Setările de configurare a informaţiilor de criptare: Metode

Utilizaţi această pagină pentru a configura parametrii de criptare şi decriptare pentru metoda de semnare, metoda de rezumare şi metoda de canonicalizare.

Specificaţiile care sunt listate în această pagină pentru metoda de semnare, metoda de rezumare şi metoda de canonicalizare se află în documentul World Wide Web Consortium (W3C) denumit XML Encryption Syntax and Processing: W3C Recommendation 10 Dec 2002.

Pentru a vizualiza această pagină de consolă administrativă, parcurgeţi următorii paşi:

Faceţi clic pe Aplicaţii > Tipuri de aplicaţii > Aplicaţii de întreprindere WebSphere > nume_aplicaţie şi completaţi unul dintre următorii paşi:
- Faceţi clic pe Gestionare module > nume_fişier_URL > Legări securitate client: Servicii Web. Sub Legare expeditor cerere, faceţi clic pe Editare. Sub Proprietăţi securitate servicii Web, faceţi clic pe Informaţii de criptare.
- Sub Module, faceţi clic pe Gestionare module > nume_fişier_URI > Legări securitate server: Servicii Web. Sub Legare expeditor răspuns, faceţi clic pe Editare. Sub Proprietăţi securitate servicii Web, faceţi clic pe Informaţii de criptare.
Selectaţi Niciuna sau Informaţii de criptare dedicate. Serverul de aplicaţii poate avea fie o configuraţie de criptare fie niciuna pentru legările expeditor cerere şi expeditor răspuns. Dacă nu utilizaţi criptarea, selectaţi Niciuna. Pentru a configura criptarea pentru oricare dintre aceste două legări, selectaţi Informaţii de criptare dedicate şi specificaţi setările de configuraţie utilizând câmpurile care sunt descrise în acest subiect.

Notă: Pachetele de corecţii care includ actualizări ale Software Development Kit (SDK) pot suprascrie fişiere de politici nerestrictive. Faceţi copie de rezervă la fişierele de politici nerestrictive înainte de a aplica un pachet de corecţii şi reaplicaţi aceste fişiere după ce este aplicat pachetul de corecţii.

Nume informaţii criptare

Specifică numele pentru informaţiile de criptare.

Referinţă locator cheie

Specifică numele care este utilizat pentru a referi locatorul de cheie.

Puteţi configura aceste opţiuni referinţă locator cheie la nivel de celulă, la nivel de server şi la nivel de aplicaţie. Configuraţiile care sunt listate în câmp sunt o combinaţie a configuraţiilor de pe aceste trei niveluri.

Puteţi configura aceste opţiuni referinţă locator cheie la nivel de server şi la nivel de aplicaţie. Configuraţiile care sunt listate în câmp sunt o combinaţie a configuraţiilor de pe aceste două niveluri.

Pentru a configura locatorii de chei la nivel de celulă, completaţi următorii paşi:

Apăsaţi Securitate > Rulare securizată JAX-WS şi JAX-RPC.
Sub Proprietăţi suplimentare, faceţi clic pe Locatori cheie.

Pentru a configura locatorii de chei la nivel de server, completaţi următorii paşi:

Faceţi clic pe Servere > Tipuri de servere > servere de aplicaţii WebSphere > nume_server.
Sub Securitate, apăsaţi Runtime securitate JAX-WS şi JAX-RPC.
Mediu de versiuni amestecate: Într-un nod amestecat cu un server care utilizează Websphere Application Server versiunea 6.1 sau mai veche, faceţi clic pe Servicii web: Legări implicite pentru Web Services Security.mixv
Sub Proprietăţi suplimentare, faceţi clic pe Locatori cheie.

