

説明GSS-API クライアント例の概要

GSS-API サーバーアプリケーション

ソースコードサーバー側アプリケーション

説明GSS-API サーバー例の概要

Oracle Solaris 暗号化フレームワーク

メッセージの署名と検証署名と検証の例

メッセージダイジェストメッセージダイジェストの例

ランダムバイト生成ランダムバイト生成の例

対称暗号化対称暗号化の例

PAM コンシューマアプリケーション単純な PAM コンシューマ例

PAM サービスプロバイダPAM プロバイダサービスモジュールの例

PAM 対話関数対話関数の記述

SASL クライアントアプリケーションSASL クライアントの例

SASL サーバーアプリケーションSASL サーバーの例

その他の GSS-API 関数

ソースコードその他の GSS-API 関数例

その他の SASL 関数共通のコード

承認の検査承認の検査

特権の囲い込み最小特権モデルでの特権の囲い込み