Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Azure Cloud HSM prend en charge différents algorithmes de chiffrement. Seuls les algorithmes, modes/méthodes et longueurs de clé/courbes/moduli pris en charge par ses modules de sécurité matériel sont répertoriés dans cet article.
Pour obtenir une vue d’ensemble du service, consultez Vue d’ensemble du HSM Cloud Azure. Pour la gestion des clés, consultez Gestion des clés dans azure Cloud HSM. Pour l’authentification, consultez Authentification dans azure Cloud HSM.
Algorithmes non FIPS pris en charge
Azure Cloud HSM et ses modules de sécurité matérielle prennent en charge les algorithmes approuvés non FIPS suivants.
| Algorithm | Use/Function |
|---|---|
| AES (non conforme) | Wrap de clé (TR31/TR34/AES-CBC/AES-GCM, wrap/unwrap), DecimalTable/Data/Pin Encryption/Decryption. FF1/FF3-1 Data Encryption/Decryption • AES GCM prend en charge la longueur IV de 1 octet à 16 octets |
| DES | Dériver une clé unique par transaction (DUKPT), dérivation de clé EMV, dériver le code confidentiel de offset, dériver le décalage du code confidentiel, la vérification du code confidentiel, la génération et la vérification, la génération et la vérification CVV, exporter une paire de clés asymétriques à l’aide de TR31 wrapping, Import/Export à l’aide de TR34, import decimal Table EMV script, EMV ARQC/ARPC, Data/PIN encryption/decryption |
| DES MAC | Génération et vérification MAC |
| Double-DES | Dériver une clé unique par transaction (DUKPT), dérivation de clé EMV, dériver du code confidentiel à partir du code confidentiel, vérification du code confidentiel, génération et vérification, génération et vérification CVV, exportation de clé symétrique/exporter une paire de clés asymétriques à l’aide de TR31 wrapping, Import/Export à l’aide de TR34, Import Decimal Table, script EMV, EMV ARQC/ARPC, chiffrement de données/pin/déchiffrement |
| EC-AES | EC-AES wrap/unwrap (EC BYOK) |
| ECDH KDF | Dérivation de clé à l’aide d’ECDH suivie du compteur HMAC/CMAC KDF |
| ECDSA (non conforme) | Génération de clé, signe, vérification P192, Secp192k1, brainpoolP160r1, brainpool192r1, K-163 et B-163 (SHA-1, SHA-224, SHA-256, SHA-384, SHA-512) |
| EDDSA (non conforme) | Génération de clé, signe, vérification |
| KAS-ECC (non conforme) | Génération de clé EC et ECDH Curve25519 (128 bits), Curve448 (224 bits) |
| PBE | Génération de clés |
| RSA (non conforme) | TR34 Import, TR34 Export, PIN block de déchiffrement, BYOK, Encrypt/Decrypt, Encapsulation de clé asymétrique et unncapsulation à l’aide du remplissage PKCS#1-v1.5 avec modulus size 2048 bits, 3072 bits et 4096 bits, Génération de clé, Sign, Verify (1024 bits) |
| Partage clé de Shamir | Partage de clés |
| Triple-DES (non conforme) | Dériver une clé unique par transaction (DUKPT), dérivation de clé EMV, dériver le code confidentiel de offset, dériver le décalage du code confidentiel, la vérification et la vérification, la génération et la vérification CVV, exporter la paire clé symétrique/exporter une clé asymétrique à l’aide de TR31 wrapping, Import/Export using TR34, Import Decimal Table, EMV script, EMV ARQC/ARPC, Data/PIN encryption/decryption |
Algorithmes non FIPS pris en charge avec mises en garde
| Algorithm | Avertissement | Use/Function |
