Note di rilascio › Funzionalità nuove e modificate nella versione r12.1 SP1 › Librerie di crittografia › Algoritmi utilizzati

Algoritmi utilizzati

Computer che utilizzano moduli crittografici certificati FIPS 140-2 in modalità FIPS possono utilizzare solo funzioni di protezione FIPS, quali AES (Advanced Encryption Algorithm), SHA-1 (Secure Hash Algorithm) e protocolli di livello superiore, quali TLS v1.0 come esplicitamente consentito negli standard FIPS 140-2 e nelle guide all'implementazione.

In modalità Non FIPS, CA User Activity Reporting Module utilizza i seguenti algoritmi:

• AES 128
• Triple DES (3DES)
• SHA-1
• MD5
• SSL V3

In modalità FIPS, CA User Activity Reporting Module utilizza i seguenti algoritmi:

• AES 128
• Triple DES (3DES)
• SHA-1
• TLS V1

CA User Activity Reporting Module utilizza SHA-1 come algoritmo digest predefinito per crittografare le password e firmare le richieste al server.

CA User Activity Reporting Module utilizza TLS v1.0 per comunicazioni con directory LDAP esterne se la connessione LDAP utilizza TLS, comunicazioni tra componenti iTechnology, agenti di comunicazione con il servizio iGateway in modalità FIPS e canali di eventi tra un agente e il servizio logDepot.