インフラストラクチャ インプリメンテーションの計画 › FIPS 140-2 のサポート

FIPS 140-2 のサポート

FIPS（連邦情報処理標準） パブリケーション 140-2 （FIPS PUB 140-2）は、暗号のモジュールの認証に使用される米国政府のコンピュータ セキュリティ標準です。 この標準は、NIST （国立標準技術研究所）によって発行され、メンテナンスされています。

FIPS 140-2 認証を受けた暗号モジュールを FIPS 認証を受けたモードで使用しているコンピュータ製品は、FIPS によって認証されたセキュリティ機能（AES （Advanced Encryption Standard）、SHA-1 （Secure Hash Algorithm）など）、および FIPS 140-2 標準および実装ガイドで明示的に許可された上位プロトコル（TLS v1.0 など）のみを使用できます。

Client Automation の暗号機能は、以下の側面を処理します。

• パスワードのストレージおよび検証
• CA 製品コンポーネント間、および CA 製品とサードパーティ製品間のすべての機密データの通信

FIPS 140-2 は、取り扱い注意ではあるが機密扱いではないデータを保護するセキュリティ システムの中で暗号アルゴリズムを使用するための要件を規定しています。

Client Automation は、FIPS 準拠の暗号技術をサポートしています。 Client Automation には、RSA BSafe および Crypto-C ME v2.1 暗号ライブラリが組み込まれています。これらは、FIPS 140-2 の暗号モジュール セキュリティ要件を満たしていることが確認されています。