Rubrique précédente: Conformité à la norme FIPS 140-2Rubrique suivante: Communications


Présentation d'FIPS

La norme FIPS (Federal Information Processing Standards) 140-2 est une norme de sécurité pour les bibliothèques cryptographiques et pour les algorithmes qu'un produit doit utiliser pour le chiffrement. Le chiffrement FIPS 140-2 affecte la communication de l'ensemble des données confidentielles entre des composants de produits CA et entre des produits CA et des produits tiers. La norme FIPS 140-2 indique la configuration requise pour utiliser des algorithmes cryptographiques dans un système de sécurité protégeant les données sensibles et non classifiées.

CA Identity Manager utilise la norme de chiffrement avancé (AES) adaptée par le gouvernement des Etats-Unis. CA Identity Manager inclut les bibliothèques cryptographiques RSA Crypto-J v3.5 et Crypto-C ME v2.0, validées comme conformes aux conditions de sécurité requises par la norme FIPS 140-2 pour les modules cryptographiques.