Udostępnij za pośrednictwem


Zgodność ze standardem FIPS (Federal Information Processing Standard) platformy .NET Core

Federal Information Processing Standard (FIPS) Publikacja 140-2 to amerykański standard rządowy, który definiuje minimalne wymagania dotyczące zabezpieczeń modułów kryptograficznych w produktach technologii informatycznych, zgodnie z definicją w sekcji 5131 ustawy o reformie zarządzania technologią informacji z 1996 r.

.NET Core:

  • Przekazuje kryptograficzne wywołania pierwotnych do modułów standardowych zapewnianych przez podstawowy system operacyjny.
  • Nie wymusza użycia algorytmów zatwierdzonych przez standard FIPS ani rozmiarów kluczy w aplikacjach platformy .NET Core.

Administrator systemu jest odpowiedzialny za konfigurowanie zgodności ze standardem FIPS dla systemu operacyjnego.

Jeśli kod jest napisany dla środowiska zgodnego ze standardem FIPS, deweloper jest odpowiedzialny za zapewnienie, że niezgodne algorytmy FIPS nie są używane.

Aby uzyskać więcej informacji na temat zgodności ze standardem FIPS, zobacz następujące artykuły: