Paramètres de configuration des informations de chiffrement : Parties de message

Indique le nom des informations de chiffrement.

Indique l'URI (Uniform Resource Identifier) de l'algorithme de la méthode de chiffrement des données.

Par défaut, l'extension JCE (Java Cryptography Extension) est fournie avec des codes de chiffrement de puissance limitée. Pour utiliser les algorithmes de chiffrement AES (Advanced Encryption Standard) 192 bits et 256 bits, vous devez appliquer des fichiers de règles de juridiction illimitées. Pour plus d'informations, voir la description de la zone Algorithme de chiffrement de clé.

Spécifie le nom de la configuration du localisateur de clé chargé de récupérer la clé utilisée pour la signature numérique XML et le chiffrement XML.

La zone Référence du localisateur de clé est affichée pour les liaisons du récepteur de demande et du récepteur de réponse.

Vous pouvez configurer cette option au niveau du serveur, de la cellule et de l'application. Les configurations listées dans la zone sont une combinaison des configurations définies à ces trois niveaux.

Vous pouvez configurer cette option au niveau du serveur et de l'application. Les configurations listées dans la zone sont une combinaison des configurations définies à ces deux niveaux.

Indique l'URI (Uniform Resource Identifier) de l'algorithme de la méthode de chiffrement de clés.

Plateformes de serveur d'applications et IBM Developer Kit, Java Technology Edition Version 1.4.2

Par défaut, l'extension JCE (Java Cryptography Extension) est livrée avec des codes de chiffrement de puissance limitée. Pour utiliser les algorithmes de chiffrement AES (Advanced Encryption Standard) 192 bits et 256 bits, vous devez appliquer des fichiers de règles de juridiction illimitées.

Avant de télécharger ces fichiers de règles, sauvegardez les fichiers de règles existants (local_policy.jar et US_export_policy.jar dans le répertoire WAS_HOME/java/jre/lib/security/) pour le cas où vous auriez à les restaurer ultérieurement.

Avant de télécharger ces fichiers de règles, sauvegardez les fichiers de règles existants (local_policy.jar et US_export_policy.jar dans le répertoire WAS_HOME/java/lib/security/) pour le cas où vous auriez à les restaurer ultérieurement.

Eviter les incidents : Des groupes de correctifs comprenant des mises à jour du kit de développement de logiciels (SDK) peuvent écraser des fichiers de règles non restreintes ainsi que le fichier cacerts. Sauvegardez ces derniers avant d'appliquer un groupe de correctifs, puis appliquez-les à nouveau. Ils se trouvent dans le répertoire was_install_directory}\java\jre\lib\security.gotcha

Important : Votre pays d'origine peut imposer des restrictions pour l'importation, l'utilisation ou la réexportation d'un logiciel de chiffrement vers un autre pays. Avant de télécharger ou d'utiliser les fichiers de règles sans restriction, vous devez prendre connaissance de la législation, de la réglementation et des règles de votre pays en la matière pour déterminer si cela est autorisé.

Pour télécharger les fichiers de règles, suivez l'une des procédures suivantes :

• Pour les plateformes de serveur d'applications utilisant IBM® Developer Kit, Java Technology Edition Version 1.4.2, y compris les plateformes AIX, Linux et Windows, procédez comme suit pour obtenir des fichiers de règles sans restriction :
  1. Accédez au site Web suivant : IBM developer works: Security Information
  2. Cliquez sur Java 1.4.2
  3. Cliquez sur IBM SDK Policy files.

     Le site Web des fichiers de règles sans restriction JCE pour SDK 1.4 s'affiche.

  4. Entrez votre ID utilisateur et votre mot de passe ou enregistrez-vous auprès d'IBM pour télécharger les fichiers de règles. Ces derniers sont téléchargés sur votre machine.
• Pour les plateformes de serveur d'applications utilisant le kit JDK Java SE Development Kit 6 (JDK 6) Version 1.4.2 basées sur Sun, y compris les environnements Solaris et la plateforme HP-UX, procédez comme suit pour obtenir des fichiers de règles sans restriction :
  1. Accédez au site Web suivant : Download, v 1.4.2 (Java EE)
  2. Cliquez sur Archive area.
  3. Au niveau des informations Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 1.4.2, cliquez sur Download. Le fichier de règles est téléchargé sur votre machine.

Une fois une de ces procédures suivies, deux fichiers JAR (Java archive) sont placés dans le répertoire de la machine virtuelle Java (JVM) jre/lib/security/.

Plateforme de serveur d'applications et IBM Developer Kit, Java Technology Edition Version 5

Par défaut, l'extension JCE (Java Cryptography Extension) est livrée avec des codes de chiffrement de puissance limitée. Pour utiliser les algorithmes de chiffrement AES (Advanced Encryption Standard) 192 bits et 256 bits, vous devez appliquer des fichiers de règles de juridiction illimitées. Avant de télécharger ces fichiers de règles, sauvegardez les fichiers de règles existants (local_policy.jar et US_export_policy.jar dans le répertoire WAS_HOME/java/jre/lib/security/ WAS_HOME/java/lib/security/) afin de pouvoir en disposer si vous souhaitez les restaurer ultérieurement.

Important : Votre pays d'origine peut imposer des restrictions pour l'importation, l'utilisation ou la réexportation d'un logiciel de chiffrement vers un autre pays. Avant de télécharger ou d'utiliser les fichiers de règles sans restriction, vous devez prendre connaissance de la législation, de la réglementation et des règles de votre pays en la matière pour déterminer si cela est autorisé.

