FIPS 140-2 验证

  • 项目

FIPS 140-2 标准概述

联邦信息处理标准 (FIPS) 第 140-2 版是美国政府标准。 FIPS 基于 1996 年信息技术管理修订法案第 5131 节。 它定义了 IT 产品中加密模块的最低安全要求。

) (CMVP 的加密模块验证计划 由美国国家标准与技术研究院 (NIST) 和加拿大网络安全中心 (CCCS) 联合实施。 它根据 FIPS 140-2) 和相关 FIPS 加密标准的一部分 (加密模块的安全要求来验证加密模块。 FIPS 140-2 安全要求涵盖与加密模块设计和实现相关的 11 个领域。 NIST 信息技术实验室运行一个相关程序，用于验证模块中 FIPS 批准的加密算法。

Microsoft 的 FIPS 140-2 验证方法

Microsoft 一直致力于满足 FIPS 140-2 标准的要求，自 2001 年首次建立加密模块以来，已针对该标准验证了加密模块。 Microsoft 在 NIST CMVP 下验证其加密模块，如上所述。 多个 Microsoft 产品（包括Windows 10、Windows Server 和许多云服务）都使用这些加密模块。

在 FIPS 140-2 批准的操作模式下使用 Windows

Windows 10和 Windows Server 可以配置为在 FIPS 140-2 批准的操作模式（通常称为“FIPS 模式”）中运行。如果打开 FIPS 模式，则加密基元库 (bcryptprimitives.dll) 和内核模式加密基元库 (CNG.sys) 模块将在 Windows 运行加密操作之前运行自测试。 这些自测试根据 FIPS 140-2 第 4.9 节运行。 它们可确保模块正常运行。

加密基元库和内核模式加密基元库是受 FIPS 模式影响的唯一模块。 FIPS 模式不会阻止 Windows 及其子系统使用非 FIPS 验证的加密算法。 FIPS 模式只是针对加密基元库和内核模式加密基元库以外的应用程序或组件提供咨询。

美国政府法规继续强制运行 Windows 的政府设备使用 FIPS 模式。 其他客户应自行决定 FIPS 模式是否适合他们。 有许多应用程序和协议使用 FIPS 模式策略来确定要运行的加密功能。 希望遵循 FIPS 140-2 标准的客户应研究其应用程序和协议的配置设置。 此研究将有助于确保它们可以配置为使用 FIPS 140-2 验证的加密。

若要实现此 FIPS 140-2 批准的 Windows 操作模式，管理员需要完成下面概述的所有四个步骤。

步骤 1：确保已安装 FIPS 140-2 验证的加密模块

管理员必须确保安装的所有加密模块都经过 FIPS 140-2 验证。 本文稍后会列出按操作系统版本组织的已验证模块的表。

步骤 2：确保遵循所有加密模块的所有安全策略

每个加密模块都有一个定义的安全策略，模块必须满足该策略才能在其 FIPS 140-2 批准的模式下运行。 可以在每个模块发布的安全策略文档中找到安全策略 (SPD) 。 可在本文末尾的已验证模块表中找到每个模块的 SPD。 选择模块版本号以查看模块的已发布 SPD。

步骤 3：启用 FIPS 安全策略

Windows 提供安全策略设置 “系统加密：使用符合 FIPS 的算法进行加密、哈希和签名”。 某些 Microsoft 产品使用此设置确定是否在 FIPS 模式下运行。 打开此策略后，Windows 中已验证的加密模块也将在 FIPS 模式下运行。 可以使用本地安全策略（作为组策略的一部分）或通过新式设备管理 (MDM) 解决方案设置此策略。 有关策略的详细信息，请参阅 系统加密：使用符合 FIPS 的算法进行加密、哈希和签名。

步骤 4：确保仅使用经过 FIPS 验证的加密算法

FIPS 模式在应用程序或服务级别强制实施。 它不是由操作系统或单个加密模块强制执行的。 在 FIPS 模式下运行的应用程序或服务必须遵循已验证模块的安全策略。 他们不得使用不符合 FIPS 的加密算法。

简言之，应用程序或服务在 FIPS 模式下运行，如果：

  • 检查策略标志
  • 强制实施已验证模块的安全策略

Microsoft FIPS 140-2 验证的加密模块

下表标识了操作系统中使用的加密模块（按版本组织）。

Windows 客户端使用的模块

有关更多详细信息，请展开每个操作系统部分。


Windows 10 版本 1809

已验证版本：家庭版、专业版、企业版、教育版

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 10.0.17763 #3197 有关算法信息，请参阅安全策略和证书页
内核模式加密基元库 10.0.17763 #3196 有关算法信息，请参阅安全策略和证书页
代码完整性 10.0.17763 #3644 有关算法信息，请参阅安全策略和证书页
Windows OS 加载程序 10.0.17763 #3615 有关算法信息，请参阅安全策略和证书页
保护内核代码完整性 10.0.17763 #3651 有关算法信息，请参阅安全策略和证书页
BitLocker 转储筛选器 10.0.17763 #3092 有关算法信息，请参阅安全策略和证书页
启动管理器 10.0.17763 #3089 有关算法信息，请参阅安全策略和证书页
虚拟 TPM 10.0.17763 #3690 有关算法信息，请参阅安全策略和证书页
Windows 10版本 1803

已验证版本：家庭版、专业版、企业版、教育版

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 10.0.17134 #3197 有关算法信息，请参阅安全策略和证书页
内核模式加密基元库 10.0.17134 #3196 有关算法信息，请参阅安全策略和证书页
代码完整性 10.0.17134 #3195 有关算法信息，请参阅安全策略和证书页
Windows OS 加载程序 10.0.17134 #3480 有关算法信息，请参阅安全策略和证书页
保护内核代码完整性 10.0.17134 #3096 有关算法信息，请参阅安全策略和证书页
BitLocker 转储筛选器 10.0.17134 #3092 有关算法信息，请参阅安全策略和证书页
启动管理器 10.0.17134 #3089 有关算法信息，请参阅安全策略和证书页
Windows 10版本 1709

已验证版本：家庭版、专业版、企业版、教育版、S 版、Surface Hub 版、移动版

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 10.0.16299 #3197 有关算法信息，请参阅安全策略和证书页
内核模式加密基元库 10.0.16299 #3196 有关算法信息，请参阅安全策略和证书页
代码完整性 10.0.16299 #3195 有关算法信息，请参阅安全策略和证书页
Windows OS 加载程序 10.0.16299 #3194 有关算法信息，请参阅安全策略和证书页
保护内核代码完整性 10.0.16299 #3096 有关算法信息，请参阅安全策略和证书页
BitLocker 转储筛选器 10.0.16299 #3092 有关算法信息，请参阅安全策略和证书页
Windows Resume 10.0.16299 #3091 有关算法信息，请参阅安全策略和证书页
启动管理器 10.0.16299 #3089 有关算法信息，请参阅安全策略和证书页
Windows 10版本 1703

已验证版本：家庭版、专业版、企业版、教育版、S 版、Surface Hub 版、移动版

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 (bcryptprimitives.dll 和 ncryptsslp.dll) 10.0.15063 #3095 FIPS 批准的算法：AES (Cert . #4624) ;CKG (供应商确认) ：CVL (证书

#1278 和 #1281) ;DRBG (证书 #1555) ;DSA (证书 #1223) ;ECDSA (证书 #1133) ;HMAC (证书 #3061) ;KAS (证书 #127) ;KBKDF (证书 .#140) ;KTS (AES 证书 #4626;密钥建立方法提供 128 位到 256 位的加密强度) ;PBKDF (供应商确认) ;RSA (证书。 #2521 和 #2522) ;SHS (证书 #3790) ;Triple-DES (证书 #2459

其他算法：HMAC-MD5;MD5;Des;旧版 CAPI KDF;MD2;MD4;RC2;RC4;RSA (加密/解密)

已验证的组件实现：FIPS186-4 ECDSA - 证书 (哈希大小的消息的签名生成。 #1133) ;FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。 #2521) ;FIPS186-4 RSA;RSADP - RSADP 基元 (证书 。 #1281) ;SP800-135 - 第 4.1.1 节、IKEv1 节 4.1.2、IKEv2 节 4.2、TLS (证书 #1278)

内核模式加密基元库 (cng.sys) 10.0.15063 #3094 #3094

FIPS 批准的算法：AES (证书。 #4624 和 #4626) ;CKG (供应商确认) ：CVL (证书。 #1278 和 #1281) ;DRBG (证书 #1555) ;DSA (证书 #1223) ;ECDSA (证书 #1133) ;HMAC (证书 #3061) ;KAS (证书 #127) ;KBKDF (证书 . #140) ;KTS (AES 证书 #4626;密钥建立方法提供 128 位到 256 位的加密强度) ;PBKDF (供应商确认) ;RSA (证书。 #2521 和 #2523) ;SHS (证书 #3790) ;Triple-DES (证书 #2459

其他算法：HMAC-MD5;MD5;NDRNG;Des;旧版 CAPI KDF;MD2;MD4;RC2;RC4;RSA (加密/解密)

[已验证的组件实现：FIPS186-4 ECDSA - 证书 (哈希大小的消息的签名生成 。 [#3094])

#1133) ;FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书。#2521[) ;FIPS186-4 RSA;RSADP - RSADP 基元 证书。

#1281Cert. #3094
启动管理器 10.0.15063 #3089 FIPS 批准的算法：AES (证书。 #4624 和 #4625) ;CKG (供应商确认) ：HMAC (证书 #3061) ;PBKDF (供应商确认) ;RSA (证书 #2523) ;SHS (证书 #3790

其他算法：PBKDF (供应商确认) ;VMK KDF (供应商确认)

Windows OS 加载程序 10.0.15063 #3090 FIPS 批准的算法：AES (证书。 #4624 和 #4625) ;RSA (证书 #2523) ;SHS (证书 #3790

其他算法：NDRNG
Windows Resume [1] 10.0.15063 #3091 FIPS 批准的算法：AES (证书。 #4624 和 #4625) ;RSA (证书 #2523) ;SHS (证书 #3790)
BitLocker® 转储筛选器 [2] 10.0.15063 #3092 FIPS 批准的算法：AES (证书。 #4624 和 #4625) ;RSA (证书 #2522) ;SHS (证书 #3790)
代码完整性 (ci.dll) 10.0.15063 #3093 FIPS 批准的算法：AES (Cert . #4624) ;RSA (证书。 #2522 和 #2523) ;SHS (证书 #3790

经过验证的组件实现：FIPS186-4 RSA;PKCS#1 v1.5 - RSASP1 签名基元 (证书 。 #1282)

安全内核代码完整性 (skci.dll) [3] 10.0.15063 #3096 FIPS 批准的算法：AES (Cert . #4624) ;RSA (证书。 #2522 和 #2523) ;SHS (证书 #3790

经过验证的组件实现：FIPS186-4 RSA;PKCS#1 v1.5 - RSASP1 签名基元 (证书 。 #1282)

[1] 仅适用于家庭版、专业版、企业版、教育版和 S。

[2] 仅适用于专业版、企业版、教育版、S 版、移动版和 Surface Hub

[3] 仅适用于专业版、企业版、教育版和 S

Windows 10版本 1607

已验证版本：家庭版、专业版、企业版、企业 LTSB 版、移动版

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 (bcryptprimitives.dll 和 ncryptsslp.dll) 10.0.14393 #2937 FIPS 批准的算法：AES (Cert. #4064) ;DRBG (证书 #1217) ;DSA (证书 #1098) ;ECDSA (证书 #911) ;HMAC (证书 #2651) ;KAS (证书 #92) ;KBKDF (证书 。 #101) ;KTS (AES 证书 。 #4062;密钥包装;密钥建立方法提供 128 位到 256 位加密强度) ;PBKDF (供应商确认) ;RSA (证书。 #2192、 #2193 和 #2195) ;SHS (证书 #3347) ;Triple-DES (证书 #2227)

其他算法：HMAC-MD5;MD5;Des;旧版 CAPI KDF;MD2;MD4;RC2;RC4;RSA (加密/解密)

已验证的组件实现：FIPS186-4 ECDSA - 证书 (哈希大小的消息的签名生成。 #922) ;FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。#888) ;FIPS186-4 RSA;RSADP - RSADP 基元 (证书 。#887) ;SP800-135 - 第 4.1.1 节，IKEv1 部分 4.1.2，IKEv2 第 4.2 节，TLS (证书 。#886)

内核模式加密基元库 (cng.sys) 10.0.14393 #2936 FIPS 批准的算法：AES (Cert. #4064) ;DRBG (证书 #1217) ;DSA (证书 #1098) ;ECDSA (证书 #911) ;HMAC (证书 #2651) ;KAS (证书 #92) ;KBKDF (证书 。 #101) ;KTS (AES 证书 。 #4062;密钥包装;密钥建立方法提供 128 位到 256 位加密强度) ;PBKDF (供应商确认) ;RSA (证书。 #2192、 #2193 和 #2195) ;SHS (证书 #3347) ;Triple-DES (证书 #2227)

其他算法：HMAC-MD5;MD5;NDRNG;Des;旧版 CAPI KDF;MD2;MD4;RC2;RC4;RSA (加密/解密)

已验证的组件实现：FIPS186-4 ECDSA - 证书 (哈希大小的消息的签名生成。 #922) ;FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。#888) ;FIPS186-4 RSA;RSADP - RSADP 基元 (证书 。 #887)

启动管理器 10.0.14393 #2931 FIPS 批准的算法：AES (证书。 #4061 和 #4064) ;HMAC (证书 #2651) ;PBKDF (供应商确认) ;RSA (证书 #2193) ;SHS (证书 #3347)

其他算法：MD5;PBKDF (不符合) ;VMK KDF
BitLocker® Windows OS Loader (winload) 10.0.14393 #2932 FIPS 批准的算法：AES (证书。 #4061 和 #4064) ;RSA (证书 #2193) ;SHS (证书 #3347)

其他算法：NDRNG;MD5
BitLocker® Windows Resume (winresume) [1] 10.0.14393 #2933 FIPS 批准的算法：AES (证书。 #4061 和 #4064) ;RSA (证书 #2193) ;SHS (证书 #3347)

其他算法：MD5
BitLocker® 转储筛选器 (dumpfve.sys) [2] 10.0.14393 #2934 FIPS 批准的算法：AES (证书。 #4061 和 #4064)
代码完整性 (ci.dll) 10.0.14393 #2935 FIPS 批准的算法：RSA (Cert. #2193) ;SHS (证书 #3347)

其他算法：AES (不符合) ;MD5

经过验证的组件实现：FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。 #888)

安全内核代码完整性 (skci.dll) [3] 10.0.14393 #2938 FIPS 批准的算法：RSA (证书。 #2193) ;SHS (证书。 #3347)

其他算法：MD5

经过验证的组件实现：FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。 #888)

[1] 仅适用于家庭版、专业版、企业版和企业 LTSB

[2] 仅适用于专业版、企业版、企业 LTSB 和移动版

[3] 仅适用于专业版、企业版和企业版 LTSB

Windows 10版本 1511

已验证版本：家庭版、专业版、企业版、企业版 LTSB、移动版、Surface Hub

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 (bcryptprimitives.dll 和 ncryptsslp.dll) 10.0.10586 #2606 FIPS 批准的算法：AES (证书。 #3629) ;DRBG (证书。 #955) ;DSA (证书。 #1024) ;ECDSA (证书。 #760) ;HMAC (证书。 #2381) ;KAS (证书。 #72;密钥协议;密钥建立方法提供 112 位到 256 位的加密强度) ;KBKDF (证书。 #72) ;KTS (AES 证书。 #3653;密钥包装;密钥建立方法提供 128 位到 256 位加密强度) ;PBKDF (供应商确认) ;RSA (证书。 #1887、 #1888 和 #1889) ;SHS (证书。 #3047) ;三重 DES (证书。 #2024)

其他算法：DES;HMAC-MD5;旧版 CAPI KDF;MD2;MD4;MD5;RC2;RC4;RSA (加密/解密)

已验证的组件实现：FIPS186-4 ECDSA - 证书 (哈希大小的消息的签名生成。 #666) ;FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。 #665) ;FIPS186-4 RSA;RSADP - RSADP 基元 (证书 。 #663) ;SP800-135 - 第 4.1.1 节，IKEv1 部分 4.1.2，IKEv2 第 4.2 节，TLS (证书 。#664)

内核模式加密基元库 (cng.sys) 10.0.10586 #2605 FIPS 批准的算法：AES (证书。 #3629) ;DRBG (证书。 #955) ;DSA (证书。 #1024) ;ECDSA (证书。 #760) ;HMAC (证书。 #2381) ;KAS (证书。 #72;密钥协议;密钥建立方法提供 112 位到 256 位的加密强度) ;KBKDF (证书。 #72) ;KTS (AES 证书。 #3653;密钥包装;密钥建立方法提供 128 位到 256 位加密强度) ;PBKDF (供应商确认) ;RSA (证书。 #1887、 #1888 和 #1889) ;SHS (证书。 #3047) ;三重 DES (证书。 #2024)

其他算法：DES;HMAC-MD5;旧版 CAPI KDF;MD2;MD4;MD5;RC2;RC4;RSA (加密/解密)

已验证的组件实现：FIPS186-4 ECDSA - 证书 (哈希大小的消息的签名生成。 #666) ;FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。 #665) ;FIPS186-4 RSA;RSADP - RSADP 基元 (证书 。#663)

启动管理器 [4] 10.0.10586 #2700 FIPS 批准的算法：AES (证书。 #3653) ;HMAC (证书 #2381) ;PBKDF (供应商确认) ;RSA (证书 #1871) ;SHS (证书。 #3047 和 #3048)

其他算法：MD5;KDF (不符合) ;PBKDF (不符合)

BitLocker® Windows OS Loader (winload) [5] 10.0.10586 #2701 FIPS 批准的算法：AES (证书。 #3629 和 #3653) ;RSA (证书 #1871) ;SHS (证书 #3048)

其他算法：MD5;NDRNG
BitLocker® Windows Resume (winresume) [6] 10.0.10586 #2702 FIPS 批准的算法：AES (证书。 #3653) ;RSA (证书 #1871) ;SHS (证书 #3048)

其他算法：MD5
BitLocker® 转储筛选器 (dumpfve.sys) [7] 10.0.10586 #2703 FIPS 批准的算法：AES (证书。 #3653)
代码完整性 (ci.dll) 10.0.10586 #2604 FIPS 批准的算法：RSA (证书。 #1871) ;SHS (证书。 #3048)

其他算法：AES (不符合) ;MD5

经过验证的组件实现：FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。 #665)

安全内核代码完整性 (skci.dll) [8] 10.0.10586 #2607 FIPS 批准的算法：RSA (证书。 #1871) ;SHS (证书。 #3048)

其他算法：MD5

经过验证的组件实现：FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。 #665)

[4] 仅适用于家庭版、专业版、企业版、移动版和 Surface Hub

[5] 仅适用于家庭版、专业版、企业版、移动版和 Surface Hub

[6] 仅适用于家庭版、专业版和企业版

[7] 仅适用于专业版、企业版、移动版和 Surface Hub

[8] 仅适用于企业和企业 LTSB

Windows 10版本 1507

已验证版本：家庭版、专业版、企业版、企业 LTSB 版、移动版和 Surface Hub

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 (bcryptprimitives.dll 和 ncryptsslp.dll) 10.0.10240 #2606 FIPS 批准的算法：AES (证书。 #3497) ;DRBG (证书。 #868) ;DSA (证书。 #983) ;ECDSA (证书。 #706) ;HMAC (证书。 #2233) ;KAS (证书。 #64;密钥协议;密钥建立方法提供 112 位到 256 位的加密强度) ;KBKDF (证书。 #66) ;KTS (AES 证书。 #3507;密钥包装;密钥建立方法提供 128 位到 256 位加密强度) ;PBKDF (供应商确认) ;RSA (证书。 #1783、 #1798 和 #1802) ;SHS (证书。 #2886) ;三重 DES (证书。 #1969)

其他算法：DES;HMAC-MD5;旧版 CAPI KDF;MD2;MD4;MD5;RC2;RC4;RSA (加密/解密)

经过验证的组件实现：FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。#572) ;FIPS186-4 RSA;RSADP - RSADP 基元 (证书 。#576) ;SP800-135 - 第 4.1.1 节、IKEv1 节 4.1.2、IKEv2 第 4.2 节、TLS (证书 #575)

内核模式加密基元库 (cng.sys) 10.0.10240 #2605 FIPS 批准的算法：AES (证书。 #3497) ;DRBG (证书。 #868) ;DSA (证书。 #983) ;ECDSA (证书。 #706) ;HMAC (证书。 #2233) ;KAS (证书。 #64;密钥协议;密钥建立方法提供 112 位到 256 位的加密强度) ;KBKDF (证书。 #66) ;KTS (AES 证书。 #3507;密钥包装;密钥建立方法提供 128 位到 256 位加密强度) ;PBKDF (供应商确认) ;RSA (证书。 #1783、 #1798 和 #1802) ;SHS (证书。 #2886) ;三重 DES (证书。 #1969)

其他算法：DES;HMAC-MD5;旧版 CAPI KDF;MD2;MD4;MD5;RC2;RC4;RSA (加密/解密)

经过验证的组件实现：FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。#572) ;FIPS186-4 RSA;RSADP - RSADP 基元 (证书 。 #576)

启动管理器[9] 10.0.10240 #2600 FIPS 批准的算法：AES (证书 。#3497) ;HMAC (证书 #2233) ;KTS (AES 证书 #3498) ;PBKDF (供应商确认) ;RSA (证书 #1784) ;SHS (证书。 #2871 和 #2886)

其他算法：MD5;KDF (不符合) ;PBKDF (不符合)

BitLocker® Windows OS Loader (winload) [10] 10.0.10240 #2601 FIPS 批准的算法：AES (证书。 #3497 和 #3498) ;RSA (证书 #1784) ;SHS (证书 #2871)

