問題タブ [fips]

私は、FIPS 対応システムの FISMA 要件を満たす必要がある組織で働いています。私がやろうとしていることの 1 つは、パスワードにハッシュ アルゴリズムを実装することです。これには多くの選択肢があります: SHA-2、MD5、bcrypt (Blowfish を使用)、RIPE など。

さまざまな NIST の出版物を読んで、FISMA が要件を満たすために特定のアルゴリズムを使用する必要があると述べたものは何もありません。

ただし、FIPS 180-4 は、SHA-1 から SHA-512/256 までの FISMA に従って、どのハッシュ アルゴリズムが安全であると見なされるかを指定します。NIST SP 800-132 も、PBKDS2 の使用を推奨しています。

つまり、これは次のことを意味します: a)。FISMA 監査/要件に合格するには、ハッシュ アルゴリズムに SHA を使用する必要がありますか?

...また...

b)。SHA より優れている限り、どんなアルゴリズムでも使用できますか? つまり、MD5 は使用しませんが、bcrypt または RIPE は問題ありません。

ここで提供されている暗号化アルゴリズムのみを使用している場合、Android アプリが FIPS 140-2 に準拠しているかどうかを知りたいですか? これらのアルゴリズムの実装には SpongyCastle を使用します。

編集: 一般的な質問: BouncyCastle/SpongyCastle のようなオープンソース ライブラリを FIPS 認定のモジュールで使用できますか?

FIPS準拠のためにmod_ssl/OpenSSLを使用してApacheをビルドし（Windows環境でビルドおよびインストールしています）、ローカルで動作します。私は次のことができます：

しかし、Apacheビルド（binディレクトリ全体とmodulesディレクトリ）を同じコマンドを実行しようとしている既存の内部SSLテストベッドにコピーすると、opensslを使用してハッシュ（md5またはsha1）を実行すると次のようになります。エラー：

別のマシンにコピーすると、何が原因で壊れますか？考え？

私のプロジェクトは、クライアント側からサーバー側に乱数を送信することです。私の乱数は FIPS 196 によって承認される必要があるため、この乱数を VBscript と Javascript の両方で生成できる方法があるかどうか疑問に思います。ありがとうございました

curl 用の Java ラッパーを探しています。Javaにはhttpおよびhttps接続用の優れたAPIがあることを理解しています（つまり、標準およびApache httpクライアント）。https 接続が FIPS 認定の暗号化エンジンを経由する必要があるシナリオがあります。Openssl は FIPS 検証に合格したもので、curl はそれをバックエンドとして使用しているため、curl lib の使いやすいラッパーがあるかどうか疑問に思っています。

Android に同梱されている Bouncycastle 暗号は、fips 認定を受けていません。

Linux を実行している既存の組み込み powerpc システムに Openssl FIPS モジュールを追加しようとしています。ほとんどはうまくいっていますが、リンク段階で発生する問題に行き詰まっています。openssl を構成するときに特定の暗号を無効にしないと、次のようなリンク エラーが発生します。

この場合、構成オプションで「no-des」を指定しない限り、これらのエラーが発生しますが、キャスト、シード、rc2 (とりわけ) などの他の暗号にも同じ問題が適用されます。

既存のコードベースの一部は、これらの暗号関数 (特に DES) の一部を参照しているため、それらを完全に削除することは理想的ではありません。私の理解では、FIPS モードが有効になっている場合、これらの非 FIPS 暗号の使用は、実行時にライブラリによって (エラーを生成することによって) 防止され、コンパイル時にすべての非 FIPS 暗号を無効にする必要があるわけではありません。 -時間。

openssl-fips と openssl の両方を構成する方法は次のとおりです。

openssl-fips:

openssl:

Java アプリケーションに SCP (Secure Copy) 機能を実装して、SSH サーバーから別のマシンにファイルをコピーしたいと考えています。私の Java アプリケーションは FIPS に準拠している必要があるため、SunPKCS11 プロバイダーを使用して、基盤となる NSS キー データベースとやり取りします。

SCP 機能を実装するには、次の Java 用 SSH ライブラリのいずれかを使用できます。

• JSch
• vngx-jsch
• アパッチ ミナ SSHD
• ガニメド SSH-2
• sshj
• SSHツール

これらの SSH ライブラリに関して次の質問があります。

1. 上記のライブラリのいずれかが FIPS 認定を受けていますか?
2. FIPS 認定を受けていない場合、使用されているアルゴリズム (暗号、鍵交換、MAC など) は FIPS 準拠ですか?
3. Java 用の他の FIPS 認定/準拠 SSH ライブラリはありますか?

次のリンクは、JSch が FIPS に準拠していないことを示唆しているようです。

• http://www.mail-archive.com/jsch-users@lists.sourceforge.net/msg00554.html
• http://planetjava.org/java-jsch/2012-05/msg00019.html

アプリで FIPS 国コードを使用する必要があります。

それらを見つける方法はありますか？

NSLocaleCountryCode を試しましたが、これらのコードは FIPS とは異なります。

どうすればそれができるか知っている人はいますか？