上一個主題: 使用交叉式纜線重新導向的注意事項下一個主題: 移轉方法與 FIPS 相容


FIPS 140-2 支援

聯邦資訊處理標準 (Federal Information Processing Standard,FIPS) 出版品 140-2 (FIPS PUB 140-2) 是一個美國政府電腦安全標準,用來認證密碼模組。 這個標準是由國家標準與技術組織 (National Institute of Standards and Technology,NIST) 所發行與維護。

在 FIPS 認證模式中使用 FIPS 140-2 認證的密碼模組加密的電腦產品僅可使用 FIPS 認可的安全功能,例如 AES (進階加密演算法)、SHA-1 (安全雜湊演算法),以及 FIPS 140-2 標準與實作指南中明確認可的更高級通訊協定 (例如 TLS v1.0)。

在 CA ITCM 中密碼處理下列幾個層面:

FIPS 140-2 指定在一個安全系統中使用密碼演算法保護敏感但未分類資料的必要條件。

CA ITCM 支援 FIPS 相容的密碼技術。 CA ITCM 整合 RSA BSafe 與 Crypto-C ME v2.1 密碼庫,其已獲得認可合乎 FIPS 140-2 的密碼模組安全必要條件。