其他算法：MD5;NDRNG
BitLocker® Windows Resume (winresume) [11] 10.0.10240 #2602 FIPS 批准的算法：AES (证书。 #3497 和 #3498) ;RSA (证书 #1784) ;SHS (证书 #2871)

其他算法：MD5
BitLocker® 转储筛选器 (dumpfve.sys) [12] 10.0.10240 #2603 FIPS 批准的算法：AES (证书。 #3497 和 #3498)
代码完整性 (ci.dll) 10.0.10240 #2604 FIPS 批准的算法：RSA (证书。 #1784) ;SHS (证书。 #2871)

其他算法：AES (不符合) ;MD5

经过验证的组件实现：FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。 #572)

安全内核代码完整性 (skci.dll) [13] 10.0.10240 #2607 FIPS 批准的算法：RSA (证书。 #1784) ;SHS (证书。 #2871)

其他算法：MD5

经过验证的组件实现：FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。 #572)

[9] 仅适用于家庭版、专业版、企业版和企业 LTSB

[10] 仅适用于家庭版、专业版、企业版和企业版 LTSB

[11] 仅适用于家庭版、专业版、企业版和企业版 LTSB

[12] 仅适用于 Pro、Enterprise 和企业 LTSB

[13] 仅适用于企业和企业 LTSB

Windows 8.1

已验证版本：RT、专业版、企业版、手机版、嵌入式版

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 (bcryptprimitives.dll 和 ncryptsslp.dll) 6.3.9600 6.3.9600.17031 #2357 FIPS 批准的算法：AES (Cert. #2832) ;DRBG (证书。 #489) ;DSA (证书 #855) ;ECDSA (证书 #505) ;HMAC (证书 #1773) ;KAS (证书 #47) ;KBKDF (证书 。 #30) ;PBKDF (供应商确认) ;RSA (证书。 #1487、 #1493 和 #1519) ;SHS (证书 #2373) ;Triple-DES (证书 #1692)

其他算法：AES (证书 。#2832，密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;AES-GCM 加密 (不符合) ;Des;HMAC MD5;旧版 CAPI KDF;MD2;MD4;MD5;NDRNG;RC2;RC4;RSA (加密/解密) #2832，密钥包装;密钥建立方法提供 128 位到 256 位加密强度) ;AES-GCM 加密 (不符合) ;Des;HMAC MD5;旧版 CAPI KDF;MD2;MD4;MD5;NDRNG;RC2;RC4;RSA (加密/解密)

已验证的组件实现：FIPS186-4 ECDSA - 证书 (哈希大小的消息的签名生成。 #288) ;FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。 #289) ;SP800-135 - 第 4.1.1 节、IKEv1 节 4.1.2、IKEv2 第 4.2 节、TLS (证书 #323)

内核模式加密基元库 (cng.sys) 6.3.9600 6.3.9600.17042 #2356 FIPS 批准的算法：AES (Cert. #2832) ;DRBG (证书。 #489) ;ECDSA (证书 #505) ;HMAC (证书 #1773) ;KAS (证书 #47) ;KBKDF (证书 .#30) ;PBKDF (供应商确认) ;RSA (证书。 #1487、 #1493 和 #1519) ;SHS (证书 # 2373) ;Triple-DES (证书 #1692)

其他算法：AES (证书 。#2832，密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;AES-GCM 加密 (不符合) ;Des;HMAC MD5;旧版 CAPI KDF;MD2;MD4;MD5;NDRNG;RC2;RC4;RSA (加密/解密)

已验证的组件实现：FIPS186-4 ECDSA - 证书 (哈希大小的消息的签名生成。 #288) ;FIPS186-4 RSA;PKCS#1 v2.1 - RSASP1 签名基元 (证书 。 #289)

启动管理器 6.3.9600 6.3.9600.17031 #2351 FIPS 批准的算法：AES (Cert. #2832) ;HMAC (证书 #1773) ;PBKDF (供应商确认) ;RSA (证书 #1494) ;SHS (证书。 # 2373 和 #2396)

其他算法：MD5;KDF (不符合) ;PBKDF (不符合)

BitLocker® Windows OS Loader (winload) 6.3.9600 6.3.9600.17031 #2352 FIPS 批准的算法：AES (Cert. #2832) ;RSA (证书 #1494) ;SHS (证书 #2396)

其他算法：MD5;NDRNG
BitLocker® Windows Resume (winresume) [14] 6.3.9600 6.3.9600.17031 #2353 FIPS 批准的算法：AES (Cert. #2832) ;RSA (证书 #1494) ;SHS (证书。 # 2373 和 #2396)

其他算法：MD5
BitLocker® 转储筛选器 (dumpfve.sys) 6.3.9600 6.3.9600.17031 #2354 FIPS 批准的算法：AES (证书 。 #2832)

其他算法：不适用
代码完整性 (ci.dll) 6.3.9600 6.3.9600.17031 #2355 FIPS 批准的算法：RSA (Cert . #1494) ;SHS (证书 # 2373)

其他算法：MD5

已验证的组件实现：PKCS#1 v2.1 - RSASP1 签名基元 (证书。 #289)

[14] 仅适用于 Pro、Enterprise 和 Embedded 8。

Windows 8

已验证版本：RT、家庭版、专业版、企业版、手机版

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 (BCRYPTPRIMITIVES.DLL) 6.2.9200 #1892 FIPS 批准的算法：AES (证书。 #2197 和 #2216) ;DRBG (证书。 #258) ;DSA (证书 #687) ;ECDSA (证书 #341) ;HMAC (证书 #1345) ;KAS (证书 #36) ;KBKDF (证书 . #3) ;PBKDF (供应商确认) ;RSA (证书。 #1133 和 #1134) ;SHS (证书 #1903) ;Triple-DES (证书 #1387)

其他算法：AES (证书 #2197，密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;Des;旧版 CAPI KDF;MD2;MD4;MD5;HMAC MD5;RC2;RC4;RSA (encrypt/decrypt) #258) ;DSA (Cert.) ;ECDSA (Cert.) ;HMAC (Cert.) ;KAS (证书) ;KBKDF (Cert.) ;PBKDF (供应商确认) ;RSA (证书。和) ;SHS (Cert.) ;Triple-DES (Cert.)

内核模式加密基元库 (cng.sys) 6.2.9200 #1891 FIPS 批准的算法：AES (证书。 #2197 和 #2216) ;DRBG (证书。 #258 和 #259) ;ECDSA (证书 #341) ;HMAC (证书 #1345) ;KAS (证书 #36) ;KBKDF (证书 。 #3) ;PBKDF (供应商确认) ;RNG (证书 #1110) ;RSA (证书。 #1133 和 #1134) ;SHS (证书 #1903) ;Triple-DES (证书 #1387)

其他算法：AES (证书 #2197，密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;Des;旧版 CAPI KDF;MD2;MD4;MD5;HMAC MD5;RC2;RC4;RSA (加密/解密) #258 和) ;ECDSA (Cert.) ;HMAC (Cert.) ;KAS (Cert.) ;KBKDF (Cert.) ;PBKDF (供应商确认) ;RNG (Cert.) ;RSA (证书。和) ;SHS (Cert.) ;Triple-DES (Cert.)

其他算法：AES (证书、密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;Des;旧版 CAPI KDF;MD2;MD4;MD5;HMAC MD5;RC2;RC4;RSA (加密/解密)

启动管理器 6.2.9200 #1895 FIPS 批准的算法：AES (证书。 #2196 和 #2198) ;HMAC (证书 #1347) ;RSA (证书 #1132) ;SHS (证书 #1903)

其他算法：MD5
BitLocker® Windows OS Loader (WINLOAD) 6.2.9200 #1896 FIPS 批准的算法：AES (证书。 #2196 和 #2198) ;RSA (证书 #1132) ;SHS (证书 #1903)

其他算法：AES (Cert . #2197;不符合) ;MD5;未批准的 RNG
BitLocker® Windows Resume (WINRESUME) [15] 6.2.9200 #1898 FIPS 批准的算法：AES (证书。 #2196 和 #2198) ;RSA (证书 #1132) ;SHS (证书 #1903)

其他算法：MD5
BitLocker® 转储筛选器 (DUMPFVE.SYS) 6.2.9200 #1899 FIPS 批准的算法：AES (证书。 #2196 和 #2198)

其他算法：不适用
代码完整性 (CI.DLL) 6.2.9200 #1897 FIPS 批准的算法：RSA (证书 。#1132) ;SHS (证书 #1903)

其他算法：MD5
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH.DLL) 6.2.9200 #1893 FIPS 批准的算法：DSA (Cert . #686) ;SHS (证书 #1902) ;Triple-DES (证书 #1386) ;Triple-DES MAC (Triple-DES 证书 #1386，供应商确认)

其他算法：DES;DES MAC;DES40;DES40 MAC;迪菲-赫尔曼;MD5;RC2;RC2 MAC;RC4;Triple-DES (证书 #1386， 密钥包装;密钥建立方法提供 112 位加密强度;不符合小于 112 位加密强度) #1902) ;Triple-DES (Cert.) ;三重 DES MAC (三重 DES 证书，供应商确认)

其他算法：DES;DES MAC;DES40;DES40 MAC;迪菲-赫尔曼;MD5;RC2;RC2 MAC;RC4;三重 DES (证书，密钥包装;密钥建立方法提供 112 位加密强度;不合规的加密强度小于 112 位)

增强型加密提供程序 (RSAENH.DLL) 6.2.9200 #1894 FIPS 批准的算法：AES (证书 。 #2196) ;HMAC (证书 #1346) ;RSA (证书 #1132) ;SHS (证书 #1902) ;Triple-DES (证书 #1386)

其他算法：AES (证书 。#2196，密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;Des;MD2;MD4;MD5;RC2;RC4;RSA (密钥包装;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;Triple-DES (证书 #1386， 密钥包装;密钥建立方法提供 112 位加密强度;不合规的加密强度小于 112 位)

[15] 仅适用于家庭版和专业版

Windows 7

已验证版本：Windows 7、Windows 7 SP1

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 (BCRYPTPRIMITIVES.DLL) 6.1.7600.16385

6.1.7601.17514

 1329 FIPS 批准的算法：AES (证书。 #1168 和 #1178) ;AES GCM (证书 #1168，供应商确认) ;AES GMAC (证书 #1168，供应商确认) ;DRBG (证书。 #23 和 #24) ;DSA (证书 #386) ;ECDSA (证书 #141) ;HMAC (证书 #677) ;KAS (SP 800-56A，供应商确认，关键协议：密钥建立方法提供 80 位到 256 位的加密强度) ;RNG (证书 #649) ;RSA (证书。 #559 和 #560) ;SHS (证书 #1081) ;Triple-DES (证书 #846)

其他算法：AES (证书 。#1168，密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;Des;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;MD2;MD4;MD5;HMAC MD5;RC2;RC4#559 和) ;SHS (Cert.) ;Triple-DES (Cert.)

其他算法：AES (证书、密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;Des;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;MD2;MD4;MD5;HMAC MD5;RC2;RC4
内核模式加密基元库 (cng.sys) 6.1.7600.16385

6.1.7600.16915

6.1.7600.21092

6.1.7601.17514

6.1.7601.17725

6.1.7601.17919

6.1.7601.21861

6.1.7601.22076

 1328 FIPS 批准的算法：AES (证书。 #1168 和 #1178) ;AES GCM (证书 #1168，供应商确认) ;AES GMAC (证书 #1168，供应商确认) ;DRBG (证书。 #23 和 #24) ;ECDSA (证书 #141) ;HMAC (证书 #677) ;KAS (SP 800-56A，供应商确认，关键协议：密钥建立方法提供 80 位到 256 位的加密强度) ;RNG (证书 #649) ;RSA (证书。 #559 和 #560) ;SHS (证书 #1081) ;Triple-DES (证书 #846)

其他算法：AES (证书 。#1168，密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;Des;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;MD2;MD4;MD5;HMAC MD5;RC2;RC4
启动管理器 6.1.7600.16385

6.1.7601.17514

 1319 FIPS 批准的算法：AES (证书。 #1168 和 #1177) ;HMAC (证书 #675) ;RSA (证书 #557) ;SHS (证书 #1081)

其他算法：MD5#1168 和) ;HMAC (Cert.) ;RSA (Cert.) ;SHS (Cert.)

其他算法：MD5
Winload OS Loader (winload.exe) 6.1.7600.16385

6.1.7600.16757

6.1.7600.20897

6.1.7600.20916

6.1.7601.17514

6.1.7601.17556

6.1.7601.21655

6.1.7601.21675

 1326 FIPS 批准的算法：AES (证书。 #1168 和 #1177) ;RSA (证书 #557) ;SHS (证书 #1081)

其他算法：MD5
BitLocker™ 驱动器加密 6.1.7600.16385

6.1.7600.16429

6.1.7600.16757

6.1.7600.20536

6.1.7600.20873

6.1.7600.20897

6.1.7600.20916

6.1.7601.17514

6.1.7601.17556

6.1.7601.21634

6.1.7601.21655

6.1.7601.21675

 1332 FIPS 批准的算法：AES (证书。 #1168 和 #1177) ;HMAC (证书 #675) ;SHS (证书 #1081)

其他算法：大象扩散器
代码完整性 (CI.DLL) 6.1.7600.16385

6.1.7600.17122v6.1.7600.21320

6.1.7601.17514

6.1.7601.17950v6.1.7601.22108

 1327 FIPS 批准的算法：RSA (证书 。#557) ;SHS (证书 #1081)

其他算法：MD5
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH.DLL) 6.1.7600.16385

(SP1) 中没有任何更改

 1331 FIPS 批准的算法：DSA (Cert . #385) ;RNG (证书 #649) ;SHS (证书 #1081) ;Triple-DES (证书 #846) ;Triple-DES MAC (Triple-DES 证书 #846，供应商确认)

其他算法：DES;DES MAC;DES40;DES40 MAC;迪菲-赫尔曼;MD5;RC2;RC2 MAC;RC4
增强型加密提供程序 (RSAENH.DLL) 6.1.7600.16385

(SP1) 中没有任何更改

 1330 FIPS 批准的算法：AES (Cert . #1168) ;DRBG (证书 #23) ;HMAC (证书 #673) ;SHS (证书 #1081) ;RSA (证书。 #557 和 #559) ;Triple-DES (证书 #846)

其他算法：DES;MD2;MD4;MD5;RC2;RC4;RSA (密钥包装;密钥建立方法提供 112 位到 256 位的加密强度;不合规的加密强度小于 112 位)

Windows Vista SP1

已验证版本：Ultimate Edition

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
Boot Manager (bootmgr) 6.0.6001.18000 和 6.0.6002.18005 978 FIPS 批准的算法：AES (证书。 #739 和 #760) ;HMAC (证书 #415) ;RSA (证书 #354) ;SHS (证书 #753)
Winload OS Loader (winload.exe) 6.0.6001.18000、6.0.6001.18027、6.0.6001.18606、 6.0.6001.22125、6.0.6001.22861、6.0.6002.18005、6.0.6002.18411 和 6.0.6002.22596 979 FIPS 批准的算法：AES (证书。 #739 和 #760) ;RSA (证书 #354) ;SHS (证书 #753)

其他算法：MD5
代码完整性 (ci.dll) 6.0.6001.18000、6.0.6001.18023、6.0.6001.22120 和 6.0.6002.18005 980 FIPS 批准的算法：RSA (Cert. #354) ;SHS (证书 #753)

其他算法：MD5
内核模式安全支持提供程序接口 (ksecdd.sys) 6.0.6001.18709、6.0.6001.18272、 6.0.6001.18796、6.0.6001.22202、6.0.6001.22450、6.0.6001.22987、6.0.6001.23069、 6.0.6002.18005、6.0.6002.18051、6.0.6002.18541、6.0.600 2.18643、6.0.6002.22152、6.0.6002.22742 和 6.0.6002.22869 1000 FIPS 批准的算法：AES (证书。 #739 和 #756) ;ECDSA (证书 .#82) ;HMAC (证书 #412) ;RNG (证书 #435 和 SP 800-90 AES-CTR，vendor-affirmed) ;RSA (证书。 #353 和 #357) ;SHS (证书 #753) ;Triple-DES (证书 #656) #739 和) ;ECDSA (Cert.) ;HMAC (Cert.) ;RNG (证书和 SP 800-90 AES-CTR，供应商确认) ;RSA (证书。和) ;SHS (Cert.) ;Triple-DES (Cert.)

其他算法：AES (GCM 和 GMAC;不符合) ;Des;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;EC Diffie-Hellman (关键协议;密钥建立方法提供 128 位到 256 位加密强度) ;MD2;MD4;MD5;HMAC MD5;RC2;RC4;RNG (SP 800-90 双 EC;不符合) ;RSA (密钥包装;密钥建立方法提供 112 位到 150 位的加密强度;不合规的加密强度小于 112 位)

加密基元库 (bcrypt.dll) 6.0.6001.22202、6.0.6002.18005 和 6.0.6002.22872 1001 FIPS 批准的算法：AES (证书。 #739 和 #756) ;DSA (证书 #283) ;ECDSA (证书 .#82) ;HMAC (证书 #412) ;RNG (证书 #435 和 SP 800-90，供应商确认) ;RSA (证书。 #353 和 #357) ;SHS (证书 #753) ;Triple-DES (证书 #656)

其他算法：AES (GCM 和 GMAC;不符合) ;Des;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;EC Diffie-Hellman (关键协议;密钥建立方法提供 128 位到 256 位加密强度) ;MD2;MD4;MD5;RC2;RC4;RNG (SP 800-90 双 EC;不符合) ;RSA (密钥包装;密钥建立方法提供 112 位到 150 位的加密强度;不符合的加密强度小于 112 位，)

增强的加密提供程序 (RSAENH) 6.0.6001.22202 和 6.0.6002.18005 1002 FIPS 批准的算法：AES (证书 。 #739) ;HMAC (证书 #407) ;RNG (SP 800-90，供应商确认) ：RSA (证书。 #353 和 #354) ;SHS (证书 #753) ;Triple-DES (证书 #656)

其他算法：DES;MD2;MD4;MD5;RC2;RC4;RSA (密钥包装;密钥建立方法提供 112 位到 150 位的加密强度;不合规的加密强度小于 112 位)

增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) 6.0.6001.18000 和 6.0.6002.18005 1003 FIPS 批准的算法：DSA (Cert . #281) ;RNG (证书 #435) ;SHS (证书 #753) ;Triple-DES (证书 #656) ;Triple-DES MAC (Triple-DES 证书 。#656，供应商确认)

其他算法：DES;DES MAC;DES40;DES40 MAC;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;MD5;RC2;RC2 MAC;RC4
Windows Vista

已验证版本：Ultimate Edition

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
增强的加密提供程序 (RSAENH) 6.0.6000.16386 893 FIPS 批准的算法：AES (证书 。#553) ;HMAC (证书 #297) ;RNG (证书 #321) ;RSA (证书。 #255 和 #258) ;SHS (证书 #618) ;Triple-DES (证书 #549)

其他算法：DES;MD2;MD4;MD5;RC2;RC4;RSA (密钥包装;密钥建立方法提供 112 位到 150 位的加密强度;不合规的加密强度小于 112 位)
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) 6.0.6000.16386 894 FIPS 批准的算法：DSA (证书 。#226) ;RNG (证书 #321) ;SHS (证书 #618) ;Triple-DES (Cert . #549) ;Triple-DES MAC (Triple-DES 证书 #549，供应商确认)

其他算法：DES;DES MAC;DES40;DES40 MAC;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;MD5;RC2;RC2 MAC;RC4
BitLocker™ 驱动器加密 6.0.6000.16386 947 FIPS 批准的算法：AES (证书 。#715) ;HMAC (证书 #386) ;SHS (证书 #737)

其他算法：大象扩散器
内核模式安全支持提供程序接口 (ksecdd.sys) 6.0.6000.16386、6.0.6000.16870 和 6.0.6000.21067 891 FIPS 批准的算法：AES (证书。#553) ;ECDSA (证书#60) ;HMAC (证书#298) ;RNG (证书#321) ;RSA (证书。#257 和 #258) ;SHS (证书 #618) ;Triple-DES (证书 #549)

其他算法：DES;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;EC Diffie-Hellman (关键协议;密钥建立方法提供 128 位到 256 位的加密强度) ;MD2;MD4;MD5;RC2;RC4;HMAC MD5
Windows XP SP3
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
内核模式加密模块 (FIPS.SYS) 5.1.2600.5512 997 FIPS 批准的算法：HMAC (Cert. #429) ;RNG (证书 #449) ;SHS (证书 #785) ;Triple-DES (证书 #677) ;Triple-DES MAC (Triple-DES 证书 。#677，供应商确认)

其他算法：DES;MD5;HMAC MD5
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) 5.1.2600.5507 990 FIPS 批准的算法：DSA (Cert. #292) ;RNG (证书 #448) ;SHS (证书 #784) ;Triple-DES (证书 #676) ;Triple-DES MAC (Triple-DES 证书 #676，供应商确认)

其他算法：DES;DES40;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位) ;MD5;RC2;RC4
增强的加密提供程序 (RSAENH) 5.1.2600.5507 989 FIPS 批准的算法：AES (证书 。#781) ;HMAC (证书 #428) ;RNG (证书 #447) ;RSA (证书 #371) ;SHS (证书 #783) ;Triple-DES (证书 #675) ;Triple-DES MAC (Triple-DES 证书 #675，供应商确认)

其他算法：DES;MD2;MD4;MD5;HMAC MD5;RC2;RC4;RSA (密钥包装;密钥建立方法提供 112 位到 150 位的加密强度;不合规，小于 112 位)

Windows XP SP2
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
DSS/Diffie-Hellman 增强型加密提供程序 5.1.2600.2133 240 FIPS 批准的算法：Triple-DES (Cert . #16) ;DSA/SHA-1 (证书 #29)

其他算法：DES (证书[#66][des-66]) ;RC2;RC4;MD5;DES40;Diffie-Hellman (关键协议)

