In den Cúram-Eigenschaftendateien und -konfigurationen werden verschiedene Kennwörter in einem verschlüsselten OOTB-Format gespeichert.
Die Cúram-Verschlüsselungskonfiguration ist sofort einsatzfähig (OOTB, out-of-the-box). Es wird jedoch empfohlen, diese Einstellungen in Hinblick auf Ihre lokalen Sicherheitsanforderungen zu modifizieren. So sind die OOTB-Einstellungen in Entwicklungsumgebungen möglicherweise gut geeignet, es wird jedoch dringend empfohlen, in Produktionsumgebungen diese Einstellungen zu modifizieren (z. B. den geheimen Chiffrierungsschlüssel zu ändern).
Die Chiffrierungseinstellungen sind in der Datei CryptoConfig.properties gespeichert. Die Eigenschaften und ihre Werte lauten wie folgt:
- curam.security.crypto.cipher.algorithm
- curam.security.crypto.superseded.cipher.algorithm
- Gültige Werte: siehe curam.security.crypto.cipher.algorithm
- Standard: keiner
- Zweck: für höhere Flexibilität zur Unterstützung der Aktualisierungs-/Migrationsphase mit angepasstem Code (z. B. ein Stapelverarbeitungsprogramm) über die API curam.util.security.EncryptionUtil.decryptSupersededPassword().
- curam.security.crypto.cipher.keystore.location
- Gültige Werte: Pfad zur Keystore-Datei, die den geheimen Schlüssel enthält. Dies kann eine Angabe zu einem absoluten Pfad sein oder ein Pfad relativ zum Klassenpfad (z. B. CuramSample.keystore).
- Standard: keiner
- curam.security.crypto.cipher.keystore.storepass
- Gültige Werte: gemäß JDK-Befehl keytool.
- Standard: Kennwort
- Zweck: Angabe des Kennworts für den Zugriff auf den Keystore.
- curam.security.crypto.cipher.provider.class
- Gültige Werte: vollständig qualifizierter Name der JCE-Verschlüsselungsproviderklasse.
- Standard: leer
- Zweck: optionale Möglichkeit, die Verwendung eines alternativen, auf Standards basierenden Provider zu aktivieren.
Diese Chiffrierungsfunktion gilt für die Eigenschaften, die in Per Chiffrierung verschlüsselte Kennwörter beschrieben werden.
Diese Cúram-Verschlüsselungseinstellungen werden standardmäßig als "sofort einsatzfähig" (OOTB) aktiviert und stellen Änderungen dar, die Cúram-Installationen berücksichtigen müssen (siehe Handbuch Cúram Upgrade).