Kryptografická podpora pro aplikační server SAP

Abstract

Aplikační server SAP používá pro zajištění potřebných kryptografických funkcí externí knihovny. Tyto knihovny jsou volány prostřednictvím standardního rozhraní GSS-API. Hlavním výsledkem této práce je implementace knihovny podporující zmíněné rozhraní. To představuje implementaci dynamické knihovny v programovacím jazyce C splňující standard GSS-API verze 2. Jako autentizační mechanismus byla zvolena autentizace X.509 certifikáty a pro zajištění kryptografických operací jsme sáhli po knihovně OpenSSL. Knihovna a všechny její části jsou přenositelné a šiřitelné otevřeným zdrojovým kódem.

SAP application server uses external library to provide requiered cryptographical functions. Those libraries are called through standard GSS-API interface. Main result of this work is practical implementation of specific library that supports above mentioned interface. This is done by C language written dynamic library implementation that supports standard GSS-API v.2 interface. For authentisation X.509 certificate was chosen and for coded cryptographic operations OpenSSL library was chosen. Library and all of its components is portable and open source.