Pentru a configura locatorii de chei la nivel de aplicaţie, completaţi următorii paşi:

Apăsaţi Aplicaţii > Tipuri de aplicaţii > Aplicaţii de întreprindere WebSphere > nume_aplicaţie.
Sub Module, apăsaţi Gestionare module > nume_URI.
Sub Proprietăţi securitate servicii Web, puteţi accesa locatorii de chei pentru următoarele legări:
- Pentru Expeditor cerere, faceţi clic pe Servicii Web: Legări securitate client. Sub Legare expeditor cerere, faceţi clic pe Editare. Sub Proprietăţi suplimentare, faceţi clic pe Locatori cheie.
- Pentru Receptor cerere, faceţi clic pe Servicii Web: Legări securitate server. Sub Legare receptor cerere, faceţi clic pe Editare. Sub Proprietăţi suplimentare, faceţi clic pe Locatori cheie.
- Pentru Expeditor răspuns, faceţi clic pe Servicii Web: Legări securitate server. Sub Legare expeditor răspuns, faceţi clic pe Editare. Sub Proprietăţi suplimentare, faceţi clic pe Locatori cheie.
- Pentru Receptor răspuns, faceţi clic pe Servicii Web: Legări securitate client. Sub Legare receptor răspuns, faceţi clic pe Editare. Sub Proprietăţi suplimentare, faceţi clic pe Locatori cheie.

Numele cheii de criptare

Specifică numele cheii de criptare care este rezolvată în cheia actuală de către locatorul de chei specificat.

Informaţii	Valoare
Tip de date	Şir

Algoritm criptare cheie

Specifică URI-ul (uniform resource identifier) algorimului metodei de criptare cheie.

Sunt suportaţi următorii algoritmi:

http://www.w3.org/2001/04/xmlenc#rsa-oaep-mgf1p.
Atunci când rulează cu IBM® Software Development Kit (SDK) Versiunea 1.4, lista de algoritmi de transport cheie suportaţi nu îl include pe acesta. Acest algoritm apare în lista algoritmilor de transport cheie suportaţi atunci când rulează cu JDK 1.5 sau o versiune mai recentă.
Implicit, algoritmul RSA-OAEP utilizează algoritmul de rezumare mesaj SHA1 pentru a calcula rezumatul mesajului ca parte a operaţiei de criptare. Opţional, puteţi utiliza algoritmul de rezumare mesaj SHA256 sau SHA512 prin specificarea unei proprietăţi de algoritm criptare cheie. Numele proprietăţii este: com.ibm.wsspi.wssecurity.enc.rsaoaep.DigestMethod. Valoarea proprietăţii este unul dintre următoarele URI-uri ale metodei de rezumare:
- http://www.w3.org/2001/04/xmlenc#sha256
- http://www.w3.org/2001/04/xmlenc#sha512
Implicit, algoritmul RSA-OAEP utilizează un şir nul pentru octetul de codificare opţional pentru OAEPParams. Puteţi furniza un şir octet de codificare explicit prin specificarea unei proprietăţi de algoritm criptare cheie. Pentru numele proprietăţii, puteţi specifica com.ibm.wsspi.wssecurity.enc.rsaoaep.OAEPparams. Valoarea proprietăţii este valoarea codificată în baza 64 a şirului octet.
Important: Puteţi seta aceste proprietăţi ale metodei de rezumare şi ale OAEPParams doar în partea de generare. În partea consumator, aceste proprietăţi sunt citite din mesajul SOAP intrare.
http://www.w3.org/2001/04/xmlenc#rsa-1_5.
http://www.w3.org/2001/04/xmlenc#kw-tripledes.
http://www.w3.org/2001/04/xmlenc#kw-aes128.
http://www.w3.org/2001/04/xmlenc#kw-aes192. Pentru a utiliza algoritmul de criptare a cheii pe 192 de biţi, trebuie să descărcaţi fişierul politică Java Cryptography Extension (JCE) nerestricţionat.
Restricţie: Nu utilizaţi algoritmul de criptare a cheii pe 192 de biţi dacă doriţi ca aplicaţia dumneavoastră configurată să fie în conformitate cu Basic Security Profile (BSP).
http://www.w3.org/2001/04/xmlenc#kw-aes256. Pentru a utiliza algoritmul de criptare a cheii pe 192 de biţi, trebuie să descărcaţi fişierul politică JCE nerestricţionat.