|---|---|---|
| AES | Certificat A1947, déballage de clé. Par IG D.G. | Annulation de la clé héritée uniquement • Mode BCE : Déchiffrer ; 128, 192 et 256 bits • Mode CBC : Déchiffrer ; 128, 192 et 256 bits |
| AES | Certificat A1948, déballage de clé. Par IG D.G | Annulation de la clé héritée uniquement • Mode BCE : Déchiffrer ; 128, 192 et 256 bits • Mode CBC : Déchiffrer ; 128, 192 et 256 bits |
| EC Diffie-Hellman avec des courbes non-NIST recommandées | Cert A1947, fournit entre 112 bits et 256 bits de force de chiffrement. Par IGs D.F et C.A. | EC-DH Secp224k1(112 bits), Secp256K1 (128 bits) brainpoolP224r1(112 bits), brainpoolP256r1(128 bits), brainpoolP320r1(160 bits), brainpoolP384r1(192 bits), brainpoolP512r1(256 bits) FRP256v1 (128 bits) • Courbe d’ordre premier, générée selon FIPS 186-4 Section 6.1.1 (SHA-1*, SHA2-224, SHA2-256, SHA2-384, SHA2-512) |
| ECDSA avec des courbes non-NIST recommandées | Cert A1947, fournit entre 112 bits et 256 bits de force de chiffrement. Par IG C.A. | Génération de clé EC, signe Secp256K1 (128 bits) brainpoolP224r1(112 bits), brainpoolP256r1(128 bits), brainpoolP320r1(160 bits), brainpoolP384r1(192 bits), brainpoolP512r1(256 bits) FRP256v1 (128 bits) • Courbe d’ordre premier, générée selon FIPS 186-4 Section 6.1.1 (SHA-1*, SHA2-224, SHA2-256, SHA2-384, SHA2-512) |
| SHA-1 | Aucune sécurité revendiquée par IG 2.4.A | Empreintes digitales |
| Triple-DES SP 800-38B | Aucune sécurité revendiquée par IG 2.4.A | Empreintes digitales Tailles de clé • 192 bits (génération, vérification) |
Algorithmes approuvés par NIST FIPS pris en charge
Azure Cloud HSM et ses modules de sécurité matérielle prennent en charge les algorithmes approuvés par NIST FIPS suivants.
Note
Toutes les tailles de clé symétrique représentent la force de la clé.
| Certificat CAVP | Algorithme et standard | Mode/Méthode | Description/ Taille(s) de clé /Force(s) de clé | Use / Function |
|---|---|---|---|---|
| A1946 | RSA SigVer (FIPS186-4) | RSA SigVer (FIPS186-4) | RSA 2048 avec SHA2-256 Utilise SHA2-256 (FIPS 180-4) (#A1946) comme algorithme de synthèse sous-jacent |
Vérification de l’intégrité du microprogramme par U-boot |
| A1946 | SHA2-256 (FIPS 180-4) | SHA2 | SHA 256 | Vérification de l’intégrité du microprogramme par U-boot |
| A1947 | AES-CBC (SP 800-38A) | AES | Chiffrer/déchiffrer : 128, 192 et 256 bits | Chiffrement des données, déchiffrement, wrap-clé et clé-unwrap |
| A1947 | AES-CCM (SP 800-38C) | AES | Chiffrer/déchiffrer : 128, 192 et 256 bits Utilise AES-ECB (SP 800-38A) (#A1947) comme chiffrement de bloc sous-jacent |
Chiffrement des données authentifiés, déchiffrement |
| A1947 | AES-CMAC (SP 800-38B) | AES | CMAC génère et vérifie : 128, 192 et 256 bits Utilise AES-CBC (SP 800-38A) (#A1947) comme chiffrement de bloc sous-jacent |
Génération et vérification du code d’authentification des messages |
| A1947 | AES-CTR (SP 800-38A) | AES | Chiffrer/déchiffrer : 128, 192 et 256 bits Utilise AES-ECB (SP 800-38A) (#A1947) comme chiffrement de bloc sous-jacent |
Chiffrement des données, déchiffrement |
| A1947 | AES-ECB (SP 800-38A) | AES | Chiffrer/déchiffrer : 128, 192 et 256 bits | Chiffrement des données, déchiffrement, wrap-clé et clé-unwrap |
