リリース ノート › r12.1 SP1 の新機能と変更された機能 › 暗号化ライブラリ › 使用されるアルゴリズム

使用されるアルゴリズム

FIPS 140-2 認定の暗号化モジュールを FIPS モードで使用するコンピュータ製品は、FIPS によって承認されたセキュリティ機能のみを使用することができます。 たとえば、AES （Advanced Encryption Algorithm）、SHA-1 （Secure Hash Algorithm）、TLS v1.0 のような上位レベル プロトコルなどがあります。これらは、FIPS 140-2 標準および関連ガイドで明示的に許可されているものです。

FIPS 非準拠モードの場合、CA Enterprise Log Manager は以下のアルゴリズムを使用します。

• AES 128
• Triple DES （3DES）
• SHA-1
• MD5
• SSL v3

FIPS モードの場合、CA Enterprise Log Manager は以下のアルゴリズムを使用します。

• AES 128
• Triple DES （3DES）
• SHA-1
• TLS v1

CA Enterprise Log Manager は、SHA-1 をデフォルトのダイジェスト アルゴリズムとして使用して、パスワードの暗号化とサーバ リクエストの署名を行います。

CA Enterprise Log Manager で TLS v1.0 を使用するのは、外部 LDAP ディレクトリとの通信（LDAP 接続で TLS を使用している場合）、iTechnology コンポーネント間の通信、FIPS モードでのエージェントと iGateway サービスとの通信、エージェントと logDepot サービス間のイベント チャネルです。