Notes de parution › Fonctionnalités r12.1 SP1 ajoutées et modifiées › Bibliothèques de chiffrement › Algorithmes utilisés

Algorithmes utilisés

Les produits logiciels qui utilisent des modules cryptographiques accrédités par la norme FIPS 140-2 dans leur mode accrédité par la norme FIPS peuvent uniquement utiliser les fonctions de sécurité approuvées par la norme FIPS, telles que AES (algorithme de chiffrement supérieur), SHA-1 (algorithme de hachage sécurisé), et des protocoles de niveau supérieur tels que TLS v1.0, tel que explicitement autorisé dans les normes FIPS 140-2 et dans les manuels d'implémentation.

En mode non FIPS, CA Enterprise Log Manager utilise les algorithmes suivants :

• AES 128
• Triple DES (3DES)
• SHA-1
• MD5
• SSL v3

En mode FIPS, CA Enterprise Log Manager utilise les algorithmes suivants :

• AES 128
• Triple DES (3DES)
• SHA-1
• TLS v1

CA Enterprise Log Manager utilise SHA-1 comme algorithme Digest par défaut pour chiffrer les mots de passe et signer les demandes de serveur.

CA Enterprise Log Manager utilise TLS v1.0 pour la communication avec des annuaires LDAP externes si la connexion LDAP se fait sur TLS, pour la communication entre les composants iTechnology, pour la communication entre l'agent et le service iGateway en mode FIPS et pour le canal d'événements entre un agent et le service logDepot.