| A1947 | AES-GCM (SP 800-38D) | AES | Chiffrer/déchiffrer : 128, 192 et 256 bits Utilise AES-ECB (SP 800-38A) (#A1947) comme chiffrement de bloc sous-jacent |
Chiffrement des données authentifiés, déchiffrement, habillage de clé et décompression de clé |
| A1947 | AES-GMAC (SP 800-38D) | AES | Génération GMAC : 128, 192 et 256 bits Utilise AES-ECB (SP 800-38A) (#A1947) comme chiffrement de bloc sous-jacent |
Authentification des messages |
| A1947 | ECDSA SigGen (FIPS186-4) (CVL) | ECDSA SigGen (FIPS186-4) | Composant SigGen : P-224, P-256, P-384, P-521 (SHA-256, 384 et 512) Utilise le DRBG de hachage (SP 800-90Ar1) (#A1947) comme générateur aléatoire sous-jacent Courbes P-224, P-256, P-384 et P-521 fournissant respectivement 112, 128, 192 ou 256 bits de chiffrement |
Génération de signature |
| A1947 | Hachage DRBG (SP 800-90Ar1) | DRBG de hachage | SHA-512 basé sur une puissance de sécurité de 256 bits. Aucune résistance de prédiction Utilise SHA2-512 (#A1947) comme algorithme de synthèse sous-jacent |
Génération de nombres aléatoires pour l’utilisateur, les IV internes et le sel |
| A1947 | HMAC-SHA2-256 (FIPS 198-1) | HMAC | HMAC-SHA2-256 Utilise SHA2-256 (#A1947) comme algorithme de synthèse sous-jacent |
Génération, vérification, KAS et KDF mac |
| A1947 | HMAC-SHA2-384 (FIPS 198-1) | HMAC | HMAC-SHA2-384 Utilise SHA2-384 (#A1947) comme algorithme de synthèse sous-jacent |
Génération, vérification, KAS et KDF mac |
| A1947 | HMAC-SHA2-512 (FIPS 198-1) | HMAC | HMAC-SHA2-512 Utilise SHA2-512 (#A1947) comme algorithme de synthèse sous-jacent |
Génération, vérification, KAS et KDF mac |
| A1947 | KAS-ECC-SSC SP800-56Ar3 | KAS | ECC CDH staticUnified : P-224, P-256, P-384, P-521, P-224, P-256, P384 et P-521 fournissant 112 bits,128 bits. 192 bits et 256 bits de force de chiffrement respectivement Utilise le DRBG de hachage (SP800-90Ar1) (#A1947) comme générateur aléatoire sous-jacent pour la paire de clés KEYGen ECDSA Utilise ECDSA KeyVer (FIPS 186-4) (#A1948) et ECDSA KeyGen (FIPS 186-4) (#A2393) vérification sous-jacente pour la paire de clés Utilise SHA2-256 (FIPS 180-4) (#A1947), SHA2-384 (FIPS 180-4) (#A1947) et SHA2-512 (FIPS 180-4) (#A1947) comme algorithme de synthèse sous-jacent |
Calcul de secret partagé |
| A1947 | KDF TLS (CVL) (SP 800-135r1) | KDF TLS | TLS-KDF (v1.2) v1.2 : SHA2-256, SHA2-384, SHA2-512 Utilise HMAC-SHA2-256 (FIPS 180-4) (#A1947), HMAC-SHA2-384 (FIPS 180-4) (#A1947) et HMAC-SHA2-512 (FIPS 180-4) (#A1947) comme algorithme MAC sous-jacent |
Liaison TLS |
| A1947 | RSA Decryption Primitive (SP 800-56Br2) (CVL) | Primitive de déchiffrement RSA | 2048 bits, 3072 bits et 4096 bits 2048, 3072 et 4096 bits modulus fournissant respectivement 112, 128 et 150 bits de chiffrement. |
Déchiffrement primitif |
| A1947 | RSA Signature Primitive (CVL) (FIPS 186-4) | RSA Signature Primitive | 2048 bits, 3072 bits et 4096 bits 2048, 3072 et 4096 bits modulus fournissant respectivement 112, 128 et 150 bits de chiffrement. |
Primitive de signature |
| A1947 | SHA-1 (FIPS 180-4) | SHA-1 | SHA-1 | Synthèse des messages |
| A1947 | SHA2-256 (FIPS 180-4) | SHA2 | SHA2-256 | Synthèse des messages |
| A1947 | SHA2-384 (FIPS 180-4) | SHA2 | SHA2-384 | Synthèse des messages |