Notă: Dacă apare o eroare InvalidKeyException şi dumneavoastră utilizaţi algoritmul de criptare 129xxx sau 256xxx, fişierele politică nerestricţionate este posibil să nu existe în configuraţia dumneavoastră.

Java Cryptography Extension

Implicit, Java Cryptography Extension (JCE) este livrat cu cifruri de eficienţă restricţionată sau limitată. Pentru a utiliza algoritmii Advanced Encryption Standard (AES) pe 192 de biţi şi pe 256 de biţi, trebuie să aplicaţi fişiere de politică pentru jurisdicţie nelimitată.

Notă: Înainte de a descărca aceste fişiere de politici, copiaţi de rezervă fişierele de politici existente (local_policy.jar şi US_export_policy.jar din directorul DOMICILIU_WAS/java/jre/lib/security/) înainte de a le suprascrie, pentru a le putea restaura ulterior pe cele iniţiale, în caz că doriţi.

Notă: Înainte de a descărca aceste fişiere de politici, copiaţi de rezervă fişierele de politici existente (local_policy.jar şi US_export_policy.jar din directorul DOMICILIU_WAS/java/lib/security/) înainte de a le suprascrie, pentru a le putea restaura ulterior pe cele iniţiale, în caz că doriţi.

Important: Ţara dumneavoastră de origine ar putea avea restricţii la importul, posesia, folosirea sau reexportarea în altă ţară a software-ului de criptare. Înainte de a descărca sau folosi fişierele de politică nerestricţionate, trebuie să verificaţi legile ţării dumneavoastră, regulile şi politicile privind importul, posesia, folosirea şi reexportarea software-ului de criptare, pentru a determina dacă sunt permise.

Platformele de server de aplicaţii şi IBM Developer Kit, Java Technology Edition Versiunea 1.4.2

Pentru a descărca fişierele politică, completaţi unul dintre următoarele seturi de paşi:

Pentru platformele server de aplicaţii care utilizează IBM Developer Kit, Java Technology Edition Versiunea 1.4.2, inclusiv platformele AIX, Linux şi Windows, completaţi următorii paşi pentru a obţine fişiere politică pentru jurisdicţie nelimitată:
1. Mergeţi la următorul sit website: kit dezvoltator IBM: Informaţii privind securitatea
2. Faceţi clic pe Java 1.4.2
3. Faceţi clic pe Fişiere politică IBM SDK.
  Fişierele Unrestricted JCE Policy pentru situl web SDK 1.4 sunt afişate.
4. Introduceţi-vă ID-ul utilizator şi parola sau înregistraţi-vă la IBM pentru a descărca fişierele politică. Fişierele politică sunt descărcate pe maşina dumneavoastră.
Pentru platformele server de aplicaţii care utilizează Java SE Development Kit 6 (JDK 6) Versiunea 1.4.2, bazat pe Sun, inclusiv mediile Solaris şi platforma HP-UX, completaţi următorii paşi pentru a obţine fişiere politică pentru jurisdicţie nelimitată:
1. Mergeţi la următorul sit web: http://java.sun.com/j2se/1.4.2/download.html
2. Faceţi clic pe Zonă arhivă.
3. Localizaţi informaţiile Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 1.4.2 şi faceţi clic pe Descărcare. Fişierul jce_policy-1_4_1.zip este descărcat pe maşina dumneavoastră.

După completarea acestor paşi, sunt plasate două fişiere Java archive (JAR) în directorul Java virtual machine (JVM) jre/lib/security/.

IBM i şi IBM Software Development Kit 1.4

Pentru IBM i şi IBM Software Development Kit Version 1.4, ajustarea Web Services Security nu este necesară. Fişierele de politică pentru jurisdicţie nerestricţionată pentruIBM Software Development Kit Versiunea 1.4 sunt configurate în mod automat atunci când este instalat software-ul preliminar.

Pentru sistemul de operare IBM i 5.4 şi IBM Software Development Kit Versiunea 1.4, fişierele politică pentru jurisdicţie nerestricţionată pentru IBM Java Developer Kit 1.4 sunt configurate în mod automat prin instalarea produsului 5722SS1 Opţiunea 3, Extended Base Directory Support.

