.NET Core Federal Information Processing Standard (FIPS) efterlevnad

Federal Information Processing Standard (FIPS) Publication 140-2 är en amerikansk myndighetsstandard som definierar minimikrav för säkerhetskrav för kryptografiska moduler i informationsteknikprodukter, enligt definitionen i avsnitt 5131 i Information Technology Management Reform Act från 1996.

.NET Core:

  • Skickar kryptografiska primitiva anrop till standardmodulerna som det underliggande operativsystemet tillhandahåller.
  • Tillämpar inte användning av FIPS-godkända algoritmer eller nyckelstorlekar i .NET Core-appar.

Systemadministratören ansvarar för att konfigurera FIPS-kompatibiliteten för ett operativsystem.

Om kod skrivs för en FIPS-kompatibel miljö ansvarar utvecklaren för att säkerställa att icke-kompatibla FIPS-algoritmer inte används.

Mer information om FIPS-efterlevnad finns i följande artiklar: