リンク・レベルの暗号化のコンフィギュレーション

ここでは、次の内容について説明します。

• min 値と max 値について

• インストール済みの LLE バージョンの確認

• CORBA アプリケーション・リンクの LLE のコンフィギュレーション

 

---

min 値と max 値について

CORBA アプリケーションに LLE をコンフィギュレーションする前に、LLE の表記 (min, max) を知っておく必要があります。これらのパラメータのデフォルト値は次のとおりです。

• min: 0

• max:インストール済みの LLE バージョンで可能な暗号化の最高レベルを示すビット数

たとえば、米国およびカナダ版の LLE のデフォルトの min 値と max 値は (0, 128) です。デフォルト値を変更するには、アプリケーションの UBBCONFIG ファイルで min と max に新しい値を割り当てます。

 

---

インストール済みの LLE バージョンの確認

CORBA アプリケーションの min および max 値を設定する前に、マシンにインストールされている LLE のバージョンを確認する必要があります。マシンにインストールされた LLE バージョンを確認するには、次のように冗長モードで tmadmin コマンドを実行します。

tmadmin -v

BEA Tuxedo のライセンス・ファイル (lic.txt) のキー行は、リスト5-1 のように記述されています。エントリ 128-bit Encryption Package は、米国およびカナダ版の LLE がインストールされていることを示します。

コード リスト 5-1 LLE のライセンス情報

INFO:	BEA Engine, Version 2.4
INFO:	Serial: 212889588, Expiration 2000-3-15, Maxusers 10000
INFO:	Licensed to: ACME CORPORATION
INFO:	128-bit Encryption Package 

BEA Tuxedo のライセンス・ファイルは、次のディレクトリにあります。

Windows 2000

%TUXDIR%¥udataobj¥lic.txt

UNIX

$TUXDIR/udataobj/lic.txt

 

---

CORBA アプリケーション・リンクの LLE のコンフィギュレーション

CORBA アプリケーションで LLE をコンフィギュレーションするには、次のように、ネットワーク接続に参加する各 CORBA アプリケーションの UBBCONFIG ファイルで MINENCRYPTBITS および MAXENCRYPTBITS パラメータを定義する必要があります。

• MINENCRYPTBITS パラメータには、有効な最小ビット数を定義します。

• MAXENCRYPTBITS パラメータには、調整する暗号化の最大レベルを定義します。

MINENCRYPTBITS および MAXENCRYPTBITS パラメータに指定できる値は、0、40、および 128 です。ゼロを指定すると暗号化を使用しない設定となりますが、40 および 128 は暗号鍵で有効なビット数を指定します。

tmloadcf を実行してコンフィギュレーション・ファイルをロードします。tmloadcf コマンドを実行すると、UBBCONFIG が解析され、TUXCONFIG 変数が指す場所にバイナリ形式の TUXCONFIG ファイルがロードされます。