FIPS 概述

美国联邦信息处理标准 (FIPS) 140-2 版本是产品进行加密时所应使用的密码库和算法的安全标准。 FIPS 140-2 加密会作用于 CA 产品的组件之间以及 CA 产品和第三方产品之间的所有敏感数据的通信。 FIPS 140-2 明确说明了在保护敏感的公开数据的安全系统内使用加密算法的要求。

CA Identity Manager 使用了被美国政府采用的高级加密标准 (AES)。 CA Identity Manager 包含了 RSA Crypto-J v3.5 和 Crypto-C ME v2.0 密码库，这两个密码库已经过验证，满足 FIPS 140-2 对密码模块的安全要求。