Note di rilascio › Funzionalità nuove e modificate nella versione r12.1 SP1 › Librerie di crittografia › Algoritmi utilizzati

Algoritmi utilizzati

Computer che utilizzano moduli crittografici certificati FIPS 140-2 in modalità FIPS possono utilizzare solo funzioni di protezione FIPS, quali AES (Advanced Encryption Algorithm), SHA-1 (Secure Hash Algorithm) e protocolli di livello superiore, quali TLS v1.0 come esplicitamente consentito negli standard FIPS 140-2 e nelle guide all'implementazione.

In modalità Non FIPS, CA Enterprise Log Manager utilizza i seguenti algoritmi:

• AES 128
• Triple DES (3DES)
• SHA-1
• MD5
• SSL V3

In modalità FIPS, CA Enterprise Log Manager utilizza i seguenti algoritmi:

• AES 128
• Triple DES (3DES)
• SHA-1
• TLS V1

CA Enterprise Log Manager utilizza SHA-1 come algoritmo digest predefinito per crittografare le password e firmare le richieste al server.

CA Enterprise Log Manager utilizza TLS v1.0 per comunicazioni con directory LDAP esterne se la connessione LDAP utilizza TLS, comunicazioni tra componenti iTechnology, agenti di comunicazione con il servizio iGateway in modalità FIPS e canali di eventi tra un agente e il servizio logDepot.