Pentru IBM i (cunoscut formal ca IBM i V5R3) şi IBM Software Development Kit Version 1.4, fişierele de politici de jurisdicţie nerestricţionată pentru IBM Software Development Kit Version 1.4 sunt configurate automat prin instalarea produsului 5722AC3, Crypto Access Provider 128-bit.

IBM i şi IBM Software Development Kit 1.5

Pentru IBM i 5.4 şi IBM i (cunoscut anterior drept IBM i V5R3) şi IBM Software Development Kit 1.5, fişierele politică pentru jurisdicţie JCE restricţionată sunt configurate implicit. Puteţi descărcafişierele de politici de jurisdicţie nerestricţionată de pe următorul sit web: Informaţii de securitate: IBM J2SE 5 SDKs

Pentru a configura fişierele politică pentru jurisdicţie nerestricţionată IBM i şi IBM Software Development Kit Versiunea 1.5:

Faceţi copii de rezervă pentru aceste fişiere:

/QIBM/ProdData/Java400/jdk15/lib/security/local_policy.jar  
/QIBM/ProdData/Java400/jdk15/lib/security/US_export_policy.jar

Descărcaţi fişierele de politici nerestricţionate din Kit dezvoltator IBM developer: Informaţii despre securitate în directorul /QIBM/ProdData/Java400/jdk15/lib/security.
1. Mergeţi la următorul sit website: kit dezvoltator IBM: Informaţii privind securitatea
2. Faceţi clic pe J2SE 5.0.
3. Defilaţi în jos şi faceţi clic pe Fişiere politică IBM SDK. Fişierele Unrestricted JCE Policy pentru situl web SDK sunt afişate.
4. Faceţi clic pe Logare şi furnizaţi ID-ul dumneavoastră şi parola pentru reţeaua internă IBM.
5. Selectaţi fişierele politică JCE nerestricţionată corespunzătoare, apoi faceţi clic pe Continuare.
6. Vizualizaţi acordul de licenţă, apoi faceţi clic pe Sunt de acord.
7. Faceţi clic pe Descarcă acum.
Utilizaţi comanda DSPAUT pentru a vă asigura că pentru *PUBLIC este acordată autorizarea de date *RX, dar asiguraţi-vă de asemenea că nu este furnizată nicio autorizare obiect pentru fişierele local_policy.jar şi US_export_policy.jar din directorul /QIBM/ProdData/Java400/jdk15/lib/security. De exemplu:
```
DSPAUT OBJ('/qibm/proddata/java400/jdk15/lib/security/local_policy.jar') 
```

Utilizaţi comanda CHGAUT pentru a modifica autorizarea, dacă este nevoie. De exemplu:

CHGAUT OBJ('/qibm/proddata/java400/jdk15/lib/security/local_policy.jar') 
USER(*PUBLIC) DTAAUT(*RX) OBJAUT(*NONE)

Algoritm criptare date

Specifică URI-urile (Uniform Resource Identifiers) algoritmului metodei de criptare date.

Sunt suportaţi următorii algoritmi:

http://www.w3.org/2001/04/xmlenc#tripledes-cbc
http://www.w3.org/2001/04/xmlenc#aes128-cbc
http://www.w3.org/2001/04/xmlenc#aes192-cbc
Restricţie: Nu utilizaţi algoritmul de criptare date pe 192 de biţi dacă doriţi ca aplicaţia dumneavoastră configurată să fie în conformitate cu Basic Security Profile (BSP).
http://www.w3.org/2001/04/xmlenc#aes256-cbc

Implicit, JCE este livrat cu cifruri de eficienţă restricţionată sau limitată. Pentru a utiliza algoritmii de criptare AES pe 192 de biţi şi pe 256 de biţi, trebuie să aplicaţi fişiere de politică pentru jurisdicţie nelimitată. Pentru informaţii suplimentare, vedeţi descrierea câmp algoritm criptare cheie.

Numele fişierului: uwbs_encryptrsb.html