Microsoft 增强型加密提供程序 5.1.2600.2161 238 FIPS 批准的算法：Triple-DES (Cert. #81) ;AES (证书 #33) ;SHA-1 (证书 .#83) ;RSA (PKCS#1，供应商确认) ;HMAC-SHA-1 (证书 #83，供应商确认)

其他算法：DES (Cert . #156) ;RC2;RC4;MD5
Windows XP SP1
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
Microsoft 增强型加密提供程序 5.1.2600.1029 238 FIPS 批准的算法：Triple-DES (Cert. #81) ;AES (证书 #33) ;SHA-1 (证书 .#83) ;RSA (PKCS#1，供应商确认) ;HMAC-SHA-1 (证书 #83，供应商确认)

其他算法：DES (Cert . #156) ;RC2;RC4;MD5
Windowsxp
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
内核模式加密模块 5.1.2600.0 241 FIPS 批准的算法：Triple-DES (Cert . #16) ;DSA/SHA-1 (证书 .#35) ;HMAC-SHA-1 (证书 #35，供应商确认)

其他算法：DES (证书。 [#89][des-89])

Windows 2000 SP3
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
内核模式加密模块 (FIPS.SYS) 5.0.2195.1569 106 FIPS 批准的算法：Triple-DES (Cert . #16) ;SHA-1 (证书。 #35)

其他算法：DES (证书。[#89][des-89])

基本 DSS 加密提供程序、基本加密提供程序、DSS/Diffie-Hellman 增强加密提供程序和增强加密提供程序 (基本 DSS：5.0.2195.3665 [SP3])

(Base：5.0.2195.3839 [SP3])

(DSS/DH Enh：5.0.2195.3665 [SP3])

(Enh：5.0.2195.3839 [SP3]

 103 FIPS 批准的算法：Triple-DES (Cert . #16) ;DSA/SHA-1 (证书。 #28 和 #29) ;RSA (供应商确认)

其他算法：DES (证书。[#65][des-65]、[66][des-66]、[67][des-67] 和 [68][des-68]) ;Diffie-Hellman (关键协议) ;RC2;RC4;MD2;MD4;MD5
Windows 2000 SP2
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
内核模式加密模块 (FIPS.SYS) 5.0.2195.1569 106 FIPS 批准的算法：Triple-DES (Cert . #16) ;SHA-1 (证书。 #35)

其他算法：DES (证书。[#89][des-89])

基本 DSS 加密提供程序、基本加密提供程序、DSS/Diffie-Hellman 增强加密提供程序和增强加密提供程序 (基本 DSS：

5.0.2195.2228 [SP2])

(Base：

5.0.2195.2228 [SP2])

(DSS/DH Enh：

5.0.2195.2228 [SP2])

(Enh：

5.0.2195.2228 [SP2])

103 FIPS 批准的算法：Triple-DES (Cert . #16) ;DSA/SHA-1 (证书。 #28 和 #29) ;RSA (供应商确认)

其他算法：DES (证书。[#65][des-65]、[66][des-66]、[67][des-67] 和 [68][des-68]) ;Diffie-Hellman (关键协议) ;RC2;RC4;MD2;MD4;MD5
Windows 2000 SP1
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
基本 DSS 加密提供程序、基本加密提供程序、DSS/Diffie-Hellman 增强加密提供程序和增强加密提供程序 (基本 DSS：5.0.2150.1391 [SP1])

(Base：5.0.2150.1391 [SP1])

(DSS/DH Enh：5.0.2150.1391 [SP1])

(Enh：5.0.2150.1391 [SP1])

103 FIPS 批准的算法：Triple-DES (Cert . #16) ;DSA/SHA-1 (证书。 #28 和 #29) ;RSA (供应商确认)

其他算法：DES (证书。[#65][des-65]、[66][des-66]、[67][des-67] 和 [68][des-68]) ;Diffie-Hellman (关键协议) ;RC2;RC4;MD2;MD4;MD5
Windows 2000
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
基本 DSS 加密提供程序、基本加密提供程序、DSS/Diffie-Hellman 增强加密提供程序和增强加密提供程序 5.0.2150.1 76 FIPS 批准的算法：三重 DES (供应商确认) ;DSA/SHA-1 (证书。 #28 和 29) ;RSA (供应商确认)

其他算法：DES (证书。[#65][des-65]、[66][des-66]、[67][des-67] 和 [68][des-68]) ;RC2;RC4;MD2;MD4;MD5;Diffie-Hellman (关键协议)

Windows 95 和 Windows 98
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
基本 DSS 加密提供程序、基本加密提供程序、DSS/Diffie-Hellman 增强加密提供程序和增强加密提供程序 5.0.1877.6 和 5.0.1877.7 75 FIPS 批准的算法：三重 DES (供应商确认) ;SHA-1 (证书。 #20 和 21) ;DSA/SHA-1 (证书。 #25 和 26) ;RSA (供应商确认)

其他算法：DES (证书。[#61][des-61]、[62][des-62]、[63][des-63] 和 [64][des-64]) ;RC2;RC4;MD2;MD4;MD5;Diffie-Hellman (关键协议)

Windows NT 4.0
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
基本加密提供程序 5.0.1877.6 和 5.0.1877.7 68 FIPS 批准的算法：SHA-1 (证书。 #20 和 21) ;DSA/SHA- 1 (证书。 #25 和 26) ;RSA (供应商确认)

其他算法：DES (证书。[#61][des-61]、[62][des-62]、[63][des-63] 和 [64][des-64]) ;允许美国和加拿大政府使用三重 DES () ;RC2;RC4;MD2;MD4;MD5;Diffie-Hellman (关键协议)

Windows Server 使用的模块

有关更多详细信息，请展开每个操作系统部分。


Windows Server 2019 版本 1809

已验证版本：标准版、数据中心版

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 10.0.17763 #3197 有关算法信息，请参阅安全策略和证书页
内核模式加密基元库 10.0.17763 #3196 有关算法信息，请参阅安全策略和证书页
代码完整性 10.0.17763 #3644 有关算法信息，请参阅安全策略和证书页
Windows OS 加载程序 10.0.17763 #3615 有关算法信息，请参阅安全策略和证书页
保护内核代码完整性 10.0.17763 #3651 有关算法信息，请参阅安全策略和证书页
BitLocker 转储筛选器 10.0.17763 #3092 有关算法信息，请参阅安全策略和证书页
启动管理器 10.0.17763 #3089 有关算法信息，请参阅安全策略和证书页
虚拟 TPM 10.0.17763 #3690 有关算法信息，请参阅安全策略和证书页
Windows Server 版本 1803

已验证版本：标准版、数据中心版

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 10.0.17134 #3197 有关算法信息，请参阅安全策略和证书页
内核模式加密基元库 10.0.17134 #3196 有关算法信息，请参阅安全策略和证书页
代码完整性 10.0.17134 #3195 有关算法信息，请参阅安全策略和证书页
Windows OS 加载程序 10.0.17134 #3480 有关算法信息，请参阅安全策略和证书页
保护内核代码完整性 10.0.17134 #3096 有关算法信息，请参阅安全策略和证书页
BitLocker 转储筛选器 10.0.17134 #3092 有关算法信息，请参阅安全策略和证书页
启动管理器 10.0.17134 #3089 有关算法信息，请参阅安全策略和证书页
Windows Server 版本 1709

已验证版本：标准版、数据中心版

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 10.0.16299 #3197 有关算法信息，请参阅安全策略和证书页
内核模式加密基元库 10.0.16299 #3196 有关算法信息，请参阅安全策略和证书页
代码完整性 10.0.16299 #3195 有关算法信息，请参阅安全策略和证书页
Windows OS 加载程序 10.0.16299 #3194 有关算法信息，请参阅安全策略和证书页
保护内核代码完整性 10.0.16299 #3096 有关算法信息，请参阅安全策略和证书页
BitLocker 转储筛选器 10.0.16299 #3092 有关算法信息，请参阅安全策略和证书页
Windows Resume 10.0.16299 #3091 有关算法信息，请参阅安全策略和证书页
启动管理器 10.0.16299 #3089 有关算法信息，请参阅安全策略和证书页
Windows Server 2016

已验证版本：标准版、数据中心版、存储服务器

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 (bcryptprimitives.dll 和 ncryptsslp.dll) 10.0.14393 2937 FIPS 批准的算法：AES (Cert. #4064) ;DRBG (证书 #1217) ;DSA (证书 #1098) ;ECDSA (证书 #911) ;HMAC (证书 #2651) ;KAS (证书 #92) ;KBKDF (证书 。 #101) ;KTS (AES 证书 。 #4062;密钥包装;密钥建立方法提供 128 位到 256 位加密强度) ;PBKDF (供应商确认) ;RSA (证书。 #2192、 #2193 和 #2195) ;SHS (证书 #3347) ;Triple-DES (证书 #2227)

其他算法：HMAC-MD5;MD5;Des;旧版 CAPI KDF;MD2;MD4;RC2;RC4;RSA (加密/解密)

内核模式加密基元库 (cng.sys) 10.0.14393 2936 FIPS 批准的算法：AES (Cert. #4064) ;DRBG (证书 #1217) ;DSA (证书 #1098) ;ECDSA (证书 #911) ;HMAC (证书 #2651) ;KAS (证书 #92) ;KBKDF (证书 。 #101) ;KTS (AES 证书 。 #4062;密钥包装;密钥建立方法提供 128 位到 256 位加密强度) ;PBKDF (供应商确认) ;RSA (证书。 #2192、 #2193 和 #2195) ;SHS (证书 #3347) ;Triple-DES (证书 #2227)

其他算法：HMAC-MD5;MD5;NDRNG;Des;旧版 CAPI KDF;MD2;MD4;RC2;RC4;RSA (加密/解密)

启动管理器 10.0.14393 2931 FIPS 批准的算法：AES (证书。 #4061 和 #4064) ;HMAC (证书 #2651) ;PBKDF (供应商确认) ;RSA (证书 #2193) ;SHS (证书 #3347)

其他算法：MD5;PBKDF (不符合) ;VMK KDF
BitLocker® Windows OS Loader (winload) 10.0.14393 2932 FIPS 批准的算法：AES (证书。 #4061 和 #4064) ;RSA (证书 #2193) ;SHS (证书 #3347)

其他算法：NDRNG;MD5
BitLocker® Windows Resume (winresume) 10.0.14393 2933 FIPS 批准的算法：AES (证书。 #4061 和 #4064) ;RSA (证书 #2193) ;SHS (证书 #3347)

其他算法：MD5
BitLocker® 转储筛选器 (dumpfve.sys) 10.0.14393 2934 FIPS 批准的算法：AES (证书。 #4061 和 #4064)
代码完整性 (ci.dll) 10.0.14393 2935 FIPS 批准的算法：RSA (Cert. #2193) ;SHS (证书 #3347)

其他算法：AES (不符合) ;MD5
安全内核代码完整性 (skci.dll) 10.0.14393 2938 FIPS 批准的算法：RSA (证书。 #2193) ;SHS (证书。 #3347)

其他算法：MD5
Windows Server 2012 R2

验证版本：服务器、存储服务器、

StorSimple 8000 系列、Azure StorSimple 虚拟阵列Windows Server 2012 R2

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 (bcryptprimitives.dll 和 ncryptsslp.dll) 6.3.9600 6.3.9600.17031 2357 FIPS 批准的算法：AES (Cert. #2832) ;DRBG (证书。 #489) ;DSA (证书 #855) ;ECDSA (证书 #505) ;HMAC (证书 #1773) ;KAS (证书 #47) ;KBKDF (证书 。 #30) ;PBKDF (供应商确认) ;RSA (证书。 #1487、 #1493 和 #1519) ;SHS (证书 #2373) ;Triple-DES (证书 #1692)

其他算法：AES (证书 。#2832，密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;AES-GCM 加密 (不符合) ;Des;HMAC MD5;旧版 CAPI KDF;MD2;MD4;MD5;NDRNG;RC2;RC4;RSA (加密/解密)

内核模式加密基元库 (cng.sys) 6.3.9600 6.3.9600.17042 2356 FIPS 批准的算法：AES (Cert. #2832) ;DRBG (证书。 #489) ;ECDSA (证书 #505) ;HMAC (证书 #1773) ;KAS (证书 #47) ;KBKDF (证书 .#30) ;PBKDF (供应商确认) ;RSA (证书。 #1487、 #1493 和 #1519) ;SHS (证书 # 2373) ;Triple-DES (证书 #1692)

其他算法：AES (证书 。#2832，密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;AES-GCM 加密 (不符合) ;Des;HMAC MD5;旧版 CAPI KDF;MD2;MD4;MD5;NDRNG;RC2;RC4;RSA (加密/解密)

启动管理器 6.3.9600 6.3.9600.17031 2351 FIPS 批准的算法：AES (Cert. #2832) ;HMAC (证书 #1773) ;PBKDF (供应商确认) ;RSA (证书 #1494) ;SHS (证书。 # 2373 和 #2396)

其他算法：MD5;KDF (不符合) ;PBKDF (不符合)

BitLocker® Windows OS Loader (winload) 6.3.9600 6.3.9600.17031 2352 FIPS 批准的算法：AES (Cert. #2832) ;RSA (证书 #1494) ;SHS (证书 #2396)

其他算法：MD5;NDRNG
BitLocker® Windows Resume (winresume) [16] 6.3.9600 6.3.9600.17031 2353 FIPS 批准的算法：AES (Cert. #2832) ;RSA (证书 #1494) ;SHS (证书。 # 2373 和 #2396)

其他算法：MD5
BitLocker® 转储筛选器 (dumpfve.sys) [17] 6.3.9600 6.3.9600.17031 2354 FIPS 批准的算法：AES (证书 。 #2832)

其他算法：不适用
代码完整性 (ci.dll) 6.3.9600 6.3.9600.17031 2355 FIPS 批准的算法：RSA (Cert . #1494) ;SHS (证书 # 2373)

其他算法：MD5

[16] 不适用于 Azure StorSimple 虚拟阵列Windows Server 2012 R2

[17] 不适用于 Azure StorSimple 虚拟阵列Windows Server 2012 R2

Windows Server 2012

已验证版本：服务器、存储服务器

加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
加密基元库 (BCRYPTPRIMITIVES.DLL) 6.2.9200 [1892] FIPS 批准的算法：AES (证书。 #2197 和 #2216) ;DRBG (证书。 #258) ;DSA (证书 #687) ;ECDSA (证书 #341) ;HMAC (证书#1345) ;KAS (证书 #36) ;KBKDF (证书 . #3) ;PBKDF (供应商确认) ;RSA (证书。 #1133 和 #1134) ;SHS (证书 #1903) ;Triple-DES (证书 #1387)

其他算法：AES (证书 #2197，密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;Des;旧版 CAPI KDF;MD2;MD4;MD5;HMAC MD5;RC2;RC4;RSA (encrypt/decrypt) #687) ;ECDSA (Cert.) ;HMAC (证书. #) ;KAS (Cert.) ;KBKDF (Cert.) ;PBKDF (供应商确认) ;RSA (证书。和) ;SHS (Cert.) ;Triple-DES (Cert.)

其他算法：AES (证书、密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;Des;旧版 CAPI KDF;MD2;MD4;MD5;HMAC MD5;RC2;RC4;RSA (加密/解密)

内核模式加密基元库 (cng.sys) 6.2.9200 1891 FIPS 批准的算法：AES (证书。 #2197 和 #2216) ;DRBG (证书。 #258 和 #259) ;ECDSA (证书 #341) ;HMAC (证书 #1345) ;KAS (证书 #36) ;KBKDF (证书 。 #3) ;PBKDF (供应商确认) ;RNG (证书 #1110) ;RSA (证书。 #1133 和 #1134) ;SHS (证书 #1903) ;Triple-DES (证书 #1387)

其他算法：AES (证书 #2197，密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;Des;旧版 CAPI KDF;MD2;MD4;MD5;HMAC MD5;RC2;RC4;RSA (encrypt/decrypt) #1110) ;RSA (证书。和) ;SHS (Cert.) ;Triple-DES (Cert.)

其他算法：AES (证书、密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;Des;旧版 CAPI KDF;MD2;MD4;MD5;HMAC MD5;RC2;RC4;RSA (加密/解密)

启动管理器 6.2.9200 1895 FIPS 批准的算法：AES (证书。 #2196 和 #2198) ;HMAC (证书 #1347) ;RSA (证书 #1132) ;SHS (证书 #1903)

其他算法：MD5
BitLocker® Windows OS Loader (WINLOAD) 6.2.9200 1896 FIPS 批准的算法：AES (证书。 #2196 和 #2198) ;RSA (证书 #1132) ;SHS (证书 #1903)

其他算法：AES (Cert . #2197;不符合) ;MD5;未批准的 RNG
BitLocker® Windows Resume (WINRESUME) 6.2.9200 1898 FIPS 批准的算法：AES (证书。 #2196 和 #2198) ;RSA (证书 #1132) ;SHS (证书 #1903)

其他算法：MD5
BitLocker® 转储筛选器 (DUMPFVE.SYS) 6.2.9200 1899 FIPS 批准的算法：AES (证书。 #2196 和 #2198)

其他算法：不适用
代码完整性 (CI.DLL) 6.2.9200 1897 FIPS 批准的算法：RSA (证书 。#1132) ;SHS (证书 #1903)

其他算法：MD5
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH.DLL) 6.2.9200 1893 FIPS 批准的算法：DSA (Cert . #686) ;SHS (证书 #1902) ;Triple-DES (证书 #1386) ;Triple-DES MAC (Triple-DES 证书 #1386，供应商确认)

其他算法：DES;DES MAC;DES40;DES40 MAC;迪菲-赫尔曼;MD5;RC2;RC2 MAC;RC4;Triple-DES (证书 #1386， 密钥包装;密钥建立方法提供 112 位加密强度;不合规的加密强度小于 112 位)

增强型加密提供程序 (RSAENH.DLL) 6.2.9200 1894 FIPS 批准的算法：AES (证书 。 #2196) ;HMAC (证书 #1346) ;RSA (证书 #1132) ;SHS (证书 #1902) ;Triple-DES (证书 #1386)

其他算法：AES (证书 。#2196，密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;Des;MD2;MD4;MD5;RC2;RC4;RSA (密钥包装;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;Triple-DES (证书 #1386， 密钥包装;密钥建立方法提供 112 位加密强度;不合规的加密强度小于 112 位)

Windows Server 2008 R2
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
Boot Manager (bootmgr) 6.1.7600.16385 或 6.1.7601.17514 1321 FIPS 批准的算法：AES (证书。 #1168 和 #1177) ;HMAC (证书 #675) ;RSA (证书 #568) ;SHS (证书 #1081)

其他算法：MD5
Winload OS Loader (winload.exe) 6.1.7600.16385、6.1.7600.16757、6.1.7600.20897、 6.1.7600.20916、6.1.7601.17514、6.1.7601.17556、6.1.7601.21655 和 6.1.7601.21675 1333 FIPS 批准的算法：AES (证书。 #1168 和 #1177) ;RSA (证书 #568) ;SHS (证书 #1081)

其他算法：MD5
代码完整性 (ci.dll) 6.1.7600.16385， 6.1.7600.17122、6.1.7600.21320、6.1.7601.17514、6.1.7601.17950 和 6.1.7601.22108 1334 FIPS 批准的算法：RSA (证书 。#568) ;SHS (证书 #1081)

其他算法：MD5
内核模式加密基元库 (cng.sys) 6.1.7600.16385、6.1.7600.16915、6.1.7600.21092、 6.1.7601.17514、6.1.7601.17919、6.1.7601.17725、6.1.7601.21861 和 6.1.7601.22076 1335 FIPS 批准的算法：AES (证书。 #1168 和 #1177) ;AES GCM (证书 #1168，供应商确认) ;AES GMAC (证书 #1168，供应商确认) ;DRBG (证书。 #23 和 #27) ;ECDSA (证书 #142) ;HMAC (证书 #686) ;KAS (SP 800-56A，供应商确认，关键协议：密钥建立方法提供 80 位到 256 位的加密强度) ;RNG (证书 #649) ;RSA (证书。 #559 和 #567) ;SHS (证书 #1081) ;Triple-DES (证书 #846)

其他算法：AES (证书 。#1168，密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;Des;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;MD2;MD4;MD5;HMAC MD5;RC2;RC4
加密基元库 (bcryptprimitives.dll) 66.1.7600.16385 或 6.1.7601.17514 1336 FIPS 批准的算法：AES (证书。 #1168 和 #1177) ;AES GCM (证书 #1168，供应商确认) ;AES GMAC (证书 #1168，供应商确认) ;DRBG (证书。 #23 和 #27) ;DSA (证书 #391) ;ECDSA (证书 #142) ;HMAC (证书 #686) ;KAS (SP 800-56A，供应商确认，关键协议：密钥建立方法提供 80 位到 256 位的加密强度) ;RNG (证书 #649) ;RSA (证书。 #559 和 #567) ;SHS (证书 #1081) ;Triple-DES (证书 #846)

其他算法：AES (证书 。#1168，密钥包装;密钥建立方法提供 128 位到 256 位的加密强度) ;Des;HMAC MD5;MD2;MD4;MD5;RC2;RC4
增强的加密提供程序 (RSAENH) 6.1.7600.16385 1337 FIPS 批准的算法：AES (Cert . #1168) ;DRBG (证书 #23) ;HMAC (证书 #687) ;SHS (证书 #1081) ;RSA (证书。 #559 和 #568) ;Triple-DES (证书 #846)

其他算法：DES;MD2;MD4;MD5;RC2;RC4;RSA (密钥包装;密钥建立方法提供 112 位到 256 位的加密强度;不合规的加密强度小于 112 位)

增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) 6.1.7600.16385 1338 FIPS 批准的算法：DSA (Cert. #390) ;RNG (证书 #649) ;SHS (证书 #1081) ;Triple-DES (证书 #846) ;Triple-DES MAC (Triple-DES 证书 #846，供应商确认)

其他算法：DES;DES MAC;DES40;DES40 MAC;迪菲-赫尔曼;MD5;RC2;RC2 MAC;RC4
BitLocker™ 驱动器加密 6.1.7600.16385， 6.1.7600.16429、6.1.7600.16757、6.1.7600.20536、6.1.7600.20873、6.1.7600.20897、 6.1.7600.20916、6.1.7601.17514、6.1.7601.17556、 6.1.7601.21634、6.1.7601.21655 或 6.1.7601.21675 1339 FIPS 批准的算法：AES (证书。 #1168 和 #1177) ;HMAC (证书 #675) ;SHS (证书 #1081)

其他算法：大象扩散器
Windows Server 2008
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
Boot Manager (bootmgr) 6.0.6001.18000、6.0.6002.18005 和 6.0.6002.22497 1004 FIPS 批准的算法：AES (证书。 #739 和 #760) ;HMAC (证书 #415) ;RSA (证书 #355) ;SHS (证书 #753)

其他算法：不适用
Winload OS Loader (winload.exe) 6.0.6001.18000、6.0.6001.18606、 6.0.6001.22861、6.0.6002.18005、6.0.6002.18411、6.0.6002.22497 和 6.0.6002.22596 1005 FIPS 批准的算法：AES (证书。 #739 和 #760) ;RSA (证书 #355) ;SHS (证书 #753)

其他算法：MD5
代码完整性 (ci.dll) 6.0.6001.18000 和 6.0.6002.18005 1006 FIPS 批准的算法：RSA (证书 。#355) ;SHS (证书 #753)

其他算法：MD5
内核模式安全支持提供程序接口 (ksecdd.sys) 6.0.6001.18709、6.0.6001.18272、 6.0.6001.18796、6.0.6001.22202、6.0.6001.22450、6.0.6001.22987、6.0.6001.23069、 6.0.6002.18005、6.0.6002.18051、6.0.6002.18541、6.0.600 2.18643、6.0.6002.22152、6.0.6002.22742 和 6.0.6002.22869 1007 FIPS 批准的算法：AES (证书。 #739 和 #757) ;ECDSA (证书 #83) ;HMAC (证书 #413) ;RNG (证书 #435 和 SP800-90 AES-CTR，供应商确认) ;RSA (证书。 #353 和 #358) ;SHS (证书 #753) ;Triple-DES (证书 #656)

其他算法：AES (GCM 和 GMAC;不符合) ;Des;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;EC Diffie-Hellman (关键协议;密钥建立方法提供 128 位到 256 位加密强度) ;MD2;MD4;MD5;HMAC MD5;RC2;RC4;RNG (SP 800-90 双 EC;不符合) ;RSA (密钥包装：密钥建立方法提供 112 位到 150 位的加密强度;不合规，加密强度小于 112 位) #83) ;HMAC (Cert.) ;RNG (证书和 SP800-90 AES-CTR，供应商确认) ：RSA (证书。和) ;SHS (Cert.) ;Triple-DES (Cert.)