Pour télécharger les fichiers de règles, suivez l'une des procédures suivantes :

• Pour les plateformes du serveur d'applications utilisant IBM Developer Kit, Java Technology Edition Version 5, vous pouvez obtenir des fichiers de règles de juridiction illimitées en suivant la procédure ci-après :
  1. Accédez au site Web suivant : IBM developer works: Security Information
  2. Cliquez sur Java 5
  3. Cliquez sur IBM SDK Policy files.

     Le site Web des fichiers de règles sans restriction JCE pour SDK 5 s'affiche.

  4. Entrez votre ID utilisateur et votre mot de passe ou enregistrez-vous auprès d'IBM pour télécharger les fichiers de règles. Ces derniers sont téléchargés sur votre machine.

Après avoir suivi ces ensembles d'étapes, deux fichiers JAR (Java archive) sont placés dans le répertoire de la machine virtuelle Java (JVM) jre/lib/security/.

IBM Software Development Kit Version 1.4 :

Pour le système d'exploitation IBM i et IBM SDK version 1.4, l'optimisation de la sécurité des services Web n'est pas nécessaire. Les fichiers de règles de juridiction non restreints pour le kit SDK IBM version 1.4 sont automatiquement configurés lors de l'installation des logiciels prérequis.

• Pour IBM i (anciennement appelé IBM i V5R3) et IBM SDK Version 1.4, installez le produit 5722AC3, Crypto Access Provider 128 bits.
• Pour IBM i 5.4 et IBM SDK Version 1.4, installez le produit 5722SS1 Option 3, Extended Base Directory Support.

IBM Software Development Kit Version 1.5 :

Pour IBM i 5.4 et IBM i (anciennement appelé IBM i V5R3) et IBM SDK 1.5, les fichiers de règles JCE avec restriction sont configurés par défaut. Vous pouvez télécharger les fichiers de règles de juridiction JCE sans restriction à partir du site Web suivant : IBM developer works: Security Information, Version 5

Remarque : Si vous avez installé Java Platform, Standard Edition 6 (Java SE 6) 32 bits pour IBM i comme machine virtuelle Java pour votre profil, remplacez le chemin d'accès /QOpenSys/QIBM/ProdData/JavaVM/jdk50/32bit/jre par /QIBM/ProdData/Java400/jdk15 dans les étapes suivantes.

Important : Votre pays d'origine peut imposer des restrictions pour l'importation, l'utilisation ou la réexportation d'un logiciel de chiffrement vers un autre pays. Avant de télécharger ou d'utiliser les fichiers de règles sans restriction, vous devez prendre connaissance de la législation, de la réglementation et des règles de votre pays en la matière pour déterminer si cela est autorisé.

Pour configurer les fichiers de règles sans restriction pour IBM i et IBM SDK Version 1.5 :

1. Effectuez une sauvegarde de ces fichiers :

   /QIBM/ProdData/Java400/jdk15/lib/security/local_policy.jar  
   /QIBM/ProdData/Java400/jdk15/lib/security/US_export_policy.jar

2. Téléchargez les fichiers de règles sans restriction de IBM developer works: Security Information vers le répertoire /QIBM/ProdData/Java400/jdk15/lib/security.
   1. Accédez à ce site Web : http://www.ibm.com/developerworks/java/jdk/security/index.html
   2. Cliquez sur J2SE 5.0.
   3. Faites défiler la liste et cliquez sur IBM SDK Policy files. Le site Web des fichiers de règles sans restriction JCE pour SDK s'affiche.
   4. Cliquez sur Sign in et saisissez votre ID et mot de passe Intranet IBM.
   5. Sélectionnez les fichiers de règles sans restriction appropriés, puis cliquez sur Continuer.
   6. Lisez le contrat de licence et cliquez sur I Agree.
   7. Cliquez sur Download Now.
3. Avec la commande DSPAUT, vérifiez que *PUBLIC bénéficie des droits sur les données *RX mais vérifiez également qu'aucun droit sur les objets n'a été accordé aux fichiers local_policy.jar et US_export_policy.jar dans le répertoire /QIBM/ProdData/Java400/jdk15/lib/security. Par exemple :

   DSPAUT OBJ('/qibm/proddata/java400/jdk15/lib/security/local_policy.jar') 

4. Utilisez la commande CHGAUT pour modifier les droits, au besoin. Par exemple :

   CHGAUT OBJ('/qibm/proddata/java400/jdk15/lib/security/local_policy.jar') 
   USER(*PUBLIC) DTAAUT(*RX) OBJAUT(*NONE)

Spécifie le nom de la référence des informations de clé utilisées pour le chiffrement. La résolution de cette référence par le localisateur de clé spécifié fournit la clé proprement dite, qui est définie dans les informations de clé.

Pour les liaisons du générateur de demande et du générateur de réponse, vous devez spécifier soit une seule configuration de clé de chiffrement, soit aucune.

Pour les liaisons du destinataire de réponse et du destinataire de demande, vous pouvez configurer plusieurs références de clé de chiffrement. Pour créer une nouvelle référence de clé de chiffrement, cliquez sur Références des informations de clé dans la section Propriétés supplémentaires.

Indique le nom de l'élément <confidentiality> pour la liaison de générateur ou l'élément <requiredConfidentiality> pour l'élément de liaison du destinataire dans le descripteur du déploiement.

Cette zone est disponible au niveau application uniquement.