ベスト プラクティス ガイド › マイグレーション方法の計画 › FIPS 140-2 のサポート

FIPS 140-2 のサポート

FIPS PUB 140-2 （Federal Information Processing Standard Publication 140-2）は、暗号モジュールの認証に使用される米国政府のコンピュータ セキュリティ標準規格です。 この標準は、NIST （National Institute of Standards and Technology）によって発行および管理されています。

FIPS 140-2 認証を受けた暗号モジュールを FIPS 認証を受けたモードで使用しているコンピュータ製品は、FIPS によって認証されたセキュリティ機能（AES （Advanced Encryption Algorithm）、SHA-1 （Secure Hash Algorithm）など）、および FIPS 140-2 標準および実装ガイドで明示的に許可された上位プロトコル（TLS v1.0 など）のみを使用できます。

CA ITCM の暗号機能は、以下の側面を処理します。

• パスワードのストレージおよび検証
• CA 製品コンポーネント間、および CA 製品とサードパーティ製品間のすべての機密データの通信

FIPS 140-2 は、取り扱い注意ではあるが機密扱いではないデータを保護するセキュリティ システムの中で暗号アルゴリズムを使用するための要件を規定しています。

CA ITCM は、FIPS 準拠の暗号技術をサポートしています。 CA ITCM には、RSA BSafe および Crypto-C ME v2.1 暗号ライブラリが組み込まれています。これらは、FIPS 140-2 の暗号モジュール セキュリティ要件を満たしていることが確認されています。