Notas de la versión › Funciones nuevas y modificadas en r12.1 SP1 › Bibliotecas de cifrado › Algoritmos utilizados

Algoritmos utilizados

Los productos del equipo que utilizan módulos de criptográficos certificados por FIPS 140-2 en modo FIPS sólo pueden utilizar funciones de seguridad aprobadas por FIPS. Éstas incluyen AES (Estándar de cifrado avanzado), SHA-1 (Algoritmo hash seguro), y protocolos de niveles más altos como TLS v1.0, explícitamente permitido en los estándares FIPS 140-2 y guías de implementación.

En modo no FIPS, CA Enterprise Log Manager utiliza los algoritmos siguientes:

• AES 128
• Triple DES (3DES)
• SHA-1
• MD5
• SSL v3

En modo FIPS, CA Enterprise Log Manager utiliza los algoritmos siguientes:

• AES 128
• Triple DES (3DES)
• SHA-1
• TLS v1

CA Enterprise Log Manager utiliza SHA-1 como el algoritmo de certificación predeterminado para cifrar las contraseñas y firmar las solicitudes del servidor.

CA Enterprise Log Manager utiliza TLS v1.0 para comunicarse con directorios de LDAP externos siempre que la conexión de LDAP utilice TLS, las comunicaciones entre componentes de iTechnology, la comunicación del agente con el servicio de iGateway en modo FIPS, y el canal de eventos entre un agente y el servicio logDepot.