| A1947 | SHA2-512 (FIPS 180-4) | SHA2 | SHA2-512 | Synthèse des messages |
| A1947 | SHA3-224 (FIPS 202) | SHA3 | SHA3-224 | Synthèse des messages |
| A1947 | SHA3-256 (FIPS 202) | SHA3 | SHA3-256 | Synthèse des messages |
| A1947 | SHA3-384 (FIPS 202) | SHA3 | SHA3-384 | Synthèse des messages |
| A1947 | SHA3-512 (FIPS 202) | SHA3 | SHA3-512 | Synthèse des messages |
| A1947 | SHAKE-128 (FIPS 202) | SHAKE-128 | SHAKE-128 | Synthèse des messages |
| A1947 | SHAKE-256 (FIPS 202) | SHAKE-256 | SHAKE-256 | Synthèse des messages |
| A1947 | TDES-CBC (SP 800-38A) | TDES | Déchiffrement de 3 clés Triple-DES (prend en charge uniquement la taille 192 bits) Utilisation héritée uniquement |
Déchiffrement des données |
| A1947 | TDES-ECB (SP 800-38A) | TDES | Déchiffrement de 3 clés Triple-DES (prend en charge uniquement la taille 192 bits) Utilisation héritée uniquement |
Déchiffrement des données |
| A1948 | AES-CBC (SP 800-38A) | AES | Chiffrer/Déchiffrer, 128 et 256 bits | Chiffrement, déchiffrement et déchiffrage des données |
| A1948 | AES-CMAC (SP 800-38B) | AES | CMAC génère et vérifie : 128, 192 et 256 bits Utilise AES-CBC (SP 800-38A) (#A1948) comme chiffrement de bloc sous-jacent |
Génération et vérification MAC |
| A1948 | AES-GCM (KTS) (SP800-38D) | SP 800-38D et SP 800-38F. KTS (encapsulage de clé et désencapsulation) par IG D.G. | Clés 128, 192 et 256 bits fournissant 128, 192 ou 256 bits de force de chiffrement | Chiffrement des données, déchiffrement, wrap de clé et clé-unwrap |
| A1948 | AES-GCM (SP 800-38D) | AES | Mode GCM : chiffrement/déchiffrement authentifié ; 128, 192 et 256 bits Utilise AES-CBC (SP 800-38A) (#A1948) comme chiffrement de bloc sous-jacent |
Chiffrement et déchiffrement des données authentifiés, décompression de clé |
| A1948 | AES-KW (KTS) (SP 800-38F) | SP 800-38F. KTS (encapsulage de clé et désencapsulation) par IG D.G. | Clés 128, 192 et 256 bits fournissant 128 bits, 192 bits ou 256 bits de force de chiffrement | Habillage/annulation de l’habillage de clé |
| A1948 | AES-KW (SP 800-38F) | AES | KW, 128, 192 et 256 bits Utilise AES-CBC (#A1948) comme chiffrement de bloc sous-jacent |
Habillage/annulation de l’habillage de clé |
| A1948 | AES-KWP (KTS) (SP 800-38F) | SP 800-38F. KTS (encapsulage de clé et désencapsulation) par IG D.G. | Clés 128, 192 et 256 bits fournissant 128 bits, 192 bits ou 256 bits de force de chiffrement | Habillage/annulation de l’habillage de clé |
| A1948 | AES-KWP (SP 800-38F) | AES | KWP, 128, 192 et 256 bits Utilise AES-CBC (#A1948) comme chiffrement de bloc sous-jacent |
Habillage/annulation de l’habillage de clé |
| A1948 | Compteur DRBG (SP 800-90Ar1) | Compteur DRBG | AES 256 avec df Aucune résistance de prédiction Utilise AES-CBC (SP 800-38A) (#A1948) comme chiffrement de bloc sous-jacent |
Génération de nombres aléatoires pour l’utilisateur, les IV internes et le sel |
| A1948 | ECDSA KeyGen (FIPS186-4) | Key Gen | Key Gen : P-224, P-256, P-384, P-521 Utilise le DRBG compteur (SP800-90Ar1) (#A1948) comme générateur aléatoire sous-jacent |
Génération de clés |
| A1948 | ECDSA KeyVer (FIPS186-4) | ECDSA KeyVer (FIPS186-4) | Key Ver ; P-224, P-256, P-384 et P-521 | Vérification de clé |
