encryption - 有哪些(如果有)javascript 或 php 库用于满足 NIST 要求的加密

Question

我们可能需要对我们软件中的一些数据进行加密以满足医疗保健隐私 (“HIPAA”) 规则，这些规则只是遵循 NIST公会线。但目前还不清楚哪些(如果有的话)加密库符合 NIST 标准。

是否有 NIST 批准的任何 .js 或 php 库？

(而且，是的，我已经给他们发了电子邮件，但我没有屏住呼吸)。

Answer 1

NIST provides a list of validated libraries.

OpenSSL 已通过 FIPS 140-2 验证，并且两者都是 PHP和 Node.js提供 OpenSSL 绑定(bind)。

显然，服务器上只有 OpenSSL。 Don't do crypto in the browser.通过 SSL 在浏览器和服务器之间传输数据，并在服务器上进行必要的加密。