其他算法：AES (GCM 和 GMAC;不符合) ;Des;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;EC Diffie-Hellman (关键协议;密钥建立方法提供 128 位到 256 位加密强度) ;MD2;MD4;MD5;HMAC MD5;RC2;RC4;RNG (SP 800-90 双 EC;不符合) ;RSA (密钥包装：密钥建立方法提供 112 位到 150 位的加密强度;不合规的加密强度小于 112 位)

加密基元库 (bcrypt.dll) 6.0.6001.22202、6.0.6002.18005 和 6.0.6002.22872 1008 FIPS 批准的算法：AES (证书。 #739 和 #757) ;DSA (证书 #284) ;ECDSA (证书 #83) ;HMAC (证书 #413) ;RNG (证书 #435 和 SP800-90，供应商确认) ;RSA (证书。 #353 和 #358) ;SHS (证书 #753) ;Triple-DES (证书 #656)

其他算法：AES (GCM 和 GMAC;不符合) ;Des;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;EC Diffie-Hellman (关键协议;密钥建立方法提供 128 位到 256 位加密强度) ;MD2;MD4;MD5;RC2;RC4;RNG (SP 800-90 双 EC;不符合) ;RSA (密钥包装;密钥建立方法提供 112 位到 150 位的加密强度;不符合的加密强度小于 112 位，)

增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) 6.0.6001.18000 和 6.0.6002.18005 1009 FIPS 批准的算法：DSA (证书 。 #282) ;RNG (证书 #435) ;SHS (证书 #753) ;Triple-DES (证书 #656) ;Triple-DES MAC (Triple-DES 证书 。#656，供应商确认)

其他算法：DES;DES MAC;DES40;DES40 MAC;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;MD5;RC2;RC2 MAC;RC4
增强的加密提供程序 (RSAENH) 6.0.6001.22202 和 6.0.6002.18005 1010 FIPS 批准的算法：AES (证书 。 #739) ;HMAC (证书 #408) ;RNG (SP 800-90，供应商确认) ：RSA (证书。 #353 和 #355) ;SHS (证书 #753) ;Triple-DES (证书 #656)

其他算法：DES;MD2;MD4;MD5;RC2;RC4;RSA (密钥包装;密钥建立方法提供 112 位到 150 位的加密强度;不合规的加密强度小于 112 位)

Windows Server 2003 SP2
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) 5.2.3790.3959 875 FIPS 批准的算法：DSA (Cert. #221) ;RNG (证书 #314) ;RSA (证书 #245) ;SHS (证书 #611) ;Triple-DES (证书 #543)

其他算法：DES;DES40;Diffie-Hellman (关键协议;密钥建立方法提供 112 位到 150 位的加密强度;不符合小于 112 位加密强度) ;MD5;RC2;RC4
内核模式加密模块 (FIPS.SYS) 5.2.3790.3959 869 FIPS 批准的算法：HMAC (证书 。 #287) ;RNG (证书 #313) ;SHS (证书 #610) ;Triple-DES (证书 #542)

其他算法：DES;HMAC-MD5
增强的加密提供程序 (RSAENH) 5.2.3790.3959 868 FIPS 批准的算法：AES (证书 。#548) ;HMAC (证书 #289) ;RNG (证书 #316) ;RSA (证书 #245) ;SHS (证书 #613) ;Triple-DES (证书 #544)

其他算法：DES;RC2;RC4;MD2;MD4;MD5;RSA (密钥包装;密钥建立方法提供 112 位到 256 位的加密强度;不合规的加密强度小于 112 位)

Windows Server 2003 SP1
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
内核模式加密模块 (FIPS.SYS) 5.2.3790.1830 [SP1] 405 FIPS 批准的算法：三重 DES (证书。 #201[1] 和 #370[1]) ;SHS (证书。 #177[1] 和 #371[2])

其他算法：DES (证书 。 #230[1]) ;HMAC-MD5;HMAC-SHA-1 (不符合)

[1] x86

[2] SP1 x86、x64、IA64
增强的加密提供程序 (RSAENH) 5.2.3790.1830 [Service Pack 1]) 382 FIPS 批准的算法：Triple-DES (Cert. #192[1] and #365[2]) ;AES (证书。 #80[1] and #290[2]) ;SHS (证书 #176[1] 和 #364[2]) ;HMAC (证书 #176，供应商确认[1] 和 #99[2]) ;RSA (PKCS#1、供应商确认[1] 和 #81[2])

其他算法：DES (证书 [#226][des-226][1]) ;SHA-256[1];SHA-384[1];SHA-512[1];RC2;RC4;MD2;MD4;MD5

[1] x86

[2] SP1 x86、x64、IA64
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) 5.2.3790.1830 [Service Pack 1] 381 FIPS 批准的算法：三重 DES (证书。 #199[1] and #381[2]) ;SHA-1 (证书。 #181[1] 和 #385[2]) ;DSA (证书。 #95[1] 和 #146[2]) ;RSA (证书 #81)

其他算法：DES (证书[#229][des-229][1]) ;Diffie-Hellman (关键协议) ;RC2;RC4;MD5;DES 40

[1] x86

[2] SP1 x86、x64、IA64
Windows Server 2003
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
内核模式加密模块 (FIPS.SYS) 5.2.3790.0 405 FIPS 批准的算法：三重 DES (证书。 #201[1] 和 #370[1]) ;SHS (证书。 #177[1] 和 #371[2])

其他算法：DES (证书 #230 [1]) ;HMAC-MD5;HMAC-SHA-1 (不符合)

[1] x86

[2] SP1 x86、x64、IA64
增强的加密提供程序 (RSAENH) 5.2.3790.0 382 FIPS 批准的算法：Triple-DES (Cert. #192[1] and #365[2]) ;AES (证书。 #80[1] and #290[2]) ;SHS (证书 #176[1] 和 #364[2]) ;HMAC (证书 #176，供应商确认[1] 和 #99[2]) ;RSA (PKCS#1、供应商确认[1] 和 #81[2])

其他算法：DES (证书 [#226][des-226][1]) ;SHA-256[1];SHA-384[1];SHA-512[1];RC2;RC4;MD2;MD4;MD5

[1] x86

[2] SP1 x86、x64、IA64
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) 5.2.3790.0 381 FIPS 批准的算法：三重 DES (证书。 #199[1] and #381[2]) ;SHA-1 (证书。 #181[1] 和 #385[2]) ;DSA (证书。 #95[1] 和 #146[2]) ;RSA (证书 #81)

其他算法：DES (证书[#229][des-229][1]) ;Diffie-Hellman (关键协议) ;RC2;RC4;MD5;DES 40

[1] x86

[2] SP1 x86、x64、IA64

其他产品

有关更多详细信息，请展开每个产品部分。


Windows Embedded Compact 7 和 Windows Embedded Compact 8
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
增强型加密提供程序 7.00.2872 [1] 和 8.00.6246 [2] 2957 FIPS 批准的算法：AES (证书。#4433and#4434) ;CKG (供应商确认) ：DRBG (证书。#1432and#1433) ;HMAC (证书。#2946and#2945) ;RSA (证书。#2414and#2415) ;SHS (证书。#3651和#3652) ;Triple-DES (证书。#2383and#2384)

允许的算法：HMAC-MD5、MD5、NDRNG
加密基元库 (bcrypt.dll) 7.00.2872 [1] 和 8.00.6246 [2] 2956 FIPS 批准的算法：AES (证书。#4430and#4431) ;CKG (供应商确认) ：CVL (证书。#1139and#1140) ;DRBG (证书。#1429and#1430) ;DSA (证书。#1187and#1188) ;ECDSA (证书。#1072and#1073) ;HMAC (证书。#2942and#2943) ;KAS (证书。#114and#115) ;RSA (证书。#2411和#2412) ;SHS (证书。#3648and#3649) ;三重 DES (证书。#2381and#2382)

允许的算法：MD5、NDRNG、RSA (密钥包装;密钥建立方法提供 112 位到 150 位的加密强度
Windows CE 6.0 和 Windows Embedded Compact 7
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
增强型加密提供程序 6.00.1937 [1] 和 7.00.1687 [2] 825 FIPS 批准的算法：AES (证书。 #516 [1] 和 #2024 [2]) ;HMAC (证书。 #267 [1] 和 #1227 [2]) ;RNG (证书。 #292 [1] 和 #1060 [2]) ;RSA (证书 #230 [1] 和 #1052 [2]) ;SHS (证书。 #589 [1] 和 #1774 [2]) ;Triple-DES (证书。 #526 [1] 和 #1308 [2])

其他算法：MD5;HMAC-MD5;RC2;RC4;Des
Outlook 加密提供程序
加密模块 指向安全策略) 的版本 (链接 FIPS 证书# 算法
Outlook 加密提供程序 (EXCHCSP) SR-1A (3821) 110 FIPS 批准的算法：Triple-DES (Cert . #18) ;SHA-1 (证书。 #32) ;RSA (供应商确认)

其他算法：DES (证书。 #91) ;DES MAC;RC2;MD2;MD5

加密算法

下表按加密算法及其模式、状态和密钥大小进行组织。 对于操作系统/平台) (的每个算法实现，都有一个指向加密算法验证计划的链接， (CAVP) 颁发的证书。
有关更多详细信息，请展开每个算法部分。


高级加密标准 (AES)
模式/状态/密钥大小 算法实现和证书#

AES-CBC：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-CFB128：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-CTR：

    计数器源：内部

  • 密钥长度：128、192、256 (位)

    AES-OFB：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)
    		• Microsoft Surface Hub虚拟 TPM 实现 #4904

    版本 10.0.15063.674

    AES-CBC：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-CFB128：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-CTR：

    计数器源：内部

  • 密钥长度：128、192、256 (位)

    AES-OFB：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)
    		• Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;虚拟 TPM 实现 #4903

    版本 10.0.16299

    AES-CBC：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-CCM：

  • 密钥长度：128、192、256 (位)
  • 标记长度：32、48、64、80、96、112、128 (位)
  • IV 长度：56、64、72、80、88、96、104 (位)
  • 纯文本长度：0-32
  • 其他经过身份验证的数据长度：0-65536

    AES-CFB128：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-CFB8：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-CMAC：

  • 生成：

    AES-128：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-192：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-256：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    验证：

    AES-128：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-192：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-256：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-CTR：

    计数器源：内部

  • 密钥长度：128、192、256 (位)

    AES-ECB：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-GCM：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)
  • 标记长度：96、104、112、120、128 (位)
  • 纯文本长度：0、8、1016、1024 (位)
  • 其他经过身份验证的数据长度：0、8、1016、1024 (位)
  • 支持 96 位 IV

    AES-XTS：

  • 密钥大小：128：
  • 模式：解密、加密
  • 块大小：完整
  • 密钥大小：256：
  • 模式：解密、加密
  • 块大小：完整
    		•  Microsoft Surface Hub SymCrypt 加密实现 #4902

    版本 10.0.15063.674

    AES-CBC：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-CCM：

  • 密钥长度：128、192、256 (位)
  • 标记长度：32、48、64、80、96、112、128 (位)
  • IV 长度：56、64、72、80、88、96、104 (位)
  • 纯文本长度：0-32
  • 其他经过身份验证的数据长度：0-65536

    AES-CFB128：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-CFB8：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-CMAC：

  • 生成：

    AES-128：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-192：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-256：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16
  • 验证：

    AES-128：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-192：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-256：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-CTR：

    计数器源：内部

  • 密钥长度：128、192、256 (位)

    AES-ECB：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-GCM：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)
  • 标记长度：96、104、112、120、128 (位)
  • 纯文本长度：0、8、1016、1024 (位)
  • 其他经过身份验证的数据长度：支持 0、8、1016、1024 (位) ,96 位 IV

    AES-XTS：

  • 密钥大小：128：
  • 模式：解密、加密
  • 块大小：完整
  • 密钥大小：256：
  • 模式：解密、加密
  • 块大小：完整
    		•  Windows 10 移动版 (版本 1709) SymCrypt 加密实现 #4901

    版本 10.0.15254
    AES-CBC：
  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-CCM：

  • 密钥长度：128、192、256 (位)
  • 标记长度：32、48、64、80、96、112、128 (位)
  • IV 长度：56、64、72、80、88、96、104 (位)
  • 纯文本长度：0-32
  • 其他经过身份验证的数据长度：0-65536

    AES-CFB128：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-CFB8：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-CMAC：

  • 生成：

    AES-128：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-192：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-256：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    验证：

    AES-128：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-192：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-256：

  • 块大小：完整、部分
  • 消息长度：0-65536
  • 标记长度：16-16

    AES-CTR：

    计数器源：内部

  • 密钥长度：128、192、256 (位)

    AES-ECB：

  • 模式：解密、加密
  • 密钥长度：128、192、256 (位)

    AES-GCM：

  • 模式：解密、加密
  • IV 生成：外部
  • 密钥长度：128、192、256 (位)
  • 标记长度：96、104、112、120、128 (位)
  • 纯文本长度：0、8、1016、1024 (位)
  • 其他经过身份验证的数据长度：0、8、1016、1024 (位)
  • 支持 96 位 IV

    AES-XTS：

  • 密钥大小：128：
  • 模式：解密、加密
  • 块大小：完整
  • 密钥大小：256：
  • 模式：解密、加密
  • 块大小：完整
    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;SymCrypt 加密实现 #4897

    版本 10.0.16299
    AES-KW：
  • 模式：解密、加密
  • CIPHK 转换方向：向前
  • 密钥长度：128、192、256 (位)
  • 纯文本长度：128、192、256、320、2048 (位)

    AES 验证号 4902

    		•  Microsoft Surface Hub 加密下一代 (CNG) 实现 #4900

    版本 10.0.15063.674
    AES-KW：
  • 模式：解密、加密
  • CIPHK 转换方向：向前
  • 密钥长度：128、192、256 (位)
  • 纯文本长度：128、192、256、320、2048 (位)

    AES 验证号 4901

    		•  Windows 10 移动版 (版本 1709) 加密下一代 (CNG) 实现 #4899

    版本 10.0.15254
    AES-KW：
  • 模式：解密、加密
  • CIPHK 转换方向：向前
  • 密钥长度：128、192、256 (位)
  • 纯文本长度：128、192、256、320、2048 (位)

    AES 验证号 4897

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;下一代加密 (CNG) 实现 #4898

    版本 10.0.16299
    AES-CCM：
  • 密钥长度：256 (位)
  • 标记长度：128 (位)
  • IV 长度：96 (位)
  • 平原
  • 文本长度：0-32
  • 其他经过身份验证的数据长度：0-65536

    AES 验证号 4902

    		•  Microsoft Surface Hub BitLocker (R) 加密实现 #4896

    版本 10.0.15063.674
    AES-CCM：
  • 密钥长度：256 (位)
  • 标记长度：128 (位)
  • IV 长度：96 (位)
  • 纯文本长度：0-32
  • 其他经过身份验证的数据长度：0-65536

    AES 验证号 4901

    		•  Windows 10 移动版 (版本 1709) BitLocker (R) 加密实现 #4895

    版本 10.0.15254
    AES-CCM：
  • 密钥长度：256 (位)
  • 标记长度：128 (位)
  • IV 长度：96 (位)
  • 纯文本长度：0-32
  • 其他经过身份验证的数据长度：0-65536

    AES 验证号 4897

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;BitLocker (R) 加密实现 #4894

    版本 10.0.16299
    CBC (e/d;128、192、256) ;

    CFB128 (e/d;128、192、256) ;

    OFB (e/d;128、192、256) ;

    仅限 CTR (int;128、192、256)

    		Windows 10 创意者更新 (版本 1703) Pro，企业，教育版虚拟 TPM 实现 #4627

    版本 10.0.15063
    KW (AE、AD、AES-128、AES-192、AES-256、FWD、128、256、192、320、2048)

    AES 验证编号 4624

    		 Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 加密下一代 (CNG) 实现 #4626

    版本 10.0.15063
    CCM (KS：256) (Assoc。数据 Len 范围：0-0,2^16) (有效负载长度范围：0 - 32 (Nonce Length (s) ： 12 (标记长度 (s) ： 16)

    AES 验证编号 4624

    		 Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 BitLocker (R) 加密实现 #4625

    版本 10.0.15063
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    CFB8 (e/d;128、192、256) ;

    CFB128 (e/d;128、192、256) ;

    仅限 CTR (int;128、192、256)

    CCM (KS：128、192、256) (Assoc。 Data Len Range： 0-0， 2^16) (有效负载长度范围： 0 - 32 (Nonce Length (s) ： 7 8 9 10 11 12 13 (标记长度 (s) ： 4 6 8 10 12 14 16)

    CMAC (生成/验证) (KS： 128;块大小 (s) ：完整/部分;Msg Len (s) 最小值： 0 最大值： 2^16;标记 Len (s) 最小值： 16 最大值： 16) (KS： 192;块大小 (s) ：完整/部分;Msg Len (s) Min： 0 Max： 2^16;标记 Len (s) 最小值： 16 最大值： 16) (KS： 256;块大小 () ：完整/部分;Msg Len (s) 最小值： 0 最大值： 2^16;标记 Len (s) 最小值： 16 最大：16)

    GCM (KS： AES_128 (e/d) 标记长度 (s) ： 128 120 112 104 96) (KS： AES_192 (e/d) 标记长度 (s) ： 128 120 112 104 96)

    (KS： AES_256 (e/d) 标记长度 (s) ： 128 120 112 104 96)

    IV 生成： (外部) ;PT 测试长度： (0、1024、8、1016) ;测试的其他经过身份验证的数据长度： (0、1024、8、1016) ;支持 96 位 IV

    支持 GMAC

    XTS ( (KS： XTS_128 ( (e/d) (f) ) KS： XTS_256 ( (e/d) (f) )

    		Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 SymCrypt 加密实现 #4624

    版本 10.0.15063
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    		 Windows Embedded Compact 增强加密提供程序 (RSAENH) #4434

    版本 7.00.2872
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    		 Windows Embedded Compact 增强加密提供程序 (RSAENH) #4433

    版本 8.00.6246
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    仅限 CTR (int;128、192、256)

    		Windows Embedded Compact 加密基元库 (bcrypt.dll) #4431

    版本 7.00.2872
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    仅限 CTR (int;128、192、256)

    		Windows Embedded Compact 加密基元库 (bcrypt.dll) #4430

    版本 8.00.6246
    CBC (e/d;128、192、256) ;

    CFB128 (e/d;128、192、256) ;

    OFB (e/d;128、192、256) ;

    仅限 CTR (int;128、192、256)

    		Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4 和 Surface Pro 3，Windows 10 周年更新虚拟 TPM 实现 #4074

    版本 10.0.14393
    欧洲央行 (e/d;128、192、256) ; CBC (e/d;128、192、256) ; CFB8 (e/d;128、192、256) ;

    CFB128 (e/d;128、192、256) ; 仅限 CTR (int;128、192、256)

    CCM (KS：128、192、256) (Assoc。 Data Len Range： 0-0， 2^16) (有效负载长度范围： 0 - 32 (Nonce Length (s) ： 7 8 9 10 11 12 13 (标记长度 (s) ： 4 6 8 10 12 14 16)

