符合FIPS标准的解决方案是否可以具有不符合FIPS标准的库

文章/答案/技术大牛

发布

1回答

security、fips

我有一个符合FIPS的解决方案，其中有几个库是不符合FIPS的。这些不符合FIPS的库是未使用的死代码。这对于符合FIPS的审计是可接受的吗？我们是否需要从我们的解决方案中删除不符合FIPS的<

浏览 19提问于2019-09-04得票数 3

1回答

兼容FIPS的SSH库

java、ssh、scp、fips、nss

我的java应用程序必须符合FIPS，因此它使用SunPKCS11提供程序与底层NSS密钥数据库进行接口。要实现SCP功能，我们可以为Java使用以下任何SSH库：上述图书馆是否有FIPS认证？如果没有FIPS认证，算法(密码、密钥交换、MAC等

浏览 1提问于2013-03-26得票数 5

1回答

WinXP中符合FIPS标准的独立存储？

silverlight、windows-xp、clickonce、isolatedstorage、fips

我读到(但未测试)独立存储使用Sha1Managed，这不符合FIPS？这是否准确?要在符合FIPS标准的WinXP SP2计算机上使用独立存储，是否可以执行任何操作？我在ClickOnce和Silverlight空间中都看到过“独立存储”的说法。我希望得到一个关于其中任何一个(或两者都有)的明智的答案。

浏览 1提问于2009-08-04得票数 1

回答已采纳

2回答

为什么SHA512Managed不符合FIPS？

.net、security、encryption、hash

正如标题所问的，当FipsAlgorithmPolicy在计算机上处于活动状态时，为什么SHA512Managed加密会导致InvalidOperationException？它对FIP标准来说是不够安全，还是太安全了？

浏览 5提问于2012-10-16得票数 4

回答已采纳

1回答

已验证FIPS-140-2的AES和that 256/512的Python实现

encryption、aes、sha、python、fips

我知道有各种各样的库提供不同的加密方法，但我似乎找不到一个经过FIPS-140验证的库/包。我想知道是否有解决方案可以满足我的需要？如果没有，哪些模块/包符合FIPS-140标准？编辑似乎没有FIPS-140-2验证的python包。然而，AES、SHA-256和SHA-512符合

浏览 0提问于2014-09-15得票数 5

回答已采纳

1回答

Ansible Vault FIPS* 140-2认证吗？*

encryption

FIPS 140-2符合标准的安全等级是多少？有没有一个人可以分享的指南或剧本？提前谢谢你！

浏览 0提问于2022-07-01得票数 1

2回答

如果我们使用我们自己的AES算法实现，我们的应用程序是否符合FIPS* 140-2？*

aes、fips-140

我们正在处理中，以了解我们的软件应用程序是否符合FIPS 140-2标准.目前，在我们的应用中，我们正在使用我们自己实现的AES算法。AES是一种FIPS 140-2兼容算法.。问题是，这是否会使我们的应用程序不兼容FIPS 140-2，因为我们没有使用FIPS验证库(高级加密标准算法验证列表)，尽管我们使用的是FIPS

浏览 0提问于2013-08-21得票数 10

回答已采纳

1回答

全磁盘加密和FIPS

disk-encryption、fips

我的任务是找出在Windows 10中在"FIPS模式“中使用BitLocker (或任何其他FDE方法/机制)所需的内容。这超出了我的专业范围(我已经向客户提出了这一事实)，但我还是努力想办法解决这个问题。在过去的几天里，我阅读了大量的信息，但我无法找到一个明确的答案。我看到了在"FIPS模式“中操作BitLocker的引用，但没有找到任何具体的信息(我可以理解)。我

浏览 0提问于2017-02-28得票数 3

回答已采纳

5回答

有哪些选项可以使用雪豹执行整个磁盘加密

encryption、hard-drive、osx-snow-leopard

我们想加密雪豹工作站的整个磁盘运行一些敏感的文件，数据库和web服务。PGP还不能工作10.6，我们不能使用FileVault，因为它不符合FIPS，将需要非标准的服务安装。有哪些全磁盘选项可以使用雪豹？

浏览 0提问于2009-09-22得票数 5

回答已采纳

1回答

Java加密FIPS* 140-2兼容吗？*

java、encryption、cryptography、aes

我有用Java 8编写的加密模块，如下所示- return cipher;我正在使用上述函数返回的密码对象对数据进行加密我的代码或Java实现的AES或密码类FIPS 140-2

