usr/src/lib/pkcs11/libkcfd/README

   1 #
   2 # CDDL HEADER START
   3 #
   4 # The contents of this file are subject to the terms of the
   5 # Common Development and Distribution License (the "License").
   6 # You may not use this file except in compliance with the License.
   7 #
   8 # You can obtain a copy of the license at usr/src/OPENSOLARIS.LICENSE
   9 # or http://www.opensolaris.org/os/licensing.
  10 # See the License for the specific language governing permissions
  11 # and limitations under the License.
  12 #
  13 # When distributing Covered Code, include this CDDL HEADER in each
  14 # file and include the License file at usr/src/OPENSOLARIS.LICENSE.
  15 # If applicable, add the following below this CDDL HEADER, with the
  16 # fields enclosed by brackets "[]" replaced with your own identifying
  17 # information: Portions Copyright [yyyy] [name of copyright owner]
  18 #
  19 # CDDL HEADER END
  20 #
  21
  22 #
  23 # Copyright 2009 Sun Microsystems, Inc.  All rights reserved.
  24 # Use is subject to license terms.
  25 #
  26
  27 This is a filter library that's used exclusively by kcfd;
  28 it's 32-bit-only because kcfd is 32-bit-only.
  29
  30 libkcfd forces interposition of pkcs11_softtoken.so.1 into libkmf
  31 when used by kcfd as part of the Cryptographic Framework's FIPS-140
  32 project, to ensure that only pkcs11_softtoken.so.1 is used for
  33 validation of the FIPS-140 boundary.
  34
  35 libelfsign could not be the interposer, because it would prevent
  36 the elfsign(1) command from accessing actual PKCS#11 tokens when using
  37 the -T option.