    CMAC (生成/验证) (KS： 128;块大小 (s) ：完整/部分;Msg Len (s) 最小值： 0 最大值： 2^16;标记 Len (s) 最小值： 0 最大值： 16) (KS： 192;块大小 (s) ：完整/部分;Msg Len (s) Min： 0 Max： 2^16;标记 Len (s) 最小值： 0 最大值： 16) (KS： 256;块大小 () ：完整/部分;Msg Len (s) 最小值： 0 最大值： 2^16;标记 Len (s) 最小值： 0 最大值：16)

    GCM (KS： AES_128 (e/d) 标记长度 (s) ： 128 120 112 104 96) (KS： AES_192 (e/d) 标记长度 (s) ： 128 120 112 104 96)

    (KS： AES_256 (e/d) 标记长度 (s) ： 128 120 112 104 96)

    IV 生成： (外部) ;PT 测试长度： (0、1024、8、1016) ;测试的其他经过身份验证的数据长度： (0、1024、8、1016) ;IV 长度测试： (0， 0) ;支持 96 位 IV

    支持 GMAC

    XTS ( (KS： XTS_128 ( (e/d) (f) ) KS： XTS_256 ( (e/d) (f) )

    		Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，带Windows 10 移动版周年更新 SymCrypt 加密实现 #4064

    版本 10.0.14393
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    CFB8 (e/d;128、192、256) ;

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，带Windows 10 移动版周年更新 RSA32 算法实现 #4063

    版本 10.0.14393
    KW (AE、AD、AES-128、AES-192、AES-256、FWD、128、192、256、320、2048)

    AES 验证号 4064

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，Windows 10 移动版 周年更新加密下一代 (CNG) 实现 #4062

    版本 10.0.14393
    CCM (KS：256) (Assoc。数据 Len 范围：0-0,2^16) (有效负载长度范围：0 - 32 (Nonce Length (s) ： 12 (标记长度 (s) ： 16)

    AES 验证号 4064

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，Windows 10 移动版周年更新 BitLocker® 加密实现 #4061

    版本 10.0.14393
    KW (AE、AD、AES-128、AES-192、AES-256、FWD、128、256、192、320、2048)

    AES 验证号 3629

    		 Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;适用于 Microsoft Surface Hub 84 英寸和 Surface Hub 55“ 加密下一代 (CNG) 实现的 Windows 10 #3652

    版本 10.0.10586
    CCM (KS：256) (Assoc。数据 Len 范围：0-0,2^16) (有效负载长度范围：0 - 32 (Nonce Length (s) ： 12 (标记长度 (s) ： 16)

    AES 验证号 3629

    		 Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;适用于 Microsoft Surface Hub 84“ 和 Surface Hub 55” BitLocker® 加密实现的 Windows 10 #3653

    版本 10.0.10586
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    CFB8 (e/d;128、192、256) ;

    		 Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;Microsoft Surface Hub 84“ 和 Surface Hub 55” RSA32 算法实现的Windows 10 #3630

    版本 10.0.10586
    欧洲央行 (e/d;128、192、256) ; CBC (e/d;128、192、256) ; CFB8 (e/d;128、192、256) ;

    CFB128 (e/d;128、192、256) ; 仅限 CTR (int;128、192、256)

    CCM (KS：128、192、256) (Assoc。 Data Len Range： 0-0， 2^16) (有效负载长度范围： 0 - 32 (Nonce Length (s) ： 7 8 9 10 11 12 13 (标记长度 (s) ： 4 6 8 10 12 14 16)

    CMAC (生成/验证) (KS： 128;块大小 (s) ：完整/部分;Msg Len (s) 最小值： 0 最大值： 2^16;标记 Len (s) 最小值： 0 最大值： 16) (KS： 192;块大小 (s) ：完整/部分;Msg Len (s) Min： 0 Max： 2^16;标记 Len (s) 最小值： 0 最大值： 16) (KS： 256;块大小 () ：完整/部分;Msg Len (s) 最小值： 0 最大值： 2^16;标记 Len (s) 最小值： 0 最大值：16)

    GCM (KS： AES_128 (e/d) 标记长度 (s) ： 128 120 112 104 96) (KS： AES_192 (e/d) 标记长度 (s) ： 128 120 112 104 96)

    (KS：AES_256 (e/d) 标记长度 (s) ：128 120 112 104 96) vIV 生成： (外部) ;PT 测试长度： (0、1024、8、1016) ;测试的其他经过身份验证的数据长度： (0、1024、8、1016) ;IV 长度测试： (0,0) ;支持 96 位 IV

    支持 GMAC

    XTS ( (KS： XTS_128 ( (e/d) (f) ) KS： XTS_256 ( (e/d) (f) )

    		Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;适用于 Microsoft Surface Hub 84“ 和 Surface Hub 55” SymCrypt 加密实现的Windows 10 #3629

    版本 10.0.10586
    KW (AE、AD、AES-128、AES-192、AES-256、FWD、128、256、192、320、2048)

    AES 验证号 3497

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，带Windows 10 移动版周年更新加密下一代 (CNG) 实现 #3507

    版本 10.0.10240
    CCM (KS：256) (Assoc。数据 Len 范围：0-0,2^16) (有效负载长度范围：0 - 32 (Nonce Length (s) ： 12 (标记长度 (s) ： 16)

    AES 验证号 3497

    		 Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10BitLocker® 加密实现 #3498

    版本 10.0.10240
    欧洲央行 (e/d;128、192、256) ; CBC (e/d;128、192、256) ; CFB8 (e/d;128、192、256) ;

    CFB128 (e/d;128、192、256) ; 仅限 CTR (int;128、192、256)

    CCM (KS：128、192、256) (Assoc。 Data Len Range： 0-0， 2^16) (有效负载长度范围： 0 - 32 (Nonce Length (s) ： 7 8 9 10 11 12 13 (标记长度 (s) ： 4 6 8 10 12 14 16)

    CMAC (生成/验证) (KS： 128;块大小 (s) ：完整/部分;Msg Len (s) 最小值： 0 最大值： 2^16;标记 Len (s) 最小值： 0 最大值： 16) (KS： 192;块大小 (s) ：完整/部分;Msg Len (s) Min： 0 Max： 2^16;标记 Len (s) 最小值： 0 最大值： 16) (KS： 256;块大小 () ：完整/部分;Msg Len (s) 最小值： 0 最大值： 2^16;标记 Len (s) 最小值： 0 最大值：16)

    GCM (KS： AES_128 (e/d) 标记长度 (s) ： 128 120 112 104 96) (KS： AES_192 (e/d) 标记长度 (s) ： 128 120 112 104 96)

    (KS： AES_256 (e/d) 标记长度 (s) ： 128 120 112 104 96)

    IV 生成： (外部) ;PT 测试长度： (0、1024、8、1016) ;测试的其他经过身份验证的数据长度： (0、1024、8、1016) ;IV 长度测试： (0， 0) ;支持 96 位 IV

    支持 GMAC

    XTS ( (KS： XTS_128 ( (e/d) (f) ) KS： XTS_256 ( (e/d) (f) )

    		Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10SymCrypt 加密实现 #3497

    版本 10.0.10240
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    CFB8 (e/d;128、192、256) ;

    		 Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10RSA32 算法实现 #3476

    版本 10.0.10240
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    CFB8 (e/d;128、192、256) ;

    		 Microsoft Windows 8.1、Microsoft Windows Server 2012 R2、Microsoft Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、Microsoft Windows Phone 8.1、Microsoft Windows Embedded 8.1 行业 RSA32 算法实现 #2853

    版本 6.3.9600
    CCM (KS：256) (Assoc.Data Len Range： 0-0， 2^16) (有效负载长度范围： 0 - 32 (Nonce Length (s) ： 12 (标记长度 (s) ： 16)

    AES 验证编号 2832

    		 Microsoft Windows 8.1、Microsoft Windows Server 2012 R2、Microsoft Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、Microsoft Windows Phone 8.1、Microsoft Windows Embedded 8.1 Industry 和 Microsoft StorSimple 8100 BitLocker 加密实现 #2848

    版本 6.3.9600
    CCM (KS：128、192、256) (Assoc。 Data Len Range： 0-0， 2^16) (有效负载长度范围： 0 - 0 (Nonce Length (s) ： 7 8 9 10 11 12 13 (标记长度 (s) ： 4 6 8 10 12 14 16)

    CMAC (生成/验证) (KS：128;块大小 (s) ：完整/部分;Msg Len (s) 最小值： 0 最大值： 2^16;标记 Len (s) 最小值： 0 最大值： 16) (KS： 192;块大小 (s) ：完整/部分;Msg Len (s) Min： 0 Max： 2^16;标记 Len (s) 最小值： 0 最大值： 16) (KS： 256;块大小 () ：完整/部分;Msg Len (s) 最小值： 0 最大值： 2^16;标记 Len (s) 最小值： 0 最大值：16)

    GCM (KS：AES_128 (e/d) 标记长度 (s) ： 128 120 112 104 96) (KS：AES_192 (e/d) 标记长度 (s) ： 128 120 112 104 96)

    (KS：AES_256 (e/d) 标记长度 (s) ： 128 120 112 104 96)

    IV 生成： (外部) ;PT 测试长度： (0、128、1024、8、1016) ;测试的其他经过身份验证的数据长度： (0、128、1024、8、1016) ;IV 长度测试： (8,1024) ;支持 96 位 IV;

    OtherIVLen_Supported

    支持 GMAC

    		 Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、MicrosoftWindows Phone 8.1、Microsoft Windows Embedded 8.1 工业版和 Microsoft StorSimple 8100 SymCrypt 加密实现 #2832

    版本 6.3.9600
    CCM (KS：128、192、256) (Assoc。 Data Len Range： 0-0， 2^16) (有效负载长度范围： 0 - 32 (Nonce Length (s) ： 7 8 9 10 11 12 13 (标记长度 (s) ： 4 6 8 10 12 14 16)

    AES 验证号 2197

    CMAC (生成/验证) (KS： 128; 块大小 (s) ; Msg Len (s) 最小值： 0 最大值： 2^16; 标记 Len (s) 最小值： 16 最大值： 16) (KS： 192;块大小 (s) ; Msg Len (s) 最小值： 0 最大值： 2^16; 标记 Len () 最小值： 16 最大值： 16) (KS： 256;块大小 (s) ; Msg Len (s) 最小值： 0 最大值： 2^16; 标记 Len () 最小值：16 最大值：16)

    AES 验证号 2197

    GCM (KS：AES_128 (e/d) 标记长度 (s) ： 128 120 112 104 96) (KS：AES_192 (e/d) 标记长度 (s) ： 128 120 112 104 96)

    (KS：AES_256 (e/d) 标记长度 (s) ： 128 120 112 104 96)

    IV 生成： (外部) ; PT 测试长度： (0、128、1024、8、1016) ; 测试的其他经过身份验证的数据长度： (0、128、1024、8、1016) ; IV 长度测试： (8,1024) ; 支持 96 位 IV

    支持 GMAC

    		 Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 加密下一代 (CNG) 实现 #2216
    CCM (KS：256) (Assoc.Data Len Range： 0 - 0， 2^16) (有效负载长度范围： 0 - 32 (Nonce Length (s) ： 12 (标记长度 (s) ： 16)

    AES 验证编号 2196

    		 Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 BitLocker® 加密实现 #2198
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    CFB8 (e/d;128、192、256) ;

    CFB128 (e/d;128、192、256) ;

    仅限 CTR (int;128、192、256)

    		Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 下一代对称加密算法实现 (SYMCRYPT) #2197
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    CFB8 (e/d;128、192、256) ;

    		 Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 个对称算法实现 (RSA32) #2196
    CCM (KS：128、192、256) (Assoc。 Data Len Range： 0 - 0， 2^16) (有效负载长度范围： 0 - 32 (Nonce Length (s) ： 7 8 9 10 11 12 13 (标记长度 (s) ： 4 6 8 10 12 14 16)

    AES 验证编号 1168

    		 Windows Server 2008 R2 和 SP1 CNG 算法 #1187

    Windows 7 旗舰版 和 SP1 CNG 算法 #1178
    CCM (KS： 128， 256) (Assoc. Data Len Range： 0 - 8) (有效负载长度范围： 4 - 32 (Nonce Length (s) ： 7 8 12 13 (标记长度 (s) ： 4 6 8 14 16)

    AES 验证编号 1168

    		 Windows 7 旗舰版 和 SP1 以及 Windows Server 2008 R2 和 SP1 BitLocker 算法实现 #1177
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    CFB8 (e/d;128、192、256) ;

    		 Windows 7 和 SP1 以及 Windows Server 2008 R2 和 SP1 对称算法实现 #1168
    GCM

    Gmac

    		 Windows 7 和 SP1 以及 Windows Server 2008 R2 和 SP1 对称算法实现 #1168，供应商确认
    CCM (KS： 128， 256) (Assoc. Data Len Range： 0 - 8) (有效负载长度范围： 4 - 32 (Nonce Length (s) ： 7 8 12 13 (标记长度 (s) ： 4 6 8 14 16) Windows Vista 旗舰版 SP1 和 Windows Server 2008 BitLocker 算法实现 #760
    CCM (KS：128、192、256) (Assoc。 Data Len Range： 0 - 0， 2^16) (有效负载长度范围： 1 - 32 (Nonce Length (s) ： 7 8 9 10 11 12 13 (标记长度 (s) ： 4 6 8 10 12 14 16**) ** Windows Server 2008 CNG 算法 #757

    Windows Vista 旗舰版 SP1 CNG 算法 #756
    CBC (e/d;128、256) ;

    CCM (KS： 128， 256) (Assoc. Data Len Range： 0 - 8) (有效负载长度范围： 4 - 32 (Nonce Length (s) ： 7 8 12 13 (标记长度 (s) ： 4 6 8 14 16)

    		Windows Vista 旗舰版 BitLocker 驱动器加密 #715

    Windows Vista 旗舰版 BitLocker 驱动器加密 #424
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    CFB8 (e/d;128、192、256) ;

    		 Windows Vista 旗舰版 SP1 和 Windows Server 2008 对称算法实现 #739

    Windows Vista 对称算法实现 #553
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    仅限 CTR (int;128、192、256)

    		Windows Embedded Compact 7 加密基元库 (bcrypt.dll) #2023
    欧洲央行 (e/d;128、192、256) ;

    CBC (e/d;128、192、256) ;

    		 Windows Embedded Compact 7 增强加密提供程序 (RSAENH) #2024

    Windows Server 2003 SP2 增强加密提供程序 (RSAENH) #818

    Windows XP Professional SP3 增强加密提供程序 (RSAENH) #781

    Windows 2003 SP2 增强加密提供程序 (RSAENH) #548

    Windows CE 6.0 和 Windows CE 6.0 R2 和 Windows Mobile 增强型加密提供程序 (RSAENH) #516

    Windows CE 和 Windows Mobile 6、6.1 和 6.5 增强型加密提供程序 (RSAENH) #507

    Windows Server 2003 SP1 增强加密提供程序 (RSAENH) #290

    Windows CE 5.0 和 5.1 增强型加密提供程序 (RSAENH) #224

    Windows Server 2003 增强型加密提供程序 (RSAENH) #80

    Windows XP、SP1 和 SP2 增强加密提供程序 (RSAENH) #33
    组件
    发布/组件验证/说明 实现和证书#

    ECDSA SigGen：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    先决条件：DRBG #489

    		•  Microsoft Windows 8.1、Microsoft Windows Server 2012 R2、Microsoft Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、Microsoft Windows Phone 8.1、Microsoft Windows Embedded 8.1 Industry 和 Microsoft StorSimple 8100 MsBignum 加密实现 #1540

    版本 6.3.9600

    RSASP1：

    模数大小：2048 (位)
    填充算法：PKCS 1.5

    		 Microsoft Surface Hub虚拟 TPM 实现 #1519

    版本 10.0.15063.674

    RSASP1：

    模数大小：2048 (位)
    填充算法：PKCS 1.5

    		 Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;虚拟 TPM 实现 #1518

    版本 10.0.16299
    RSADP：

    模数大小：2048 (位)

    		Microsoft Surface Hub MsBignum 加密实现 #1517

    版本 10.0.15063.674

    RSASP1：

    模数大小：2048 (位)
    填充算法：PKCS 1.5

    		 Microsoft Surface Hub MsBignum 加密实现 #1516

    版本 10.0.15063.674

    ECDSA SigGen：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    先决条件：DRBG #1732

    		•  Microsoft Surface Hub MsBignum 加密实现 #1515

    版本 10.0.15063.674

    ECDSA SigGen：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    先决条件：DRBG #1732

    		•  Microsoft Surface Hub SymCrypt 加密实现 #1514

    版本 10.0.15063.674
    RSADP：

    模数大小：2048 (位)

    		Microsoft Surface Hub SymCrypt 加密实现 #1513

    版本 10.0.15063.674

    RSASP1：

    模数大小：2048 (位)
    填充算法：PKCS 1.5

    		 Microsoft Surface Hub SymCrypt 加密实现 #1512

    版本 10.0.15063.674

    IKEv1：

  • 方法：数字签名、预共享密钥、公钥加密
  • 预共享密钥长度：64-2048

    Diffie-Hellman 共享机密：

  • 长度：2048 (位)
  • SHA 函数：SHA-256

    Diffie-Hellman 共享机密：

  • 长度：256 (位)
  • SHA 函数：SHA-256

    Diffie-Hellman 共享机密：

  • 长度：384 (位)
  • SHA 函数：SHA-384

    先决条件：SHS #4011、HMAC #3269

    IKEv2：

  • 派生密钥材料长度：192-1792

    Diffie-Hellman 共享机密：

  • 长度：2048 (位)
  • SHA 函数：SHA-256

    Diffie-Hellman 共享机密：

  • 长度：256 (位)
  • SHA 函数：SHA-256

    Diffie-Hellman 共享机密：

  • 长度：384 (位)
  • SHA 函数：SHA-384

    先决条件：SHS #4011、HMAC #3269

    Tls：

  • 支持 TLS 1.0/1.1
  • 支持 TLS 1.2：

    SHA 函数：SHA-256、SHA-384

    先决条件：SHS #4011、HMAC #3269

    		•  Microsoft Surface Hub SymCrypt 加密实现 #1511

    版本 10.0.15063.674

    ECDSA SigGen：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    先决条件：DRBG #1731

    		•  Windows 10 移动版 (版本 1709) SymCrypt 加密实现 #1510

    版本 10.0.15254
    RSADP：

    模数大小：2048 (位)

    		Windows 10 移动版 (版本 1709) SymCrypt 加密实现 #1509

    版本 10.0.15254

    RSASP1：

    模数大小：2048 (位)
    填充算法：PKCS 1.5

    		 Windows 10 移动版 (版本 1709) SymCrypt 加密实现 #1508

    版本 10.0.15254

    IKEv1：

  • 方法：数字签名、预共享密钥、公钥加密
  • 预共享密钥长度：64-2048

    Diffie-Hellman 共享机密：

  • 长度：2048 (位)
  • SHA 函数：SHA-256

    Diffie-Hellman 共享机密：

  • 长度：256 (位)
  • SHA 函数：SHA-256

    Diffie-Hellman 共享机密：

  • 长度：384 (位)
  • SHA 函数：SHA-384

    先决条件：SHS #4010、HMAC #3268

    IKEv2：

  • 派生密钥材料长度：192-1792

    Diffie-Hellman 共享机密：

  • 长度：2048 (位)
  • SHA 函数：SHA-256

    Diffie-Hellman 共享机密：

  • 长度：256 (位)
  • SHA 函数：SHA-256

    Diffie-Hellman 共享机密：

  • 长度：384 (位)
  • SHA 函数：SHA-384

    先决条件：SHS #4010、HMAC #3268

    Tls：

  • 支持 TLS 1.0/1.1
  • 支持 TLS 1.2：

    SHA 函数：SHA-256、SHA-384

    先决条件：SHS #4010、HMAC #3268

    		•  Windows 10 移动版 (版本 1709) SymCrypt 加密实现 #1507

    版本 10.0.15254

    ECDSA SigGen：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    先决条件：DRBG #1731

    		•  Windows 10 移动版 (版本 1709) MsBignum 加密实现 #1506

    版本 10.0.15254
    RSADP：

    模数大小：2048 (位)

    		Windows 10 移动版 (版本 1709) MsBignum 加密实现 #1505

    版本 10.0.15254

    RSASP1：

    模数大小：2048 (位)
    填充算法：PKCS 1.5

    		 Windows 10 移动版 (版本 1709) MsBignum 加密实现 #1504

    版本 10.0.15254

    ECDSA SigGen：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    先决条件：DRBG #1730

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;MsBignum 加密实现 #1503

    版本 10.0.16299
    RSADP：

    模数大小：2048 (位)

    		Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;MsBignum 加密实现 #1502

    版本 10.0.16299

    RSASP1：

    模数大小：2048 (位)
    填充算法：PKCS 1.5

    		 Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;MsBignum 加密实现 #1501

    版本 10.0.16299

    ECDSA SigGen：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    先决条件：DRBG #1730

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;SymCrypt 加密实现 #1499

    版本 10.0.16299
    RSADP：

    模数大小：2048 (位)

    		Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;SymCrypt 加密实现 #1498

    版本 10.0.16299

    RSASP1：

    模数大小：2048 (位)
    填充算法：PKCS 1.5

    		 Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;SymCrypt 加密实现 #1497

    版本 10.0.16299

    IKEv1：

  • 方法：数字签名、预共享密钥、公钥加密
  • 预共享密钥长度：64-2048

    Diffie-Hellman 共享机密：

  • 长度：2048 (位)
  • SHA 函数：SHA-256

    Diffie-Hellman 共享机密：

  • 长度：256 (位)
  • SHA 函数：SHA-256

    Diffie-Hellman 共享机密：

  • 长度：384 (位)
  • SHA 函数：SHA-384

    先决条件：SHS #4009、HMAC #3267

    IKEv2：

  • 派生密钥材料长度：192-1792

    Diffie-Hellman 共享机密：

  • 长度：2048 (位)
  • SHA 函数：SHA-256

    Diffie-Hellman 共享机密：

  • 长度：256 (位)
  • SHA 函数：SHA-256

    Diffie-Hellman 共享机密：

  • 长度：384 (位)
  • SHA 函数：SHA-384

    先决条件：SHS #4009、HMAC #3267

    Tls：

  • 支持 TLS 1.0/1.1
  • 支持 TLS 1.2：

    SHA 函数：SHA-256、SHA-384

    先决条件：SHS #4009、HMAC #3267

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;SymCrypt 加密实现 #1496

    版本 10.0.16299
    FIPS186-4 ECDSA

    签名 生成哈希大小的消息

    ECDSA SigGen 组件：曲线 (P-256 P-384 P-521)