浏览 0提问于2019-03-13得票数 1

1回答

如何阅读安全选项“系统加密:以编程方式使用符合FIPS的算法进行加密、散列和签名”

c#、gpo、local-security-authority

我正在开发一个无法读取注册表的windows服务。因此，我期待代码解决方案，以检查机器是否符合FIPS。如果你能在图像中看到突出显示的条目。我必须从代码中读取的特定条目。如何阅读安全选项“系统加密:以编程方式使用符合FIPS的算法进行加密、散列和签名”。我应该在RSOP的什么地方查询？

浏览 6提问于2018-04-13得票数 0

1回答

C# FIPS* 140-2加密*

c#、encryption、fips

我的任务是想出一种方法来改变我们公司的数据库，使其符合FIPS 140-2标准。我们主要是一家微软商店，目前有一个利用RijndealManaged来执行加密/解密的密码库。涉及多个环境，所以无论我想出什么样的解决方案，都需要在独立的机器上对同一消息进行加密/解密(所以我认为我不能使用像AESCryptoProvider这样的依赖于操作系统的A

浏览 1提问于2016-03-09得票数 1

回答已采纳

1回答

需要原始证书/密钥通过Java应用程序签署PDF。但销售商似乎只出售HSM。该怎么办呢？

certificates、digital-signature

本机构欲购买签署财务PDF文件的数码签署证书。我们想要自动化这个过程，所以我们将让Java代码来完成签名工作。为此，据推测，唯一的方法是将证书作为文件保存在服务器上。我已经联系了许多数字证书供应商，但没有一个，就有可能获得一个基本的证书文件。它们都发布了一个硬件令牌，如笔驱动、USB等，其中包含不可提取格式的证书文件。没有人可以选择下载。如有任

浏览 0提问于2015-11-03得票数 4

2回答

FIPS合规性和BouncyCastle

android、cryptography、bouncycastle、fips

我想知道如果我的安卓应用程序只使用提供的加密算法，它是否符合FIPS140-2标准？我使用SpongyCastle来实现这些算法。编辑:一个一般性的问题:像BouncyCastle/SpongyCastle这样的开源库可以在一个可以通过FIPS认证的模块中使用吗？

浏览 12提问于2013-01-04得票数 4

回答已采纳

1回答

由于FIPS* 140安全策略，ASPX页面失败*

asp.net、security、iis、fips

我在一个政府网站上工作，我的本地安全政策有一些问题，干扰了我的web应用程序。在我的服务器上启用了一个名为“系统加密:使用符合FIPS 140的加密算法，包括加密、散列和签名算法”的设置。由于启用了该功能，我的大多数aspx页面都返回了错误“此实现不是Windows Platform FIPS验证的加密算法的一部分”。这些页面没有访问任何加密方法。他们确实与另一个数据库服务器通信，

浏览 1提问于2011-03-18得票数 3

回答已采纳

4回答

FIPS在安全实现中的重要性问题

cryptography、compliance、fips

无论如何，最近有一个关于FIPS遵从性的讨论。作为一个简单的例子，在构建一个安全的站点时，应该明确地说明它

浏览 0提问于2011-05-26得票数 15

回答已采纳

1回答

不使用硬件HSM或usb令牌的有效PDF签名

certificates、digital-signature、physical、hsm

签名证书需要从附属的子CA中获取。因此，根据Adobe证书策略，它们是否要求我使用硬件HSM或usb令牌？我想用SoftHSM代替。它是免费的&开放资源(但没有硬件)。这个是可能的吗？

浏览 0提问于2014-02-18得票数 2

回答已采纳

1回答

OpenSAML不工作

opensaml、fips

我使用SAML库来处理来自IDP的OpenSAML令牌。FIPS库使用的是一个不符合OpenSAML的依赖库bcprov-jdk15xxx.jar。我的要求是在我的应用程序中使用符合FIPS的库。有没有办法让OpenSAML兼容FIPS？我找到了一个bc-fips-1.0.0.jar，但它不工作。谢谢，莫尼卡

浏览 8提问于2017-12-07得票数 0

1回答

HSM和自定义模块

security、encryption、pkcs#11、hsm、key-management

我们正在实施安全关键系统，其中要求符合FIPS 140-2标准的HSM (硬件安全模块)生成和存储密钥材料，执行加密/解密，并运行自定义代码，对自定义模块设置以下要求：在PKCS11接口上生成带有

浏览 2提问于2018-10-20得票数 1

2回答

加密文件符合FIPS* 140标准*

encryption、fips-140

FIPS 140-2是否需要特定的密钥大小，还是对数据有特定的要求？换句话说，如果我加密一个文件，我如何检查它是否符合FIPS？是否只需要检查密钥，还是也必须检查加密的文件？如果是，是否可以详细说明如何检查加密文件以确保FIPS遵从性？

浏览 0提问于2012-12-17得票数 2

点击加载更多