KRYPTO-ENGINE

Gültig für

GLOBALS

Beschreibung

Mit CRYPTOENGINE können Sie auswählen, welche kryptografische Library die Oracle GoldenGate-Prozesse zur Implementierung von Sicherheitsprimitiven verwenden.

Syntax

CRYPTOENGINE (CLASSIC | FIPS140 | NATIVE)

CRYPTOENGINE

Wählt, welche kryptografische Bibliothek von den OGG-Prozessen zur Implementierung von Sicherheitsprimitiven verwendet wird.

CLASSIC

Verwendet das Oracle NNZ-Sicherheits-Framework ohne FIPS-140-Erweiterungen.

FIPS140

Verwendet das Oracle NNA-Sicherheits-Framework, wurde jedoch um die FIPS-140-2-konforme Version der RSA MES-Shared Librarys erweitert.

NATIVE

Für die Plattformen, auf denen dies verfügbar ist, wird eine native Bibliothek verwendet, die kryptografische CPU-Primitives effizienter nutzt. Dies führt zu einem höheren Produktdurchsatz bei Verwendung der Trail- und TCP-Verschlüsselung. Derzeit wird die IPP-Bibliothek von Intel Version 9.0 für Linux.x64 und Windows.x64 verwendet. Alle anderen Plattformen greifen auf das Verhalten von CLASSIC zurück.

Beispiel

Damit Oracle GoldenGate die FIPS140-2-konforme Verschlüsselung verwenden kann, verwenden Sie Folgendes:

CRYPTOENGINE FIPS140

Wenn dieser Parameter geändert, hinzugefügt oder entfernt wird (wie jeder GLOBALS-Parameter), müssen alle Oracle GoldenGate-Prozesse neu gestartet werden, einschließlich Manager.