    		Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 MsBignum 加密实现 #1284

    版本 10.0。 15063

    Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 SymCrypt 加密实现 #1279

    版本 10.0。 15063

    Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，带Windows 10 移动版周年更新 MsBignum 加密实现 #922

    版本 10.0.14393

    Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4 和 Surface Pro 3，Windows 10周年更新虚拟 TPM 实现 #894

    版本 10.0.14393icrosoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;适用于 Microsoft Surface Hub 84“ 和 Surface Hub 55” MsBignum 加密实现的Windows 10 #666

    版本 10.0.10586

    Microsoft Windows 8.1、Microsoft Windows Server 2012 R2、Microsoft Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、Microsoft Windows Phone 8.1、Microsoft Windows Embedded 8.1 Industry 和 Microsoft StorSimple 8100 MsBignum 加密实现 #288

    版本 6.3.9600
    FIPS186-4 RSA;PKCS#1 v2.1

    RSASP1 签名基元

    RSASP1： (Mod2048：PKCS1.5 PKCSPSS)

    		Windows 10 创意者更新 (版本 1703) Pro，企业，教育版虚拟 TPM 实现 #1285

    版本 10.0.15063

    Windows 10 创意者更新 (版本 1703) 家庭版、专业版、企业版、教育版、Windows 10 S Windows 10 移动版 MsBignum 加密实现 #1282

    版本 10.0.15063

    Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 SymCrypt 加密实现 #1280

    版本 10.0.15063

    Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4 和 Surface Pro 3，带Windows 10周年更新虚拟 TPM 实现 #893

    版本 10.0.14393

    Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，带Windows 10 移动版周年更新 MsBignum 加密实现 #888

    版本 10.0.14393

    Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;适用于 Microsoft Surface Hub 84“ 和 Surface Hub 55” MsBignum 加密实现的Windows 10 #665

    版本 10.0.10586

    Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10MsBignum 加密实现 #572

    版本 10.0.10240

    Microsoft Windows 8.1、Microsoft Windows Server 2012 R2、Microsoft Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、Microsoft Windows Phone 8.1、Microsoft Windows Embedded 8.1 行业 MsBignum 加密实现 #289

    版本 6.3.9600
    FIPS186-4 RSA;RSADP

    RSADP 基元

    RSADP： (Mod2048)

    		Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S Windows 10 移动版 MsBignum 加密实现 #1283

    版本 10.0.15063

    Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 SymCrypt 加密实现 #1281

    版本 10.0.15063

    Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4 和 Surface Pro 3，带Windows 10周年更新虚拟 TPM 实现 #895

    版本 10.0.14393

    Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，Windows 10 移动版 周年更新加密下一代 (CNG) 实现 #887

    版本 10.0.14393

    Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;适用于 Microsoft Surface Hub 84 英寸和 Surface Hub 55“ 加密下一代 (CNG) 实现的Windows 10 #663

    版本 10.0.10586

    Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10下一代加密 (CNG) 实现 #576

    版本 10.0.10240
    SP800-135

    第 4.1.1 节，IKEv1 第 4.1.2 节，IKEv2 第 4.2 节，TLS

    		 Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;SymCrypt 加密实现 #1496

    版本 10.0.16299

    Windows 10 创意者更新 (版本 1703) 家庭版、专业版、企业版、教育版、Windows 10 S Windows 10 移动版 SymCrypt 加密实现 #1278

    版本 10.0.15063

    Windows Embedded Compact 加密基元库 (bcrypt.dll) #1140

    版本 7.00.2872

    Windows Embedded Compact 加密基元库 (bcrypt.dll) #1139

    版本 8.00.6246

    Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，带Windows 10 移动版周年更新 BcryptPrimitives 和 NCryptSSLp #886

    版本 10.0.14393

    Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;Windows 10适用于 Microsoft Surface Hub 84“ 和 Surface Hub 55” BCryptPrimitives 和 NCryptSSLp #664

    版本 10.0.10586

    Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10BCryptPrimitives 和 NCryptSSLp #575

    版本 10.0.10240

    Microsoft Windows 8.1、Microsoft Windows Server 2012 R2、Microsoft Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、Microsoft Windows Phone 8.1、Microsoft Windows Embedded 8.1 Industry 和 Microsoft StorSimple 8100 BCryptPrimitives 和 NCryptSSLp #323

    版本 6.3.9600
    确定性随机位生成器 (DRBG)
    模式/状态/密钥大小 算法实现和证书#

    计数器：

  • 模式：AES-256
  • 派生函数状态：未使用派生函数
  • 预测阻力模式：未启用

    先决条件：AES #4904

    		•  Microsoft Surface Hub虚拟 TPM 实现 #1734

    版本 10.0.15063.674

    计数器：

  • 模式：AES-256
  • 派生函数状态：未使用派生函数
  • 预测阻力模式：未启用

    先决条件：AES #4903

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;虚拟 TPM 实现 #1733

    版本 10.0.16299

    计数器：

  • 模式：AES-256
  • 派生函数状态：使用的派生函数
  • 预测阻力模式：未启用

    先决条件：AES #4902

    		•  Microsoft Surface Hub SymCrypt 加密实现 #1732

    版本 10.0.15063.674

    计数器：

  • 模式：AES-256
  • 派生函数状态：使用的派生函数
  • 预测阻力模式：未启用

    先决条件：AES #4901

    		•  Windows 10 移动版 (版本 1709) SymCrypt 加密实现 #1731

    版本 10.0.15254

    计数器：

  • 模式：AES-256
  • 派生函数状态：使用的派生函数
  • 预测阻力模式：未启用

    先决条件：AES #4897

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;SymCrypt 加密实现 #1730

    版本 10.0.16299
    CTR_DRBG： [预测阻力测试：未启用;BlockCipher_No_df： (AES-256)

    (AES 验证号 4627) ]

    		 Windows 10 创意者更新 (版本 1703) Pro、Enterprise、Education 虚拟 TPM 实现 #1556

    版本 10.0.15063
    CTR_DRBG：[预测阻力测试：未启用;BlockCipher_Use_df： (AES-256 (AES 验证编号 4624) ] Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 SymCrypt 加密实现 #1555

    版本 10.0.15063
    CTR_DRBG：[预测阻力测试：未启用;BlockCipher_No_df： (AES-256) (AES 验证号 4434) ] Windows Embedded Compact 增强加密提供程序 (RSAENH) #1433

    版本 7.00.2872
    CTR_DRBG：[预测阻力测试：未启用;BlockCipher_No_df： (AES-256) (AES 验证编号 4433) ] Windows Embedded Compact 增强加密提供程序 (RSAENH) #1432

    版本 8.00.6246
    CTR_DRBG：[预测阻力测试：未启用;BlockCipher_No_df： (AES-256) (AES 验证编号 4431) ] Windows Embedded Compact 加密基元库 (bcrypt.dll) #1430

    版本 7.00.2872
    CTR_DRBG：[预测阻力测试：未启用;BlockCipher_No_df： (AES-256) (AES 验证号 4430) ] Windows Embedded Compact 加密基元库 (bcrypt.dll) #1429

    版本 8.00.6246
    CTR_DRBG：[预测阻力测试：未启用;BlockCipher_No_df： (AES-256) (AES 验证编号 4074) ] Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4 和 Surface Pro 3，带Windows 10周年更新虚拟 TPM 实现 #1222

    版本 10.0.14393
    CTR_DRBG：[预测阻力测试：未启用;BlockCipher_Use_df： (AES-256) (AES 验证号 4064) ] Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650 w/ Windows 10 移动版 周年更新 SymCrypt 加密实现 #1217

    版本 10.0.14393
    CTR_DRBG：[预测阻力测试：未启用;BlockCipher_Use_df： (AES-256) (AES 验证编号 3629) ] Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;Microsoft Surface Hub和 Surface Hub SymCrypt 加密实现的Windows 10 #955

    版本 10.0.10586
    CTR_DRBG：[预测阻力测试：未启用;BlockCipher_Use_df： (AES-256) (AES 验证号 3497) ] Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10SymCrypt 加密实现 #868

    版本 10.0.10240
    CTR_DRBG：[预测阻力测试：未启用;BlockCipher_Use_df： (AES-256) (AES 验证编号 2832) ] Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、MicrosoftWindows Phone 8.1、Microsoft Windows Embedded 8.1 工业版和 Microsoft StorSimple 8100 SymCrypt 加密实现 #489

    版本 6.3.9600
    CTR_DRBG：[预测阻力测试：未启用;BlockCipher_Use_df： (AES-256) (AES 验证编号 2197) ] Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 下一代对称加密算法实现 (SYMCRYPT) #258
    CTR_DRBG：[预测阻力测试：未启用;BlockCipher_No_df： (AES-256) (AES 验证编号 2023) ] Windows Embedded Compact 7 加密基元库 (bcrypt.dll) #193
    CTR_DRBG：[预测阻力测试：未启用;BlockCipher_No_df： (AES-256) (AES 验证号 1168) ] Windows 7 旗舰版和 SP1 以及 Windows Server 2008 R2 和 SP1 RNG 库 #23
    DRBG (SP 800-90) Windows Vista 旗舰版 SP1，供应商确认
    数字签名算法 (DSA)
    模式/状态/密钥大小 算法实现和证书#
    Dsa：
  • 186-4:

    PQGGen：

  • L = 2048，N = 256 SHA：SHA-256
  • L = 3072，N = 256 SHA：SHA-256

    PQGVer：

  • L = 2048，N = 256 SHA：SHA-256
  • L = 3072，N = 256 SHA：SHA-256

    SigGen：

  • L = 2048，N = 256 SHA：SHA-256
  • L = 3072，N = 256 SHA：SHA-256

    SigVer：

  • L = 2048，N = 256 SHA：SHA-256
  • L = 3072，N = 256 SHA：SHA-256

    KeyPair：

  • L = 2048，N = 256
  • L = 3072，N = 256

    先决条件：SHS #4011、DRBG #1732

    		•  Microsoft Surface Hub SymCrypt 加密实现 #1303

    版本 10.0.15063.674
    Dsa：
  • 186-4:

    PQGGen：

  • L = 2048，N = 256 SHA：SHA-256
  • L = 3072，N = 256 SHA：SHA-256

    PQGVer：

  • L = 2048，N = 256 SHA：SHA-256
  • L = 3072，N = 256 SHA：SHA-256

    SigGen：

  • L = 2048，N = 256 SHA：SHA-256
  • L = 3072，N = 256 SHA：SHA-256

    SigVer：

  • L = 2048，N = 256 SHA：SHA-256
  • L = 3072，N = 256 SHA：SHA-256

    KeyPair：

  • L = 2048，N = 256
  • L = 3072，N = 256

    先决条件：SHS #4010、DRBG #1731

    		•  Windows 10 移动版 (版本 1709) SymCrypt 加密实现 #1302

    版本 10.0.15254
    Dsa：
  • 186-4:

    PQGGen：

  • L = 2048，N = 256 SHA：SHA-256
  • L = 3072，N = 256 SHA：SHA-256

    PQGVer：

  • L = 2048，N = 256 SHA：SHA-256
  • L = 3072，N = 256 SHA：SHA-256

    SigGen：

  • L = 2048，N = 256 SHA：SHA-256
  • L = 3072，N = 256 SHA：SHA-256

    SigVer：

  • L = 2048，N = 256 SHA：SHA-256
  • L = 3072，N = 256 SHA：SHA-256

    KeyPair：

  • L = 2048，N = 256
  • L = 3072，N = 256

    先决条件：SHS #4009、DRBG #1730

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;SymCrypt 加密实现 #1301

    版本 10.0.16299
    FIPS186-4：
    PQG (代) 已测试 PARMS：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    **PQG (ver) **PARMS 已测试：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]
    KeyPairGen：[ (2048,256) ; (3072,256) ]

    **SIG (gen) **PARMS 已测试：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    SIG (ver) 已测试 PARMS：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    SHS： 验证号 3790

    DRBG： 验证号 1555

    		 Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 SymCrypt 加密实现 #1223

    版本 10.0.15063
    FIPS186-4：
    已测试的 PQG (ver) PARMS：     [ (1024,160) SHA (1) ]

    SIG (ver) PARMS 测试： [ (1024,160) SHA (1) ]

    SHS： 验证号 3649

    		 Windows Embedded Compact 加密基元库 (bcrypt.dll) #1188

    版本 7.00.2872
    FIPS186-4：
    已测试的 PQG (ver) PARMS：     [ (1024,160) SHA (1) ]

    SIG (ver) PARMS 测试： [ (1024,160) SHA (1) ]

    SHS： 验证号 3648

    		 Windows Embedded Compact 加密基元库 (bcrypt.dll) #1187

    版本 8.00.6246
    FIPS186-4：
    已测试 PQG (gen)     PARMS：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    **PQG (ver) **PARMS 已测试：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]
    KeyPairGen：[ (2048,256) ; (3072,256) ]

    **SIG (gen) **PARMS 已测试：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    **SIG (ver) **PARMS 已测试：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    SHS： 验证号 3347

    DRBG： 验证号 1217

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，带Windows 10 移动版周年更新 MsBignum 加密实现 #1098

    版本 10.0.14393
    FIPS186-4：
    已测试 PQG (gen)     PARMS：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    **PQG (ver) **PARMS 已测试：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]
    KeyPairGen： [ (2048,256) ; (3072,256) ] **SIG (gen) **PARMS 已测试：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    **SIG (ver) **PARMS 已测试：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    SHS： 验证号 3047

    DRBG： 验证号 955

    		 Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;适用于 Microsoft Surface Hub 84 英寸和 Surface Hub 55“ MsBignum 加密实现的Windows 10 #1024

    版本 10.0.10586
    FIPS186-4：
    已测试 PQG (gen)     PARMS：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    **PQG (ver) **PARMS 已测试：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]
    KeyPairGen：[ (2048,256) ; (3072,256) ]

    **SIG (gen) **PARMS 已测试：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ] **SIG (ver) **PARMS 已测试： [ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    SHS： 验证号 2886

    DRBG： 验证号 868

    		 Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10MsBignum 加密实现 #983

    版本 10.0.10240
    FIPS186-4：
    已测试 PQG (gen)     PARMS：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    已测试 PQG (ver) PARMS：[ (2048,256) ，SHA (256) ; (3072,256) SHA (256) ]
    KeyPairGen：[ (2048,256) ; (3072,256) ]

    **SIG (gen) **PARMS 已测试：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    **SIG (ver) **PARMS 已测试：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    SHS： 验证号 2373

    DRBG： 验证号 489

    		 Microsoft Windows 8.1、Microsoft Windows Server 2012 R2、Microsoft Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、Microsoft Windows Phone 8.1、Microsoft Windows Embedded 8.1 Industry 和 Microsoft StorSimple 8100 MsBignum 加密实现 #855

    版本 6.3.9600
    FIPS186-2：

    PQG (ver) MOD (1024) ;

    SIG (ver) MOD (1024) ;

    SHS： #1903

    DRBG： #258

    FIPS186-4：已测试 PQG (gen) PARMS：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    经测试的 PQG (ver) PARMS：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    已测试 SIG (gen) PARMS：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    已测试 SIG (ver) PARMS：[ (2048,256) SHA (256) ; (3072,256) SHA (256) ]

    SHS： #1903

    DRBG： #258

    		 Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 加密下一代 (CNG) 实现 #687
    FIPS186-2：
    PQG (ver)     MOD (1024) ;

    SIG (ver) MOD (1024) ;

    SHS： #1902

    DRBG： #258

    		 Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 DSS 和 Diffie-Hellman 增强加密提供程序 (DSSENH) #686
    FIPS186-2：
    SIG (ver)     MOD (1024) ;

    SHS： 验证号 1773

    DRBG： 验证号 193

    		 Windows Embedded Compact 7 加密基元库 (bcrypt.dll) #645
    FIPS186-2：
    SIG (ver)     MOD (1024) ;

    SHS： 验证号 1081

    DRBG： 验证号 23

    		 Windows Server 2008 R2 和 SP1 CNG 算法 #391

    Windows 7 旗舰版 和 SP1 CNG 算法 #386
    FIPS186-2：
    SIG (ver)     MOD (1024) ;

    SHS： 验证号 1081

    RNG： 验证号 649

    		 Windows Server 2008 R2 和 SP1 增强型 DSS (DSSENH) #390

    Windows 7 旗舰版 和 SP1 增强型 DSS (DSSENH) #385
    FIPS186-2：
    SIG (ver)     MOD (1024) ;

    SHS： 验证号 753

    		 Windows Server 2008 CNG 算法 #284

    Windows Vista 旗舰版 SP1 CNG 算法 #283
    FIPS186-2：
    SIG (ver)     MOD (1024) ;

    SHS： 验证号 753

    RNG： 验证号 435

    		 Windows Server 2008 增强 DSS (DSSENH) #282

    Windows Vista 旗舰版 SP1 增强型 DSS (DSSENH) #281
    FIPS186-2：
    SIG (ver)     MOD (1024) ;

    SHS： 验证号 618

    RNG： 验证号 321

    		 Windows Vista CNG 算法 #227

    Windows Vista 增强型 DSS (DSSENH) #226
    FIPS186-2：
    SIG (ver)     MOD (1024) ;

    SHS： 验证号 784

    RNG： 验证号 448

    		 Windows XP Professional SP3 增强型 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) #292
    FIPS186-2：
    SIG (ver)     MOD (1024) ;

    SHS： 验证号 783

    RNG： 验证号 447

    		 Windows XP Professional SP3 增强加密提供程序 (RSAENH) #291
    FIPS186-2：
    PQG (gen)     MOD (1024) ;

    PQG (ver) MOD (1024) ;

    KEYGEN (Y) MOD (1024) ;

    SIG (gen) MOD (1024) ;

    SIG (ver) MOD (1024) ;

    SHS： 验证号 611

    RNG： 验证号 314

    		 Windows 2003 SP2 增强型 DSS 和 Diffie-Hellman 加密提供程序 #221
    FIPS186-2：
    PQG (gen)     MOD (1024) ;

    PQG (ver) MOD (1024) ;

    KEYGEN (Y) MOD (1024) ;

    SIG (gen) MOD (1024) ;vSIG (ver) MOD (1024) ;vSHS： 验证号 385

    		 Windows Server 2003 SP1 增强型 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) #146
    FIPS186-2：
    PQG (ver)     MOD (1024) ;

    KEYGEN (Y) MOD (1024) ;vSIG (gen) MOD (1024) ;

    SIG (ver) MOD (1024) ;

    SHS： 验证号 181

    		 Windows Server 2003 增强型 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) #95
    FIPS186-2：
    PQG (gen)     MOD (1024) ;

    PQG (ver) MOD (1024) ;

    KEYGEN (Y) MOD (1024) ;

    SIG (gen) MOD (1024) ;SHS：SHA-1 (BYTE)

    SIG (ver) MOD (1024) ;SHS：SHA-1 (BYTE)

    		Windows 2000 DSSENH.DLL #29

    Windows 2000 DSSBASE.DLL #28

    Windows NT 4 SP6 DSSENH.DLL #26

    Windows NT 4 SP6 DSSBASE.DLL #25
    FIPS186-2：PRIME;
    FIPS186-2：

    **KEYGEN (Y) ：**SHS： SHA-1 (BYTE)

    SIG (gen) ：SIG (ver) MOD (1024) ;

    SHS：SHA-1 (字节)

    		Windows NT 4.0 SP4 Microsoft 增强型 DSS 和 Diffie-Hellman 加密提供程序 #17
    椭圆曲线数字签名算法 (ECDSA)
    模式/状态/密钥大小 算法实现和证书#

    ECDSA：186-4：

    密钥对生成：

  • 曲线：P-256、P-384、P-521
  • 生成方法：额外随机位

    公钥验证：

  • 曲线：P-256、P-384、P-521

    签名生成：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    签名验证：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    先决条件：SHS #2373、DRBG #489

    		•  Microsoft Windows 8.1、Microsoft Windows Server 2012 R2、Microsoft Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、Microsoft Windows Phone 8.1、Microsoft Windows Embedded 8.1 Industry 和 Microsoft StorSimple 8100 MsBignum 加密实现 #1263

    版本 6.3.9600
    ECDSA：186-4：

    密钥对生成：

  • 曲线：P-256、P-384
  • 生成方法：测试候选项

    先决条件：SHS #4011、DRBG #1734

    		•  Microsoft Surface Hub虚拟 TPM 实现 #1253

    版本 10.0.15063.674
    ECDSA：186-4：

    密钥对生成：

  • 曲线：P-256、P-384
  • 生成方法：测试候选项

    先决条件：SHS #4009、DRBG #1733

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;虚拟 TPM 实现 #1252

    版本 10.0.16299
    ECDSA：186-4：

    密钥对生成：

  • 曲线：P-256、P-384、P-521
  • 生成方法：额外随机位

    公钥验证：

  • 曲线：P-256、P-384、P-521

    签名生成：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    签名验证：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    先决条件：SHS #4011、DRBG #1732

    		•  Microsoft Surface Hub MsBignum 加密实现 #1251

    版本 10.0.15063.674
    ECDSA：186-4：

    密钥对生成：

  • 曲线：P-256、P-384、P-521
  • 生成方法：额外随机位

    公钥验证：

  • 曲线：P-256、P-384、P-521

    签名生成：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    签名验证：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    先决条件：SHS #4011、DRBG #1732

