版本说明 › FIPS 遵从性 › 使用的 FIPS 算法

使用的 FIPS 算法

CA Access Control 组件使用以下加密算法。 不同的组件使用不同的算法。

• 在仅 FIPS 模式中：
  • SSL (TLS 1.0)－客户端/服务器通讯
  • CBC 模式中的 AES－PMD 更新文件 (Windows) 的加密 、双向密码历史记录 (Windows)
  • SHA-1－单向密码加密 (Windows)、受托程序、策略签名（高级策略管理）
• 在常规模式中：
  • CA Access Control r8 SP1 加密存储库（DES、Triple DES、AES、MD5 等）
  • SSL（SSL V2、SSL V3 和 TLS 1.0）－客户端/服务器通讯
  • SHA-1（通过 CAPKI）－用于受托程序的签名、策略的签名
  • AES（通过 CAPPKI）－用于在处理双向密码历史记录时进行密码验证