linux - 应该为每个应用程序进行 FIPS 自测试吗？

Question

我很少有应用程序使用 openssl 加密库。当我需要根据 FIPS 140-2 为加密实现开机自检时 -

1) 是否应该只在系统启动时执行一次？ (或者)2) 每个应用程序何时开始使用加密库？

谢谢。

Answer 1

根据OpenSSL FIPS Object Module 2.0 User Guide , 开机自检会在 FIPS_mode_set() 被调用时自动运行。如果您的所有 OpenSSL 操作都需要 FIPS 140-2 合规性，那么您必须先调用该函数，然后再在 OpenSSL 中执行任何其他操作。

如果您还没有这样做，您真的需要通读 OpenSSL FIPS 140 FAQ ，其中包含有关应用程序符合 FIPS 意味着什么的重要信息。它还包含指向 FIPS 用户指南和安全策略的链接。

如果不遵循这些文档中的说明，就不可能符合 FIPS。