CRYPTO-MOTEUR

Durée de validité

GLOBALS

Description

Utilisez CRYPTOENGINE pour sélectionner la bibliothèque cryptographique que les processus Oracle GoldenGate utilisent pour fournir l'implémentation des primitives de sécurité.

Syntaxe

CRYPTOENGINE (CLASSIC | FIPS140 | NATIVE)

CRYPTOENGINE

Sélectionne la bibliothèque cryptographique que les processus OGG utiliseront pour implémenter les primitives de sécurité.

CLASSIC

Utilise la structure de sécurité Oracle NNZ sans améliorations de FIPS-140.

FIPS140

Utilise la structure de sécurité Oracle NNA, mais améliorée avec la version compatible FIPS-140-2 des bibliothèques partagées RSA MES.

NATIVE

Pour les plates-formes où cela est disponible, il utilisera une bibliothèque native qui utilise plus efficacement les primitives cryptographiques de la CPU, ce qui entraînera un débit de produit plus élevé lors de l'utilisation du cryptage de trace et TCP. Actuellement, la bibliothèque IPP d'Intel version 9.0 est utilisée pour Linux.x64 et Windows.x64. Toutes les autres plates-formes reviennent au comportement CLASSIC.

Exemple

Pour permettre à Oracle GoldenGate d'utiliser le cryptage compatible FIPS140-2, utilisez les éléments suivants :

CRYPTOENGINE FIPS140

Si ce paramètre est modifié, ajouté ou enlevé (comme tout paramètre GLOBALS), tous les processus Oracle GoldenGate doivent être redémarrés, y compris Manager.