    		•  Microsoft Surface Hub SymCrypt 加密实现 #1250

    版本 10.0.15063.674
    ECDSA：186-4：

    密钥对生成：

  • 曲线：P-256、P-384、P-521
  • 生成方法：额外随机位

    公钥验证：

  • 曲线：P-256、P-384、P-521

    签名生成：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    签名验证：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    先决条件：SHS #4010、DRBG #1731

    		•  Windows 10 移动版 (版本 1709) SymCrypt 加密实现 #1249

    版本 10.0.15254
    ECDSA：186-4：

    密钥对生成：

  • 曲线：P-256、P-384、P-521
  • 生成方法：额外随机位

    公钥验证：

  • 曲线：P-256、P-384、P-521

    签名生成：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    签名验证：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    先决条件：SHS #4010、DRBG #1731

    		•  Windows 10 移动版 (版本 1709) MsBignum 加密实现 #1248

    版本 10.0.15254
    ECDSA：186-4：

    密钥对生成：

  • 曲线：P-256、P-384、P-521
  • 生成方法：额外随机位

    公钥验证：

  • 曲线：P-256、P-384、P-521

    签名生成：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    签名验证：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    先决条件：SHS #4009、DRBG #1730

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;MsBignum 加密实现 #1247

    版本 10.0.16299
    ECDSA：186-4：

    密钥对生成：

  • 曲线：P-256、P-384、P-521
  • 生成方法：额外随机位

    公钥验证：

  • 曲线：P-256、P-384、P-521

    签名生成：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    签名验证：

  • P-256 SHA：SHA-256
  • P-384 SHA：SHA-384
  • P-521 SHA：SHA-512

    先决条件：SHS #4009、DRBG #1730

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;SymCrypt 加密实现 #1246

    版本 10.0.16299
    FIPS186-4：
    PKG：曲线     (P-256 P-384 测试)

    SHS： 验证号 3790

    DRBG： 验证号 1555

    		 Windows 10 创意者更新 (版本 1703) Pro，企业，教育版虚拟 TPM 实现 #1136

    版本 10.0.15063
    FIPS186-4：
    PKG：曲线     (P-256 P-384 P-521 ExtraRandomBits)

    PKV：曲线 (P-256 P-384 P-521)

    SigGen：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512)

    SigVer：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512) )

    SHS： 验证号 3790

    DRBG： 验证号 1555

    		 Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 MsBignum 加密实现 #1135

    版本 10.0.15063
    FIPS186-4：
    PKG：曲线     (P-256 P-384 P-521 ExtraRandomBits)

    PKV：曲线 (P-256 P-384 P-521)

    SigGen：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512)

    SigVer：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512) )

    SHS： 验证号 3790

    DRBG： 验证号 1555

    		 Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 SymCrypt 加密实现 #1133

    版本 10.0.15063
    FIPS186-4：
    PKG：曲线     (P-256 P-384 P-521 ExtraRandomBits)

    PKV：曲线 (P-256 P-384 P-521)

    SigGen：曲线 (P-256： (SHA-1、256) P-384： (SHA-1、384) P-521： (SHA-1、512) SIG (gen) 与 SHA-1 确认仅用于协议。

    SigVer：曲线 (P-256： (SHA-1、256) P-384： (SHA-1、384) P-521： (SHA-1， 512) )

    SHS：验证号 3649

    DRBG：验证号 1430

    		 Windows Embedded Compact 加密基元库 (bcrypt.dll) #1073

    版本 7.00.2872
    FIPS186-4：
    PKG：曲线     (P-256 P-384 P-521 ExtraRandomBits)

    PKV：曲线 (P-256 P-384 P-521)

    SigGen：曲线 (P-256： (SHA-1、256) P-384： (SHA-1、384) P-521： (SHA-1、512) SIG (gen) 与 SHA-1 确认仅用于协议。

    SigVer：曲线 (P-256： (SHA-1、256) P-384： (SHA-1、384) P-521： (SHA-1， 512) )

    SHS：验证号 3648

    DRBG：验证号 1429

    		 Windows Embedded Compact 加密基元库 (bcrypt.dll) #1072

    版本 8.00.6246
    FIPS186-4：
    PKG：曲线     (P-256 P-384 测试) vPKV：CURVES (P-256 P-384)

    SigGen：曲线 (P-256： (SHA-1、256) P-384： (SHA-1、 256， 384) SIG (gen) ，已确认与 SHA-1 仅与协议一起使用。vSigVer： CURVES (P-256： (SHA-1， 256) P-384： (SHA-1， 256， 384) )

    SHS： 验证号 3347

    DRBG： 验证号 1222

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4 和 Surface Pro 3，带Windows 10周年更新虚拟 TPM 实现 #920

    版本 10.0.14393
    FIPS186-4：
    PKG：曲线     (P-256 P-384 P-521 ExtraRandomBits)

    PKV：曲线 (P-256 P-384 P-521)

    SigGen：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512)

    SigVer： CURVES (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512) ) vSHS： 验证号 3347

    DRBG： 验证号 1217

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650 w/ Windows 10 移动版 周年更新 MsBignum 加密实现 #911

    版本 10.0.14393
    FIPS186-4：
    PKG：曲线     (P-256 P-384 P-521 ExtraRandomBits)

    SigGen：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512)

    SigVer：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512) )

    SHS： 验证号 3047

    DRBG： 验证号 955

    		 Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;适用于 Microsoft Surface Hub 84“ 和 Surface Hub 55” MsBignum 加密实现的Windows 10 #760

    版本 10.0.10586
    FIPS186-4：
    PKG：曲线     (P-256 P-384 P-521 ExtraRandomBits)

    SigGen：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512)

    SigVer：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512) )

    SHS： 验证号 2886

    DRBG： 验证号 868

    		 Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10MsBignum 加密实现 #706

    版本 10.0.10240
    FIPS186-4：
    PKG：曲线     (P-256 P-384 P-521 ExtraRandomBits)

    SigGen：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512)

    SigVer：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512) )

    SHS： 验证号 2373

    DRBG： 验证号 489

    		 Microsoft Windows 8.1、Microsoft Windows Server 2012 R2、Microsoft Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、Microsoft Windows Phone 8.1、Microsoft Windows Embedded 8.1 Industry 和 Microsoft StorSimple 8100 MsBignum 加密实现 #505

    版本 6.3.9600
    FIPS186-2：
    PKG：曲线     (P-256 P-384 P-521)

    SHS： #1903

    DRBG： #258

    SIG (ver) ：曲线 (P-256 P-384 P-521)

    SHS： #1903

    DRBG： #258

    FIPS186-4：
    PKG：曲线     (P-256 P-384 P-521 ExtraRandomBits)

    SigGen：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512)

    SigVer：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512) )

    SHS： #1903

    DRBG： #258。

    		 Windows 8，

    Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 加密下一代 (CNG) 实现 #341
    FIPS186-2：
    PKG：曲线     (P-256 P-384 P-521)

    SHS： 验证号 1773

    DRBG： 验证号 193

    SIG (ver) ：曲线 (P-256 P-384 P-521)

    SHS： 验证号 1773

    DRBG： 验证号 193

    FIPS186-4：
    PKG：曲线     (P-256 P-384 P-521 ExtraRandomBits)

    SigGen：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512)

    SigVer：曲线 (P-256： (SHA-256) P-384： (SHA-384) P-521： (SHA-512) )

    SHS： 验证号 1773

    DRBG： 验证号 193。

    		 Windows Embedded Compact 7 加密基元库 (bcrypt.dll) #295
    FIPS186-2：
    PKG：曲线     (P-256 P-384 P-521)

    SHS： 验证号 1081

    DRBG： 验证号 23

    SIG (ver) ：曲线 (P-256 P-384 P-521)

    SHS： 验证号 1081

    DRBG： 验证编号 23。

    		 Windows Server 2008 R2 和 SP1 CNG 算法 #142

    Windows 7 旗舰版 和 SP1 CNG 算法 #141
    FIPS186-2：
    PKG：曲线     (P-256 P-384 P-521)

    SHS： 验证号 753

    SIG (ver) ：曲线 (P-256 P-384 P-521)

    SHS： 验证号 753。

    		 Windows Server 2008 CNG 算法 #83

    Windows Vista 旗舰版 SP1 CNG 算法 #82
    FIPS186-2：
    PKG：曲线     (P-256 P-384 P-521)

    SHS： 验证号 618

    RNG： 验证号 321

    SIG (ver) ：曲线 (P-256 P-384 P-521)

    SHS： 验证号 618

    RNG： 验证号 321。

    		 Windows Vista CNG 算法 #60
    密钥哈希消息身份验证代码 (HMAC)
    模式/状态 /
  • 密钥大小
    		•  算法实现和证书#

    HMAC-SHA-1：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    HMAC-SHA2-256：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    HMAC-SHA2-384：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    先决条件：SHS #4011

    		•  Microsoft Surface Hub虚拟 TPM 实现 #3271

    版本 10.0.15063.674

    HMAC-SHA-1：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    HMAC-SHA2-256：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    HMAC-SHA2-384：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    先决条件：SHS #4009

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;虚拟 TPM 实现 #3270

    版本 10.0.16299

    HMAC-SHA-1：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    HMAC-SHA2-256：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    HMAC-SHA2-384：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    HMAC-SHA2-512：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    先决条件：SHS #4011

    		•  Microsoft Surface Hub SymCrypt 加密实现 #3269

    版本 10.0.15063.674

    HMAC-SHA-1：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    HMAC-SHA2-256：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    HMAC-SHA2-384：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    HMAC-SHA2-512：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    先决条件：SHS #4010

    		•  Windows 10 移动版 (版本 1709) SymCrypt 加密实现 #3268

    版本 10.0.15254

    HMAC-SHA-1：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    HMAC-SHA2-256：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    HMAC-SHA2-384：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    HMAC-SHA2-512：

  • 密钥大小 < 块大小
  • 密钥大小 > 块大小
  • 密钥大小 = 块大小

    先决条件：SHS #4009

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;SymCrypt 加密实现 #3267

    版本 10.0.16299

    HMAC-SHA1 (经测试的密钥大小范围： KSBS) SHS 验证号 3790

    经过测试的 HMAC-SHA256 (密钥大小范围： KSBS) SHS 验证号 3790

    经测试的 HMAC-SHA384 (密钥大小范围： KSBS) SHS 验证号 3790

    		 Windows 10 创意者更新 (版本 1703) Pro，企业，教育版虚拟 TPM 实现 #3062

    版本 10.0.15063

    HMAC-SHA1 (经测试的密钥大小范围： KSBS) SHS 验证号 3790

    经过测试的 HMAC-SHA256 (密钥大小范围： KSBS) SHS 验证号 3790

    经测试的 HMAC-SHA384 (密钥大小范围： KSBS) SHS 验证号 3790

    HMAC-SHA512 (密钥大小范围测试： KSBS) SHS 验证号 3790

    		 Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 SymCrypt 加密实现 #3061

    版本 10.0.15063

    HMAC-SHA1 (经测试的密钥大小范围： KSBS) SHS 验证编号 3652

    经过测试的 HMAC-SHA256 (密钥大小范围： KSBS) SHS 验证编号 3652

    经测试的 HMAC-SHA384 (密钥大小范围： KSBS) SHS 验证编号 3652

    HMAC-SHA512 (密钥大小范围测试： KSBS) SHS验证号 3652

    		 Windows Embedded Compact 增强加密提供程序 (RSAENH) #2946

    版本 7.00.2872

    HMAC-SHA1 (经测试的密钥大小范围： KSBS) SHS 验证号 3651

    经过测试的 HMAC-SHA256 (密钥大小范围： KSBS) SHS 验证号 3651

    经测试的 HMAC-SHA384 (密钥大小范围： KSBS) SHS 验证号 3651

    HMAC-SHA512 (密钥大小范围测试： KSBS) SHS验证号 3651

    		 Windows Embedded Compact 增强加密提供程序 (RSAENH) #2945

    版本 8.00.6246

    HMAC-SHA1 (经测试的密钥大小范围： KSBS) SHS 验证号 3649

    经过测试的 HMAC-SHA256 (密钥大小范围： KSBS) SHS 验证号 3649

    经测试的 HMAC-SHA384 (密钥大小范围： KSBS) SHS 验证号 3649

    HMAC-SHA512 (密钥大小范围测试： KSBS) SHS验证编号 3649

    		 Windows Embedded Compact 加密基元库 (bcrypt.dll) #2943

    版本 7.00.2872

    HMAC-SHA1 (经测试的密钥大小范围： KSBS) SHS 验证号 3648

    经过测试的 HMAC-SHA256 (密钥大小范围： KSBS) SHS 验证号 3648

    经测试的 HMAC-SHA384 (密钥大小范围： KSBS) SHS 验证号 3648

    HMAC-SHA512 (密钥大小范围测试： KSBS) SHS验证号 3648

    		 Windows Embedded Compact 加密基元库 (bcrypt.dll) #2942

    版本 8.00.6246

    HMAC-SHA1 (密钥大小范围测试：KSBS)

    SHS 验证号 3347

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS) SHS 验证号 3347

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS) SHS 验证编号 3347

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4 和 Surface Pro 3，带Windows 10周年更新虚拟 TPM 实现 #2661

    版本 10.0.14393

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS 验证号 3347

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS) SHS 验证号 3347

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS) SHS 验证编号 3347

    经测试的 HMAC-SHA512 (密钥大小范围：KSBS) SHS 验证编号 3347

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，Windows 10 移动版周年更新 SymCrypt 加密实现 #2651

    版本 10.0.14393

    HMAC-SHA1 (密钥大小范围测试：KSBS)
    SHS 验证号 3047

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS)
    SHS 验证号 3047

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS)
    SHS 验证号 3047

    HMAC-SHA512 (密钥大小范围测试：KSBS)
    SHS 验证号 3047

    		 Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;适用于 Microsoft Surface Hub 84“ 和 Surface Hub 55” SymCrypt 加密实现的Windows 10 #2381

    版本 10.0.10586

    HMAC-SHA1 (密钥大小范围测试：KSBS)
    SHS验证号 2886

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS)
    SHS验证号 2886

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS)
    SHSvalidation 编号 2886

    HMAC-SHA512 (密钥大小范围测试：KSBS)
    SHS验证号 2886

    		 Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10SymCrypt 加密实现 #2233

    版本 10.0.10240

    HMAC-SHA1 (密钥大小范围测试：KSBS)
    SHS 验证编号 2373

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS)
    SHS 验证编号 2373

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS)
    SHS 验证编号 2373

    HMAC-SHA512 (密钥大小范围测试：KSBS)
    SHS 验证编号 2373

    		 Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、MicrosoftWindows Phone 8.1、Microsoft Windows Embedded 8.1 工业版和 Microsoft StorSimple 8100 SymCrypt 加密实现 #1773

    版本 6.3.9600

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS 验证编号 2764

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS) SHS 验证编号 2764

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS) SHS 验证编号 2764

    经测试的 HMAC-SHA512 (密钥大小范围：KSBS) SHS 验证编号 2764

    		 Windows CE和 Windows Mobile 以及Windows Embedded Handheld增强加密提供程序 (RSAENH) #2122

    版本 5.2.29344

    HMAC-SHA1 (密钥大小范围测试：KS#1902

    经测试的 HMAC-SHA256 (密钥大小范围：KS#1902

    		 Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 BitLocker® 加密实现 #1347

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS#1902

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS) SHS#1902

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS) SHS#1902

    HMAC-SHA512 (密钥大小范围测试：KSBS) SHS#1902

    		 Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 增强加密提供程序 (RSAENH) #1346

    HMAC-SHA1 (密钥大小范围测试：KSBS)
    SHS#1903

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS)
    SHS#1903

    经过测试的 HMAC-SHA384 (密钥大小范围：KSBS)
    SHS#1903

    经过测试的 HMAC-SHA512 (密钥大小范围：KSBS)
    SHS#1903

    		 Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 下一代对称加密算法实现 (SYMCRYPT) #1345

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 1773

    HMAC-SHA256 (密钥大小范围测试：KSBS) SHS验证编号 1773
    Tinker HMAC-SHA384 (密钥大小范围已测试：KSBS) SHS验证编号 1773

    HMAC-SHA512 (密钥大小范围测试：KSBS) SHS验证编号 1773

    		 Windows Embedded Compact 7 加密基元库 (bcrypt.dll) ， #1364

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 1774

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS) SHS验证编号 1774

    HMAC-SHA384 (密钥大小范围测试：KSBS) SHS验证编号 1774

    经测试的 HMAC-SHA512 (密钥大小范围：KSBS) SHS验证编号 1774

    		 Windows Embedded Compact 7 增强加密提供程序 (RSAENH) #1227

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 1081

    HMAC-SHA256 (密钥大小范围测试：KSBS) SHS验证编号 1081

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS) SHS验证编号 1081

    经测试的 HMAC-SHA512 (密钥大小范围：KSBS) SHS验证编号 1081

    		 Windows Server 2008 R2 和 SP1 CNG 算法 #686

    Windows 7 和 SP1 CNG 算法 #677

    Windows Server 2008 R2 增强加密提供程序 (RSAENH) #687

    Windows 7 增强型加密提供程序 (RSAENH) #673

    经测试的 HMAC-SHA1 (密钥大小范围：KS验证号 1081

    HMAC-SHA256 (密钥大小范围测试：KS验证号 1081

    		 Windows 7 和 SP1 以及 Windows Server 2008 R2 和 SP1 BitLocker 算法实现 #675

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 816

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS) SHS验证编号 816

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS) SHS验证编号 816

    经过测试的 HMAC-SHA512 (密钥大小范围：KSBS) SHS验证编号 816

    		 Windows Server 2003 SP2 增强加密提供程序 (RSAENH) #452

    HMAC-SHA1 (经测试的密钥大小范围：KS验证号 753

    经测试的 HMAC-SHA256 (密钥大小范围：KS验证号 753

    		 Windows Vista 旗舰版 SP1 和 Windows Server 2008 BitLocker 算法实现 #415

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 753

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS) SHS验证编号 753

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS) SHS验证号 753

    HMAC-SHA512 (密钥大小范围测试：KSBS) SHS 验证号 753

    		 Windows Server 2008 增强型加密提供程序 (RSAENH) #408

    Windows Vista 增强型加密提供程序 (RSAENH) #407

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 618

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS) SHS验证编号 618

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS) SHS验证编号 618

    HMAC-SHA512 (密钥大小范围测试：KSBS) SHS验证编号 618

    		 Windows Vista 增强型加密提供程序 (RSAENH) #297

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 785

    		 Windows XP Professional SP3 内核模式加密模块 (fips.sys) #429

    Windows XP，供应商确认

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 783

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS) SHS验证编号 783

    经过测试的 HMAC-SHA384 (密钥大小范围：KSBS) SHS验证编号 783

    HMAC-SHA512 (密钥大小范围测试：KSBS) SHS验证编号 783

    		 Windows XP Professional SP3 增强加密提供程序 (RSAENH) #428

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 613

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS) SHS验证编号 613

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS) SHS验证编号 613

    HMAC-SHA512 (密钥大小范围测试：KSBS) SHS验证编号 613

    		 Windows Server 2003 SP2 增强加密提供程序 (RSAENH) #289

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 610

    		 Windows Server 2003 SP2 内核模式加密模块 (fips.sys) #287

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 753

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS) SHS验证编号 753

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS) SHS验证号 753

    HMAC-SHA512 (密钥大小范围测试：KSBS) SHS验证编号 753

    		 Windows Server 2008 CNG 算法 #413

    Windows Vista 旗舰版 SP1 CNG 算法 #412

    经测试的 HMAC-SHA1 (密钥大小范围：KS验证号 737

    经测试的 HMAC-SHA256 (密钥大小范围：KS验证号 737

    		 Windows Vista 旗舰版 BitLocker 驱动器加密 #386

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 618

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS) SHS验证编号 618

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS) SHS验证编号 618

    HMAC-SHA512 (密钥大小范围测试：KSBS) SHS验证编号 618

    		 Windows Vista CNG 算法 #298

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 589

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS) SHS验证编号 589

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS) SHS验证号 589

    经测试的 HMAC-SHA512 (密钥大小范围：KSBS) SHS验证编号 589

    		 Windows CE 6.0 和 Windows CE 6.0 R2 和 Windows Mobile 增强型加密提供程序 (RSAENH) #267

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 578

    经测试的 HMAC-SHA256 (密钥大小范围：KSBS) SHS验证编号 578

    HMAC-SHA384 (密钥大小范围测试：KSBS) SHS验证编号 578

    HMAC-SHA512 (密钥大小范围测试：KSBS) SHS验证编号 578

    		 Windows CE和 Windows Mobile 6.0 和 Windows Mobil 6.5 增强加密提供程序 (RSAENH) #260

    经测试的 HMAC-SHA1 (密钥大小范围：KS验证号 495

    经测试的 HMAC-SHA256 (密钥大小范围：KS验证号 495

    		 Windows Vista BitLocker 驱动器加密 #199

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 364

    		 Windows Server 2003 SP1 增强加密提供程序 (RSAENH) #99

    Windows XP，供应商确认

    HMAC-SHA1 (密钥大小范围测试：KSBS) SHS验证编号 305

    HMAC-SHA256 (密钥大小范围测试：KSBS) SHS验证编号 305

    经测试的 HMAC-SHA384 (密钥大小范围：KSBS) SHS验证编号 305

    经过测试的 HMAC-SHA512 (密钥大小范围：KSBS) SHS验证编号 305

    		 Windows CE 5.00 和 Windows CE 5.01 增强加密提供程序 (RSAENH) #31
    KAS) 关键协议计划 (
    模式/状态/密钥大小 算法实现和证书#
    KAS ECC：
    函数：域参数生成、域参数验证、完整公钥验证、密钥对生成、公钥重新生成

    计划：

    完全统一：

  • 关键协议角色：发起方、响应方
  • KDF：串联
  • 参数集：

    电子商务：

  • 曲线：P-256
  • SHA：SHA-256
  • MAC：HMAC

    ED：

  • 曲线：P-384
  • SHA：SHA-384
  • MAC：HMAC
    先决条件：SHS #4011、ECDSA #1253、DRBG #1734
    		•  Microsoft Surface Hub虚拟 TPM 实现 #150

