加密引擎

有效对象

GLOBALS

说明

使用 CRYPTOENGINE 选择 Oracle GoldenGate 进程用于提供安全基元实施的加密库。

语法

CRYPTOENGINE (CLASSIC | FIPS140 | NATIVE)

CRYPTOENGINE

选择 OGG 进程将使用哪个加密库来提供安全基元的实施。

CLASSIC

使用 Oracle NNZ 安全框架而不使用 FIPS-140 增强功能。

FIPS140

使用 Oracle NNA 安全框架，但使用符合 FIPS-140-2 的 RSA MES 共享库版本进行了增强。

NATIVE

对于可用的平台，它将使用一个原生库，更高效地使用 CPU 加密基元，从而在使用线索和 TCP 加密时产生更高的产品吞吐量。目前，Intel 的 IPP 库版本 9.0 用于 Linux.x64 和 Windows.x64。所有其他平台都回退到 CLASSIC 行为。

示例

要使 Oracle GoldenGate 能够使用符合 FIPS140-2 的加密，请使用以下命令：

CRYPTOENGINE FIPS140

如果修改、添加或删除此参数（与任何 GLOBALS 参数一样），则必须重新启动所有 Oracle GoldenGate 进程，包括管理器。