CA CEM のセキュリティ保護 › CA CEM のその他のセキュリティ タスク › FIPS 140-2 準拠の暗号化

FIPS 140-2 準拠の暗号化

FIPS 140-2 について

連邦情報処理標準（FIPS） 140-2 の文書では、ソフトウェア製品とプロトコルの暗号化に使用される暗号のライブラリおよびアルゴリズムのセキュリティ標準を規定しています。

暗号化は、ソフトウェア セキュリティの以下の面に影響します。

• パスワードの格納および検証。
• 製品コンポーネント間および製品間で送信されるすべての機密データの通信および格納。

CA CEM と FIPS 140-2 について

FIPS 140-2 準拠のセキュリティを強化するため、CA CEM にはいくつかの変更が行われています。

• 電子メール サーバ用のパスワードは、FIPS 準拠の 128 ビット AES および SHA アルゴリズムを使用して暗号化されます。
• CA Unicenter Service Desk のパスワードは、FIPS 準拠の 128 ビット AES アルゴリズムを使用して暗号化されます。
• 障害およびユーザ セッション ID 内に含まれる HTTP 情報を、プレーン テキストの代わりに 128 ビット暗号化形式で APM データベースに格納できます。 この HTTP 情報は機密データである可能性があります。

  HTTP 情報には、ユーザ名、ユーザ セッション ID、パスワード、クレジット カード番号、Cookie などの機密データが含まれる場合があります。 ユーザ セッション ID は、ユーザ セッションのハイジャックに悪用される可能性があります。

CA CEM の FIPS 104-2 暗号化機能

以下の表に、APM データベース内で暗号化される（暗号化できる）データの種類をまとめます。 パスワードはデフォルトで暗号化されます。

アルゴリズムは、RSA Security Inc. の Crypto-J 3.5 ライブラリに含まれる、FIPS 認定の Pure Java バージョン（jsafeFIPS）です。