Jetons Et Fichiers De Jetons; Fichiers De Jetons - Sun Microsystems Crypto Accelerator 4000 Guide De L'utilisateur Et D'installation

Un outil d'administration, vcaadm, permet de gérer les domaines et les utilisateurs
de la carte Crypto Accelerator 4000 de Sun. Reportez-vous à la section « Gestion des
stockages de clés avec vcaadm », page 72.

Jetons et fichiers de jetons

Les stockages de clés apparaissent sur les serveurs Web Sun ONE comme des jetons.
Les fichiers de jetons constituent pour les administrateurs de la carte Crypto
Accelerator 4000 de Sun une technique de présentation de jetons spécifiques à une
application donnée.
Exemple
Soit trois stockages de clés : engineering, finance et legal. Les jetons suivants sont
présentés au serveur Web Sun ONE :
engineering
finance
legal

Fichiers de jetons

Pour ignorer la case par défaut, un fichier de jetons doit exister. Certaines
applications ne peuvent pas gérer plusieurs jetons. Les fichiers de jetons sont des
fichiers texte qui contiennent un ou plusieurs noms de jetons, un par ligne.
Remarque – Les noms de jetons et de stockages de clés sont identiques.
Un serveur Web Sun ONE présente uniquement les jetons répertoriés dans le fichier
de jetons. Les méthodes de spécification des fichiers de jetons sont les suivantes (par
ordre de priorité) :
1. Le fichier nommé par la variable d'environnement SUNW_PKCS11_TOKEN_FILE
Certains logiciels suppriment les variables d'environnement, auquel cas cette
approche peut être irréalisable.
2. Le fichier $HOME/.SUNWconn_cryptov2/tokens
Ce fichier doit exister dans le répertoire d'accueil de l'utilisateur UNIX sous lequel
s'exécute le serveur Web Sun ONE. Il se peut que le serveur Web Sun ONE
s'exécute sous le nom d'un utilisateur UNIX ne disposant d'aucun répertoire
d'accueil ; dans ce cas, cette approche peut être irréalisable.
Chapitre 5 Configuration du logiciel du serveur Sun ONE pour une utilisation avec la Carte Crypto Accelerator 4000 de Sun 91