| A1948 | ECDSA SigGen (FIPS186-4) | ECDSA SigGen (FIPS186-4) | Génération de signature : P-224, P-256, P-384, P-521 (SHA2-256, SHA2-384, SHA2-512) Utilise le DRBG de hachage (SP800-90Ar1) (#A1947) comme générateur aléatoire sous-jacent Utilise SHA2-256 (FIPS 180-4) (#A1948), SHA2-384 (FIPS 180-4) (#A1948) et SHA2-512 (FIPS 180-4) (#A1948) comme algorithme de synthèse sous-jacent |
Génération de signature |
| A1948 | ECDSA SigVer (FIPS186-4) | ECDSA SigVer(FIPS186-4) | Vérification de signature : P-224, P-256, P-384, P-521 (SHA-1, SHA2-256, SHA2-384 et SHA2-512) Utilise SHA-1 (FIPS 180-4) (#A1948), SHA2-256 (FIPS 180-4) (#A1948) et SHA2-384 (FIPS 180-4) (#A1948) et SHA2-512 (FIPS 180-4)#A1948comme algorithme de synthèse sous-jacent |
Vérification de signature |
| A1948 | HMAC-SHA-1 (FIPS 198-1) | HMAC | HMAC-SHA-1 Utilise SHA-1 (FIPS 180-4) (#A1948) comme algorithme de synthèse sous-jacent |
Génération, vérification et KDF mac |
| A1948 | HMAC-SHA2-256 (FIPS 198-1) | HMAC | HMAC-SHA2-256 Utilise SHA2-256 (FIPS 180-4) (#A1948) comme algorithme de synthèse sous-jacent |
Génération, vérification, KAS et KDF mac |
| A1948 | HMAC-SHA2-384 (FIPS 198-1) | HMAC | HMAC-SHA2-384 Utilise SHA2-384 (FIPS 180-4) (#A1948) comme algorithme de synthèse sous-jacent |
Génération, vérification, KAS et KDF mac |
| A1948 | HMAC-SHA2-512 (FIPS 198-1) | HMAC | HMAC-SHA2-512 Utilise SHA2-512((FIPS 180-4) (#A1948) comme algorithme de synthèse sous-jacent |
Génération, vérification, KAS et KDF mac |
| A1948 | KAS-ECC (KAS) (SP 800-56Ar3) | SP 800-56Arev3. KAS-ECC par chemin d’accès IG D.F Scénario 2 (2). | Courbe P-521 fournissant 256 bits de force de chiffrement | Protocole de clonage |
| A1948 | KAS-ECC SP800-56Ar3 | KAS | ECC CDH Ephemeral Unified P-521 avec OneStep KDF (HMAC-SHA2-512) Utilise le DRBG compteur (#A1948) comme nombre aléatoire sous-jacent Utilise ECDSA KeyGen (FIPS186-4) (#A1948) comme algorithme ecC KeyGen et ECDSA KeyVer (#A1948) sous-jacent. Utilise SHA2-512 ) (FIPS 180-4) comme algorithme de synthèse sous-jacent |
Protocole de clonage |
| A1948 | KAS-ECC-SSC SP800-56Ar3 | KAS | ECC CDH Static Unified : P-224, P-256, P384, P-521, B-233, B-283, B-409, B-571, K-233, K-283, K-409, K-571 P-224, P-256, P384 et P-521 fournissant 112 bits,128 bits. 192 bits et 256 bits de force de chiffrement respectivement Utilise counter DRBG (SP800-90Ar1) (#A1948) comme générateur aléatoire sous-jacent pour la paire de clés KEYGen ECDSA Utilise ECDSA KeyVer (FIPS 186-4) (#A1948) et ECDSA KeyGen (FIPS 186-4) (#A1948) vérification et génération sous-jacentes de la paire de clés Utilise SHA2-256 (FIPS 180-4) (#A1948), SHA2-384 (FIPS 180-4) (#A1948), SHA2-512(FIPS 180-4) (#A1948) comme algorithme de synthèse sous-jacent |
Calcul de secret partagé |
| A1948 | KAS-IFC-SSC (SP 800-56Br2) | KAS | Schéma d’échange de clés basé sur RSA KAS1 et KAS2 RSA 2048, 3072 et 4096 bits Module 2048, 3072 et 4096 bits fournissant respectivement 112, 128 et 150 bits de force de chiffrement Utilise counter DRBG (SP800-90Ar1) (#A1948) comme générateur aléatoire sous-jacent pour la génération de paire de clés RSA Utilise HMAC-SHA2-256 (#A1948), HMAC-SHA2-384 (#A1948) et HMAC-SHA2-512 (#A1948) comme algorithme MAC sous-jacent Utilise RSA KeyGen (FIPS 186-4) [#A1948] comme algorithme de génération de clés RSA sous-jacent |
