encryption - NIST の要件を満たす暗号化用の JavaScript または PHP ライブラリは (ある場合) どのようなものですか?

Question

NISTのギルドラインに従うだけの医療プライバシー (「HIPAA」) 規則を満たすために、ソフトウェア内のデータの一部を暗号化する必要がある場合があります。しかし、どの暗号化ライブラリが NIST 基準を満たしているか (存在する場合) は、はっきりしていません。

NIST によって承認された .js または php ライブラリはありますか?

（そして、はい、私は彼らにメールを送りましたが、息を止めていません）.

Answer 1

NISTは検証済みライブラリのリストを提供しています。

OpenSSL は FIPS 140-2 で検証されており、PHPとNode.jsの両方が OpenSSL バインディングを提供します。

明らかに、サーバーには OpenSSL しかありません。 ブラウザで暗号化を行わないでください。 ブラウザーとサーバーの間で SSL を介してデータを送信し、サーバー上で必要な暗号化を行います。