CRYPTOENGINE

Valido per

GLOBALS

Descrizione

Utilizzare CRYPTOENGINE per selezionare la libreria crittografica utilizzata dai processi Oracle GoldenGate per fornire l'implementazione delle procedure primitive di sicurezza.

Sintassi

CRYPTOENGINE (CLASSIC | FIPS140 | NATIVE)

CRYPTOENGINE

Seleziona la libreria crittografica che i processi OGG utilizzano per fornire l'implementazione delle procedure di sicurezza primitive.

CLASSIC

Utilizza la struttura di sicurezza Oracle NNZ senza miglioramenti relativi a FIPS-140.

FIPS140

Utilizza la struttura di sicurezza Oracle NNA, ma è stata migliorata con la versione conforme a FIPS-140-2 delle librerie condivise MES RSA.

NATIVE

Per le piattaforme in cui questo è disponibile, utilizzerà una libreria nativa che fa un uso più efficiente delle primitive crittografiche della CPU, con conseguente maggiore throughput del prodotto quando si utilizza la crittografia trail e TCP. Attualmente, la libreria IPP di Intel versione 9.0 viene utilizzata per Linux.x64 e Windows.x64. Tutte le altre piattaforme ricadono sul comportamento CLASSIC.

Esempio

Per consentire a Oracle GoldenGate di utilizzare la cifratura conforme a FIPS140-2, utilizzare quanto riportato di seguito.

CRYPTOENGINE FIPS140

Se questo parametro viene modificato, aggiunto o rimosso, ad esempio qualsiasi parametro GLOBALS, tutti i processi Oracle GoldenGate devono essere riavviati, incluso Manager.