Authentification par certificat et génération PEK et KLK |
| A1948 | KDA HKDF SP800-56Cr1 | KDA HKDF SP800-56Cr1 | HKDF Utilise le DRBG compteur (SP800-90Ar1) (#A1948) comme générateur aléatoire sous-jacent Utilise HMAC-SHA2-256 (#A1948), HMAC-SHA2-384 (#A1948) et HMAC-SHA2-512 (#A1948) comme algorithme MAC sous-jacent |
Dérivation de clé ECDH et retour à la clé ECDH |
| A1948 | KDA OneStep SP800-56Cr1 | KDA OneStep SP800-56Cr1 | KDF basé sur le hachage Utilise le DRBG compteur (SP800-90Ar1) (#A1948) comme générateur aléatoire sous-jacent Utilise HMAC-SHA2-256 (#A1948), HMAC-SHA2-384 (#A1948) et HMAC-SHA2-512 (#A1948) comme algorithme MAC sous-jacent |
Dérivation de clé ECDH et retour à la clé ECDH |
| A1948 | KDA TwoStep SP800-56Cr1 | KDA TwoStep SP800-56Cr1 | KDFs d’extraction basés sur HMAC/CMAC Utilise le DRBG compteur (SP800-90Ar1) (#A1948) comme générateur aléatoire sous-jacent Utilise HMAC-SHA2-256 (#A1948), HMAC-SHA2-384 (#A1948) et HMAC-SHA2-512 (#A1948) comme algorithme MAC sous-jacent Utilise AES-CBC (#A1948) comme chiffrement de bloc sous-jacent pour AES-CMAC |
Dérivation de clé ECDH et retour à la clé ECDH |
| A1948 | KDF ANS 9.63 (CVL) (SP 800-135r1) | KDF ANS 9.63 | SHA-2 224, 256, 384 et 512 Utilise SHA2-256 (#A1948), SHA2-384 (#A1948) et SHA2-512 (#A1948) comme algorithme de synthèse sous-jacent |
Dérivation de clé et schémas de contrat de clé |
| A1948 | KDF SP800-108 | KDF SP800-108 | HMAC-SHA-1, SHA2-224, SHA2-256, 384 et 512 KDF Utilise HMAC-SHA-1 (#A1948), HMAC-SHA2-256 (#A1948), HMAC-SHA2-384 (#A1948) et HMAC-SHA2-512 (#A1948) comme algorithme MAC sous-jacent |
Dérivation de clé |
| A1948 | KTS-IFC (KTS) (SP 800-56Br2) | SP 800-56Brev2. KTS-IFC (encapsulation de clé et non-capsulation) par IG D.G. | 2048, 3072 ou 4096 bits modulus fournissant 112, 128 ou 150 bits de force de chiffrement | Encapsulation de clé asymétrique et annulation de l’capsulation |
| A1948 | KTS-IFC (SP 800-56Br2) | KTS | KTS-OAEP-basic RSA 2048, 3072 et 4096 bits Utilise le compteur DRBG (SP800-90Ar1) (#A1948) comme générateur aléatoire sous-jacent Utilise HMAC-SHA2-256 (FIPS 180-4) (#A1948), HMAC-SHA2-384 (FIPS 180-4) (#A1948), HMAC-SHA2-512 (FIPS 180-4) (#A1948) comme algorithme de synthèse sous-jacent Utilise RSA KeyGen (FIPS 186-4) (#A1948) comme algorithme de génération de clés sous-jacent |
Encapsulation de clé asymétrique et annulation de l’capsulation |
| A1948 | PBKDF (SP 800-132) | PBKDF | HMAC avec SHA-1, SHA-2 256, 384 et 512 Utilise HMAC-SHA-1 (#A1948), HMAC-SHA2-256 (#A1948), HMAC-SHA2-384 (#A1948) et HMAC-SHA2-512 (#A1948) comme algorithme MAC sous-jacent |
Stockage des informations d’identification de l’utilisateur. La clé principale dérivée de PBKDF n’est pas utilisée pour dériver des clés pour le chiffrement/la protection des données, mais utilisée uniquement pour stocker les mots de passe en tant que hachages. |
| A1948 | RSA Decryption Primitive (SP 800-56Br2) (CVL) | Primitive de déchiffrement RSA | Tailles de module : 2048, 3072 et 4096 bits | Transport de clé RSA |
| A1948 | RSA KeyGen (FIPS186-4) | RSA KeyGen (FIPS186-4) | Génération de clé : 2048, 3072 et 4096 bits Utilise le DRBG compteur (SP800-90Ar1) (#A1948) comme générateur aléatoire sous-jacent |
Génération de clés RSA |
