.net - 应用程序符合 FIPS 140 标准意味着什么？

Question

它是像使用符合 FIPS 140 标准的加密提供商一样简单，还是还有更多？如果它是网络应用程序与 Windows 应用程序，有区别吗？如果它是分布式应用程序怎么办？ IIS、WCF、ASP.Net、Silverlight、AJAX 等是否有任何特殊注意事项？

谢谢

Answer 1

FIPS 是美国政府在信息安全方面遵循的一系列标准。有政策、实践等。为了符合合规性，您必须确保您仅使用某些算法，您使用的硬件和软件必须被视为合规等。

Is it as simple as using FIPS 140 compliant crypto providers or is there more to it?

这取决于每个特定的场景，但可以。例如，如果您使用的某些路由器符合 140-2 标准，那么它们背后的应用程序可以免除部分过程，因为您使用的硬件完成认证要求的相同任务。比如我们用F5大IP来处理我们很多的SSL等等，因为他们都经过了认证流程。我们的其他系统也许能够做同样的事情，但这意味着我们不必经历漫长而痛苦的审批流程。

http://en.wikipedia.org/wiki/FIPS_140

我认为这些是谈论认证的链接:

http://csrc.nist.gov/groups/STM/index.html

http://csrc.nist.gov/groups/STM/cmvp/index.html