一个经济有效的解决方案：AIX Cryptographic Services 提高安全性并简化管理

核心提示：IBM AIX* Cryptographic Services 在 AIX 6.1 中首次引入，技术级别为 4 级，一个经济有效的解决方案：AIX Cryptographic Services 提高安全性并简化管理，降低了加密系统的采用成本，并提供了一种简化方法来管理 AIX OS 上的加密系统，图 1.IBM AIX

IBM AIX* Cryptographic Services 在 AIX 6.1 中首次引入，技术级别为 4 级，降低了加密系统的采用成本，并提供了一种简化方法来管理 AIX OS 上的加密系统。这些目标的实现有赖于一套加密技术，该技术支持以集中的方式安全地管理 OS 的加密密匙、数字证书和安全数据。

通过使用行业标准 Public Key Cryptography Standards (PKCS) 11 API，应用程序能够立即利用这些服务。AIX OS 能够感知访问 PKCS 11 的应用程序，并将自动提供任何高性能、高度安全的加密硬件模块所具有的优势。这种动态方法甚至支持在定制软件安全性解决方案方面实现更大的威力和灵活性。

除了 PKCS 11 外，IBM AIX Cryptographic Services 还可以对加密模块提供的高安全性（Federal Information Processing Standards 140，即 FIPS 140）和硬件助手进行透明访问。IBM Systems Director 控制台、IBM 硬件管理控制台（HMC）和 AIX OS 还提供用于管理密匙、证书和敏感数据的实用程序，硬件助手选项和框架调优选项。

OS 基础架构

IBM AIX Cryptographic Services 在 AIX OS（图 1）中提供一个新的架构层。这个架构层的目标有两个：为利用和管理系统级的加密系统提供一组统一的接口；对使用这些接口的应用程序透明地启用硬件助手和高安全性（FIPS 140）。

图 1.IBM AIX Cryptographic Services 示意图

这个 API 通过一个 IBM PKCS 11 软件实现提供。这个来自 RSA 实验室的行业标准 API 提供一个功能丰富的加密套件，以及一个包含加密组件、密匙和数字证书的系统级视图。