| A1948 | RSA SigGen (FIPS186-4) | RSA SigGen (FIPS186-4) | FIPS 186-4 PKCS #1 1.5 et PSS Sig Gen : 2048, 3072 et 4096 bits (SHA-2 256, 384 et 512) Utilise SHA2-256 (FIPS 180-4) (#A1948), SHA2-384 (FIPS 180-4) (#A1948), SHA2-512 (#A1948) comme algorithme de synthèse sous-jacent 2048, 3072 et 4096 bits modulus fournissant respectivement 112, 128 et 150 bits de chiffrement. |
Génération de signature |
| A1948 | RSA SigVer (FIPS186-4) | RSA SigVer (FIPS186-4) | FIPS 186-4 PKCS #1 1.5 et PSS SigVer : 1024, 2048, 3072 et 4096 bits (SHA-1, SHA-2 256, 384 et 512) Utilise SHA-1 (FIPS 180-4)(#A1947) SHA2-256 (FIPS 180-4) (#A1948), SHA2-384 (FIPS 180-4) (#A1948), SHA2-512 (#A1948) comme algorithme de synthèse sous-jacent 2048, 3072 et 4096 bits modulus fournissant respectivement 112, 128 et 150 bits de chiffrement. |
Vérification de signature Authentification utilisateur Vérification de la mise à jour du microprogramme |
| A1948 | SHA-1 (FIPS 180-4) | SHA-1 | SHA-1 | Digests, HMAC et KDFs |
| A1948 | SHA2-256 (FIPS 180-4) | SHA2 | SHA2-256 | Digests, HMAC, génération de signature et KDFs |
| A1948 | SHA2-384 (FIPS 180-4) | SHA2 | SHA2-384 | Digests, HMAC, génération de signature et KDFs |
| A1948 | SHA2-512 (FIPS 180-4) | SHA2 | SHA2-512 | Digests, HMAC, génération de signature et KDFs |
| A1948 | TDES-ECB | TDES | Triple-DES déchiffrement à 3 clés. Utilisation héritée uniquement |
Prérequis pour TDES-KW. |
| A1948 | TDES-KW (KTS) (SP 800-38F) | SP 800-38F. KTS (déballage de clé) par IG D.G | Clé 192 bits fournissant une puissance de chiffrement 112 bits Utilisation héritée uniquement |
Annulation de la suppression de clé |
| A1948 | TDES-KW (SP 800-38F) | TDES | Déchiffrement TKW 3 clés DES Utilise TDES-ECB (#A1948) comme chiffrement de bloc sous-jacent Utilisation héritée uniquement |
Annulation de la suppression de clé |
| A2393 | ECDSA KeyGen (FIPS186-4) | ECDSA KeyGen (FIPS186-4) | Key Gen : P-224, P-256, P-384, P-521 Utilise le DRBG de hachage (SP800-90Ar1) (#A1947) comme générateur aléatoire sous-jacent pour la paire de clés KEYGen ECDSA |
Génération de clés |
| A2393 | KTS-IFC (KTS) (SP 800-56Br2) | SP 800-56Brev2. KTS-IFC (encapsulation de clé et non-capsulation) par IG D.G. | 2048, 3072 ou 4096 bits modulus fournissant 112, 128 ou 150 bits de force de chiffrement | Encapsulation de clé asymétrique et annulation de l’capsulation dans un environnement hybride |
| A2393 | KTS-IFC (SP 800-56Br2) | KTS | Habillage de clé RSA et décompression des clés symétriques dans le remplissage deOAEP-Basic KTS. 2048, 3072, module 4096 bits Utilise le DRBG compteur (SP800-90Ar1) (#A1948) comme générateur aléatoire sous-jacent Utilise HMAC-SHA2-256 (FIPS 180-4) (#A1947), HMAC-SHA2-384 (FIPS 180-4) (#A1947), HMAC-SHA2-512 (FIPS 180-4) (#A1947) comme algorithme de synthèse sous-jacent Utilise RSA KeyGen (FIPS 186-4) (#A2393) comme algorithme de génération de clés sous-jacent |
Encapsulation de clé asymétrique et annulation de l’capsulation dans un environnement hybride |
| A2393 | RSA KeyGen (FIPS186-4) | RSA KeyGen (FIPS186-4) | Génération de clé : 2048, 3072 et 4096 bits Utilise le DRBG de hachage (SP800-90Ar1) (#A1947) comme générateur aléatoire sous-jacent pour la paire de clés KEYGen ECDSA |
