Interface Pkcs#11; Informations Générales - Sun Microsystems Crypto Accelerator 4000 Guide De L'utilisateur Et D'installation

8
C H A P I T R E

Interface PKCS#11

Ce chapitre décrit la mise en place de l'interface PKCS#11 sur la carte et implique
que le logiciel de la carte Crypto Accelerator 4000 est installé aux emplacements par
défaut. Ce chapitre implique également une connaissance suffisante de l'interface
PKCS#11. De plus amples informations sur le standard PKCS#11 ainsi que des
exemplaires originaux des fichiers d'en-tête pkcs11.h, pkcs11f.h et pkcs11t.h
sont disponibles à l'adresse suivante :
http://www.rsasecurity.com/rsalabs/PKCS
Il est composé des sections suivantes :
« Informations générales », page 219
« Administration de la carte pour l'utilisation de PKCS#11 », page 221
« Installation et administration des applications utilisant des services
cryptographiques », page 222
« PKCS#11 et mode FIPS », page 223
« Développement d'applications pour l'utilisation de PKCS#11 », page 226
Informations générales
La carte Crypto Accelerator 4000 de Sun et le logiciel qui lui est associé offrent
une interface PKCS#11. Toutes les fonctions PKCS#11 nécessaires à la plupart des
applications sont fournies dans le logiciel de Crypto Accelerator 4000 de Sun.
PKCS#11 a été conçu pour un système d'exploitation monoutilisateur. Le système
d'exploitation Solaris est un système multiutilisateur qui doit gérer plusieurs
utilisateurs méfiants à la fois. Afin de répondre à cela, la carte est pourvue de
techniques d'identification et d'authentification de plusieurs utilisateurs sans avoir à
ajouter de fonctions à PKCS#11. Une chaîne de type nomutilisateur:motpasse doit être
attribuée à toutes les fonctions PKCS#11 acceptant un code secret PIN (Voir
219