Vous vous doutez bien que le System i et i5/OS sont capables de participer pleinement à un schéma de signature numérique. Au fil des trois dernières releases, l’introduction (et les améliorations qui ont suivi) des API Cryptographic Services a fourni une riche palette de fonctions cryptographiques répondant à tous les
API de signature et Cryptographic Services
types de besoins cryptographiques, y compris les signatures.
L’une des API du groupe génère une paire de clés (Key Pair) PKA (Public Key Algorithm) (c’est-à-dire une clé privée et sa clé publique correspondante), une API qui calcule une signature fondée sur un flux de données d’entrée et une clé privée, et une API qui vérifie une signature d’après un flux de données d’entrée et une clé publique. Pour plus d’informations sur ces API, allez à la page Cryptographic Services APIs d’IBM. Les API particulièrement intéressantes sont les suivantes :
• Generate PKA Key Pair (OPM, QC3GENPK ; ILE, Qc3Gen PKAKeyPair)
• Calculate Signature (OPM, QC3CALSG; ILE, Qc3Calculate Signature)
• Verify Signature (OPM, QC3VFYSG; ILE, Qc3VerifySignature)
Pour appeler ces API et mettre en oeuvre un calcul de signature numérique et un scénario de vérification, il faut un certain travail de programmation. Pour faciliter les choses, j’ai créé un ensemble de commandes Signature CL. Vous pouvez utiliser ces commandes en l’état ou comme point de départ de votre propre organisation et implémentation de signature numérique.
Téléchargez cette ressource
SD-WAN de confiance : guide de mise en œuvre
Ce livre blanc décrit les différents aspects indispensables pour la mise en place d’une approche SD-WAN sécurisée et de confiance. Ce document s’adresse aux consultants et responsables sécurité des systèmes d’information pour bien comprendre les enjeux du Trusted SD-WAN à l’heure de la transformation numérique des entreprises.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