Génération de clés RSA dans un environnement hybride |
| KAS-ECC-SSC SP800-56Ar3 (#A1947) et KDF TLS (CVL) (#A1947) | KAS TLS (SP 800-56Ar3) | SP 800-56Arev3. KAS-ECC par chemin d’accès IG D.F Scénario 2 (2) | P-224, P-256, P-384, P-521 courbes fournissant 112, 128, 192 ou 256 bits de force de chiffrement | TLS |
| KAS-ECC-SSC SP800-56Ar3 (#A1948) KDF ANS 9.63 (CVL) (SP 800-135r1) (#A1948) KAS-ECC-SSC |
KAS ANS 9.63 (SP 800-56Ar3) | SP 800-56Arev3. KAS-ECC par chemin d’accès IG D.F Scénario 2 (2). | Courbes P-224, P-256, P-384 et P-521 fournissant 112, 128, 192 ou 256 bits de force de chiffrement | Dérivation de clé ECDH et ECDH-AES encapsuler la clé |
| KAS-ECC-SSC SP800-56Ar3 (#A1948), KDA HKDF SP800-56Cr1 (#A1948) | KAS KDA HKDF (SP 800-56Ar3) | SP 800-56Arev3. KAS-ECC par chemin d’accès IG D.F Scénario 2 (2). | Courbes P-224, P-256, P-384 et P-521 fournissant 112, 128, 192 ou 256 bits de force de chiffrement | Dérivation de clé ECDH et ECDH-AES encapsuler la clé |
| KAS-ECC-SSC SP800-56Ar3 (#A1948), KDA OneStep SP800-56Cr1 (#A1948) | KAS KDA ONESTEP (SP 800-56Ar3) | SP 800-56Arev3. KAS-ECC par chemin d’accès IG D.F Scénario 2 (2). | Courbes P-224, P-256, P-384 et P-521 fournissant 112, 128, 192 ou 256 bits de force de chiffrement | Dérivation de clé ECDH et ECDH-AES encapsuler la clé |
| KAS-ECC-SSC SP800-56Ar3 (#A1948), KDA TwoStep SP800-56Cr1 (#A1948) | KAS KDA TWOSTEP (SP 800-56Ar3) | SP 800-56Arev3. KAS-ECC par chemin d’accès IG D.F Scénario 2 (2). | Courbes P-224, P-256, P-384 et P-521 fournissant 112, 128, 192 ou 256 bits de force de chiffrement | Dérivation de clé ECDH et ECDH-AES encapsuler la clé |
| KAS-IFC-SSC (SP 800-56Br2) (#A1948) KDA HKDF SP800-56Cr1 (#A1948) |
KAS-IFC HKDF (SP800-56Br2) | SP 800-56Brev2. KAS-IFC par chemin d’accès IG D.F Scénario 1 (2). | Module 2048 bits, 3072 bits et 4096 bits fournissant entre 112 et 150 bits de force de chiffrement | Authentification par certificat et génération PEK et KLK |
| KAS-IFC-SSC (SP 800-56Br2) (#A1948) KDA OneStep SP800-56Cr1 (#A1948) |
KAS-IFC OneStep (SP800-56Br2) | SP 800-56Brev2. KAS-IFC par chemin d’accès IG D.F Scénario 1 (2). | Module 2048 bits, 3072 bits et 4096 bits fournissant entre 112 et 150 bits de force de chiffrement | Authentification par certificat et génération PEK et KLK |
| KAS-IFC-SSC (SP 800-56Br2) (#A1948) KDA TwoStep SP800-56Cr1 (#A1948) |
KAS-IFC TwoStep (SP800-56Br2) | SP 800-56Brev2. KAS-IFC par chemin d’accès IG D.F Scénario 1 (2). | Module 2048 bits, 3072 bits et 4096 bits fournissant entre 112 et 150 bits de force de chiffrement | Authentification par certificat et génération PEK et KLK |
| N/A | ENT (P) (SP 800-90B) | N/A | Source d’entropie SP 800-90B | Source d’entropie |
| Fournisseur Affirmed | CKG SP 800-133Rev2 | CKG | Reportez-vous à la section 2.3.2 Informations spécifiques à l’algorithme | Génération de clés de chiffrement ; SP 800-133Rev2 et IG D.H |
Contenu connexe
- Vue d’ensemble du HSM cloud Azure
- Gestion des clés dans azure Cloud HSM
- Authentification dans azure Cloud HSM
- Sauvegarder et restaurer des ressources HSM Cloud Azure
- Sécurité réseau pour azure Cloud HSM
- Gestion des utilisateurs dans azure Cloud HSM
- Limites de service pour azure Cloud HSM
- Résoudre les problèmes de HSM cloud Azure