    版本 10.0.15063.674
    KAS ECC：
    函数：域参数生成、域参数验证、完整公钥验证、密钥对生成、公钥重新生成

    计划：

    完全统一：

  • 关键协议角色：发起方、响应方
  • KDF：串联
  • 参数集：

    电子商务：

  • 曲线：P-256
  • SHA：SHA-256
  • MAC：HMAC

    ED：

  • 曲线：P-384
  • SHA：SHA-384
  • MAC：HMAC
    先决条件：SHS #4009、ECDSA #1252、DRBG #1733
    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;虚拟 TPM 实现 #149

    版本 10.0.16299
    KAS ECC：
    函数：域参数生成、域参数验证、密钥对生成、部分公钥验证、公钥重新生成

    计划：

    临时统一：

  • 关键协议角色：发起方、响应方
  • KDF：串联
  • 参数集：

    电子商务：

  • 曲线：P-256
  • SHA：SHA-256
  • MAC：HMAC

    ED：

  • 曲线：P-384
  • SHA：SHA-384
  • MAC：HMAC

    Ee：

  • 曲线：P-521
  • SHA：SHA-512
  • MAC：HMAC

    One-Pass DH：

  • 关键协议角色：发起方、响应方
  • 参数集：

    电子商务：

  • 曲线：P-256
  • SHA：SHA-256
  • MAC：HMAC

    ED：

  • 曲线：P-384
  • SHA：SHA-384
  • MAC：HMAC

    Ee：

  • 曲线：P-521
  • SHA：SHA-512
  • MAC：HMAC

    静态统一：

  • 关键协议角色：发起方、响应方
  • 参数集：

    电子商务：

  • 曲线：P-256
  • SHA：SHA-256
  • MAC：HMAC

    ED：

  • 曲线：P-384
  • SHA：SHA-384
  • MAC：HMAC

    Ee：

  • 曲线：P-521
  • SHA：SHA-512
  • MAC：HMAC
    先决条件：SHS #4011、ECDSA #1250、DRBG #1732

    KAS FFC：
    函数：域参数生成、域参数验证、密钥对生成、部分公钥验证

    计划：

    dhEphem：

  • 关键协议角色：发起方、响应方
  • 参数集：

    Fb：

  • SHA：SHA-256
  • MAC：HMAC

    Fc：

  • SHA：SHA-256
  • MAC：HMAC

    dhOneFlow：

  • 关键协议角色：发起方、响应方
  • 参数集：

    Fb：

  • SHA：SHA-256
  • MAC：HMAC

    FC

  • SHA：SHA-256
  • MAC：HMAC

    dhStatic：

  • 关键协议角色：发起方、响应方
  • 参数集：

    Fb：

  • SHA：SHA-256
  • MAC：HMAC

    Fc：

  • SHA：SHA-256
  • MAC：HMAC
    先决条件：SHS #4011、DSA #1303、DRBG #1732
    		•  Microsoft Surface Hub SymCrypt 加密实现 #148

    版本 10.0.15063.674
    KAS ECC：
    函数：域参数生成、域参数验证、密钥对生成、部分公钥验证、公钥重新生成

    计划：

    临时统一：

  • 关键协议角色：发起方、响应方
  • KDF：串联
  • 参数集：

    电子商务：

  • 曲线：P-256
  • SHA：SHA-256
  • MAC：HMA

    ED：

  • 曲线：P-384
  • SHA：SHA-384
  • MAC：HMAC

    Ee：

  • 曲线：P-521
  • SHA：SHA-512
  • MAC：HMAC

    One-Pass DH：

  • 关键协议角色：发起方、响应方
  • 参数集：

    电子商务：

  • 曲线：P-256
  • SHA：SHA-256
  • MAC：HMAC

    ED：

  • 曲线：P-384
  • SHA：SHA-384
  • MAC：HMAC

    Ee：

  • 曲线：P-521
  • SHA：SHA-512
  • MAC：HMAC

    静态统一：

  • 关键协议角色：发起方、响应方
  • 参数集：

    电子商务：

  • 曲线：P-256
  • SHA：SHA-256
  • MAC：HMAC

    ED：

  • 曲线：P-384
  • SHA：SHA-384
  • MAC：HMAC

    Ee：

  • 曲线：P-521
  • SHA：SHA-512
  • MAC：HMAC
    先决条件：SHS #4010、ECDSA #1249、DRBG #1731

    KAS FFC：
    函数：域参数生成、域参数验证、密钥对生成、部分公钥验证

    计划：

    dhEphem：

  • 关键协议角色：发起方、响应方
  • 参数集：

    Fb：

  • SHA：SHA-256
  • MAC：HMAC

    Fc：

  • SHA：SHA-256
  • MAC：HMAC

    dhOneFlow：

  • 关键协议角色：发起方、响应方
  • 参数集：

    Fb：

  • SHA：SHA-256
  • MAC：HMAC

    FC

  • SHA：SHA-256
  • MAC：HMAC

    dhStatic：

  • 关键协议角色：发起方、响应方
  • 参数集：

    Fb：

  • SHA：SHA-256
  • MAC：HMAC

    Fc：

  • SHA：SHA-256
  • MAC：HMAC
    先决条件：SHS #4010、DSA #1302、DRBG #1731
    		•  Windows 10 移动版 (版本 1709) SymCrypt 加密实现 #147

    版本 10.0.15254
    KAS ECC：


    函数：域参数生成、域参数验证、密钥对生成、部分公钥验证、公钥重新生成

    计划：

    临时统一：

  • 关键协议角色：发起方、响应方
  • KDF：串联
  • 参数集：

    电子商务：

  • 曲线：P-256
  • SHA：SHA-256
  • MAC：HMAC

    ED：

  • 曲线：P-384
  • SHA：SHA-384
  • MAC：HMAC

    Ee：

  • 曲线：P-521
  • SHA：SHA-512
  • MAC：HMAC

    One-Pass DH：

  • 关键协议角色：发起方、响应方
  • 参数集：EC：
  • 曲线：P-256
  • SHA：SHA-256
  • MAC：HMAC

    ED

  • 曲线：P-384
  • SHA：SHA-384
  • MAC：HMAC

    Ee：

  • 曲线：P-521
  • SHA：SHA-512
  • MAC：HMAC

    静态统一：

  • 关键协议角色：发起方、响应方
  • 参数集：

    电子商务：

  • 曲线：P-256
  • SHA：SHA-256
  • MAC：HMAC

    ED：

  • 曲线：P-384
  • SHA：SHA-384
  • MAC：HMAC

    Ee：

  • 曲线：P-521
  • SHA：SHA-512
  • MAC：HMAC
    先决条件：SHS #4009、ECDSA #1246、DRBG #1730

    KAS FFC：
    函数：域参数生成、域参数验证、密钥对生成、部分公钥验证

    计划：

    dhEphem：

  • 关键协议角色：发起方、响应方
  • 参数集：

    Fb：

  • SHA：SHA-256
  • MAC：HMAC

    Fc：

  • SHA：SHA-256
  • MAC：HMAC

    dhOneFlow：

  • 关键协议角色：发起方、响应方
  • 参数集：

    Fb：

  • SHA：SHA-256
  • MAC：HMAC

    Fc：

  • SHA：SHA-256
  • MAC：HMAC

    dhStatic：

  • 关键协议角色：发起方、响应方
  • 参数集：

    Fb：

  • SHA：SHA-256
  • MAC：HMAC

    Fc：

  • SHA：SHA-256
  • MAC：HMAC
    先决条件：SHS #4009、DSA #1301、DRBG #1730
    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;SymCrypt 加密实现 #146

    版本 10.0.16299
    ECC： 实现中包含的 (函数：DPG DPV KPG 完全验证密钥重新生成) 方案 [FullUnified (EC： P-256 SHA256 HMAC) (ED： P-384 SHA384 HMAC) ]

    SHS 验证号 3790

    DSA 验证编号 1135

    DRBG 验证号 1556

    		 Windows 10 创意者更新 (版本 1703) 专业版、企业版、教育版虚拟 TPM 实现 #128

    版本 10.0.15063
    FFC： 实现中包含的 (函数：DPG DPV KPG 部分验证)

    SCHEMES [dhEphem (KARole (s) ： 发起方/响应方) (FB： SHA256) (FC： SHA256) ]

    [dhOneFlow (FB： SHA256) (FC： SHA256) ]

    [dhStatic (No_KC< KARole () ：发起方/响应方>) (FB： SHA256 HMAC) (FC： SHA256 HMAC) ]

    SHS 验证号 3790

    DSA 验证编号 1223

    DRBG 验证编号 1555ECC： 实现中包含的 (FUNCTIONS：DPG DPV KPG 部分验证) SCHEMES [EphemeralUnified (No_KC< KARole (s) ：启动 或 /响应方>) (EC： P-256 SHA256 HMAC) (ED： P-384 SHA384 HMAC) (EE： P-521 HMAC (SHA512， HMAC_SHA512) ) ) ]

    [OnePassDH (No_KC< KARole () ：发起方/响应方>) (EC： P-256 SHA256 HMAC) (ED： P-384 SHA384 HMAC) (EE： P-521 HMAC (SHA512， HMAC_SHA512) ) ]

    [StaticUnified (No_KC< KARole () ：发起方/响应方>) (EC： P-256 SHA256 HMAC) (ED： P-384 SHA384 HMAC) (EE： P-521 HMAC (SHA512， HMAC_SHA512) ) ]

    SHS 验证号 3790

    ECDSA 验证号 1133DRBG 验证号 1555

    		 Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 SymCrypt 加密实现 #127

    版本 10.0.15063
    FFC： 实现中包含的 (函数：DPG DPV KPG 部分验证)

    SCHEMES [dhEphem (KARole (s) ： 发起方/响应方) (FB： SHA256) (FC： SHA256) ]

    [dhOneFlow (KARole (s) ： 发起方/响应方) (FB： SHA256) (FC： SHA256) ][dhStatic (No_KC< KARole () ：发起方/响应方>) (FB： SHA256 HMAC) (FC： SHA256 HMAC) ]

    SHS 验证号 3649

    DSA 验证号 1188

    DRBG 验证编号 1430

    ECC： 实现中包含的 (函数：DPG DPV KPG 部分验证密钥重新生成)

    SCHEMES [EphemeralUnified (No_KC< KARole (s) ： 发起方/响应方>) (EC： P-256 SHA256 HMAC) (ED： P-384 SHA384 HMAC) (EE： P-521 HMAC (SHA512， HMAC_SHA512) ) ) ]

    [OnePassDH (No_KC< KARole () ：发起方/响应方>) (EC： P-256 SHA256 HMAC) (ED： P-384 SHA384 HMAC) (EE： P-521 HMAC (SHA512， HMAC_SHA512) ) ]

    [StaticUnified (No_KC< KARole () ：发起方/响应方>) (EC： P-256 SHA256 HMAC) (ED： P-384 SHA384 HMAC) (EE： P-521 HMAC (SHA512， HMAC_SHA512) ) ]

    		 Windows Embedded Compact 加密基元库 (bcrypt.dll) #115

    版本 7.00.2872
    FFC： 实现中包含的 (函数：DPG DPV KPG 部分验证)

    SCHEMES [dhEphem (KARole (s) ： 发起方/响应方) (FB： SHA256) (FC： SHA256) ]

    [dhHybridOneFlow (No_KC< KARole () ：发起方/响应方>) (**FB：**SHA256 HMAC) (FC： SHA256 HMAC) ]

    [dhStatic (No_KC< KARole () ：发起方/响应方>) (**FB：**SHA256 HMAC) (FC： SHA256 HMAC) ]

    SHS 验证号 3648

    DSA 验证号 1187

    DRBG 验证编号 1429

    ECC： 实现中包含的 (函数：DPG DPV KPG 部分验证密钥重新生成)

    SCHEMES [EphemeralUnified (No_KC) (EC： P-256 SHA256 HMAC) (ED： P-384 SHA384 HMAC) (EE： P-521 HMAC (SHA512， HMAC_SHA512) ) ) ]

    [OnePassDH (No_KC< KARole () ：发起方/响应方>) (EC： P-256 SHA256 HMAC) (ED： P-384 SHA384 HMAC) (EE： P-521 HMAC (SHA512， HMAC_SHA512) ) ]

    [StaticUnified (No_KC< KARole () ：发起方/响应方>) (EC： P-256 SHA256 HMAC) (ED： P-384 SHA384 HMAC) (EE： P-521 HMAC (SHA512， HMAC_SHA512) ) ]

    SHS 验证号 3648

    ECDSA 验证号 1072

    DRBG 验证编号 1429

    		 Windows Embedded Compact 加密基元库 (bcrypt.dll) #114

    版本 8.00.6246
    ECC： 实现中包含的 (函数：DPG DPV KPG 完全验证密钥重新生成)

    SCHEMES [FullUnified (No_KC< KARole () ：发起方/响应方 >< KDF：CONCAT >) (EC： P-256 SHA256 HMAC) (ED： P-384 SHA384 HMAC) ]

    SHS 验证号 3347 ECDSA 验证号 920 DRBG 验证号 1222

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4 和 Surface Pro 3，带Windows 10周年更新虚拟 TPM 实现 #93

    版本 10.0.14393
    FFC： 实现中包含的 (函数：DPG DPV KPG 部分验证)

    SCHEMES [dhEphem (KARole (s) ： 发起方/响应方) (FB： SHA256) (FC： SHA256) ]

    [dhOneFlow (KARole (s) ： 发起方/响应方) (FB： SHA256) (FC： SHA256) ][dhStatic (No_KC< KARole () ：发起方/响应方 >) (FB：SHA256 HMAC) (FC：SHA256 HMAC) ]

    SHS 验证号 3347 DSA 验证号 1098 DRBG 验证号 1217

    ECC： 实现中包含的 (函数：DPG DPV KPG 部分验证密钥重新生成) 方案 [EphemeralUnified (No_KC < KARole (s) ：发起方/响应方 >) (EC：P-256 SHA256 HMAC) (ED：P-384 SHA384 HMAC) (EE：P-521 HMAC (SHA512， HMAC_SHA512) ) ) ]

    [OnePassDH (No_KC < KARole () ：发起方/响应方 >) (EC：P-256 SHA256 HMAC) (ED：P-384 SHA384 HMAC) (EE：P-521 HMAC (SHA512，HMAC_SHA512) ) ]

    [StaticUnified (No_KC < KARole () ：发起方/响应方 >) (EC：P-256 SHA256 HMAC) (ED：P-384 SHA384 HMAC) (EE：P-521 HMAC (SHA512，HMAC_SHA512) ) ]

    SHS 验证号 3347 DSA 验证号 1098 ECDSA 验证号 911 DRBG 验证号 1217 HMAC 验证号 2651

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，带Windows 10 移动版周年更新加密下一代 (CNG) 实现 #92

    版本 10.0.14393
    FFC： 实现中包含的 (函数：DPG DPV KPG 部分验证) SCHEMES [dhEphem (KARole (s) ： 发起方/响应方) (FB： SHA256) (FC： SHA256) ]

    [dhOneFlow (KARole (s) ： 发起方/响应方) (FB： SHA256) (FC： SHA256) ][dhStatic (No_KC < KARole () ：发起方/响应方 >) (FB：SHA256 HMAC) (FC：SHA256 HMAC) ]

    SHS 验证号 3047 DSA 验证号 1024 DRBG 验证号 955

    ECC： 实现中包含的 (函数：DPG DPV KPG 部分验证密钥重新生成) 方案 [EphemeralUnified (No_KC < KARole (s) ：发起方/响应方 >) (EC：P-256 SHA256 HMAC) (ED：P-384 SHA384 HMAC) (EE：P-521 HMAC (SHA512， HMAC_SHA512) ) ) ]

    [OnePassDH (No_KC < KARole () ：发起方/响应方 >) (EC：P-256 SHA256 HMAC) (ED：P-384 SHA384 HMAC) (EE：P-521 HMAC (SHA512，HMAC_SHA512) ) ]

    [StaticUnified (No_KC < KARole () ：发起方/响应方 >) (EC：P-256 SHA256 HMAC) (ED：P-384 SHA384 HMAC) (EE：P-521 HMAC (SHA512，HMAC_SHA512) ) ]

    SHS 验证号 3047 ECDSA 验证号 760 DRBG 验证号 955

    		 Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;Microsoft Surface Hub和 Surface Hub 加密下一代 (CNG) 实现的Windows 10 #72

    版本 10.0.10586
    FFC： 实现中包含的 (函数：DPG DPV KPG 部分验证) SCHEMES [dhEphem (KARole (s) ： 发起方/响应方) (FB： SHA256) (FC： SHA256) ]

    [dhOneFlow (KARole (s) ： 发起方/响应方) (FB： SHA256) (FC： SHA256) ][dhStatic (No_KC < KARole () ：发起方/响应方 >) (FB：SHA256 HMAC) (FC：SHA256 HMAC) ]

    SHS 验证号 2886 DSA 验证号 983 DRBG 验证号 868

    ECC： 实现中包含的 (函数：DPG DPV KPG 部分验证密钥重新生成) 方案 [EphemeralUnified (No_KC < KARole (s) ：发起方/响应方 >) (EC：P-256 SHA256 HMAC) (ED：P-384 SHA384 HMAC) (EE：P-521 HMAC (SHA512， HMAC_SHA512) ) ) ]

    [OnePassDH (No_KC < KARole () ：发起方/响应方 >) (EC：P-256 SHA256 HMAC) (ED：P-384 SHA384 HMAC) (EE：P-521 HMAC (SHA512，HMAC_SHA512) ) ]

    [StaticUnified (No_KC < KARole () ：发起方/响应方 >) (EC：P-256 SHA256 HMAC) (ED：P-384 SHA384 HMAC) (EE：P-521 HMAC (SHA512，HMAC_SHA512) ) ]

    SHS 验证号 2886 ECDSA 验证号 706 DRBG 验证号 868

    		 Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10下一代加密 (CNG) 实现 #64

    版本 10.0.10240
    FFC： 实现中包含的 (函数：DPG DPV KPG 部分验证) SCHEMES [dhEphem (KARole (s) ： 发起方/响应方) (FB： SHA256) (FC： SHA256) ]

    [dhOneFlow (KARole (s) ： 发起方/响应方) (FB： SHA256) (FC： SHA256) ][dhStatic (No_KC < KARole () ：发起方/响应方 >) (FB：SHA256 HMAC) (FC：SHA256 HMAC) ]

    SHS 验证号 2373 DSA 验证号 855 DRBG 验证号 489

    ECC： 实现中包含的 (函数：DPG DPV KPG 部分验证密钥重新生成) 方案 [EphemeralUnified (No_KC < KARole (s) ：发起方/响应方 >) (EC：P-256 SHA256 HMAC) (ED：P-384 SHA384 HMAC) (EE：P-521 HMAC (SHA512， HMAC_SHA512) ) ) ]

    [OnePassDH (No_KC < KARole () ：发起方/响应方 >) (EC：P-256 SHA256 HMAC) (ED：P-384 SHA384 HMAC) (EE：P-521 HMAC (SHA512，HMAC_SHA512) ) ]

    [StaticUnified (No_KC < KARole () ：发起方/响应方 >) (EC：P-256 SHA256 HMAC) (ED：P-384 SHA384 HMAC) (EE：P-521 HMAC (SHA512，HMAC_SHA512) ) ]

    SHS 验证号 2373 ECDSA 验证号 505 DRBG 验证号 489

    		 Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、MicrosoftWindows Phone 8.1、Microsoft Windows Embedded 8.1 工业版和 Microsoft StorSimple 8100 加密下一代加密实现 #47

    版本 6.3.9600
    FFC：实现中包含的 (函数：DPG DPV KPG 部分验证) 方案 [dhEphem (KARole (s) ：发起方/响应方)

    (FA： SHA256) (FB： SHA256) (FC： SHA256) ]

    [dhOneFlow (KARole (s) ： 发起方/响应方) (FA： SHA256) (FB： SHA256) (FC： SHA256) ]

    [dhStatic (No_KC< KARole () ： 发起方/响应方>) (FA： SHA256 HMAC) (FB： SHA256 HMAC) (FC： SHA256 HMAC) ]

    SHS #1903 DSA 验证号 687 DRBG #258

    ECC：实现中包含的 (函数：DPG DPV KPG 部分验证密钥重新生成) 方案

    [EphemeralUnified (No_KC< KARole (s) ：发起方/响应方>) (EC：P-256 SHA256 HMAC) (ED：P-384 SHA384 HMAC) (EE： P-521 HMAC (SHA512， HMAC_SHA512) ) ) ]

    [OnePassDH (No_KC< KARole (s) ：发起方/响应方>) (EC： P-256 SHA256) (ED： P-384 SHA384) (EE： P-521 (SHA512， HMAC_SHA512) ) ) ]

    [StaticUnified (No_KC< KARole () ：发起方/响应方>) (EC： P-256 SHA256 HMAC) (ED： P-384 SHA384 HMAC) (EE： P-521 HMAC (SHA512， HMAC_SHA512) ) ]

    SHS #1903

    ECDSA 验证号 341 DRBG #258

    		 Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 加密下一代 (CNG) 实现 #36
    KAS (SP 800-56A)
  • 密钥协议：密钥建立方法提供 80 位到 256 位的加密强度
    		•  Windows 7 和 SP1，供应商确认

    Windows Server 2008 R2 和 SP1，供应商确认
    SP 800-108 Key-Based 密钥派生函数 (KBKDF)
    模式/状态/密钥大小 算法实现和证书#
    计数器：

    MAC：HMAC-SHA-1、HMAC-SHA-256、HMAC-SHA-384

    MAC 先决条件：HMAC #3271

  • 计数器位置：在固定数据之前
  • R 长度：32 (位)
  • 用于生成 K 的 SP：SP 800-56A、SP 800-90A

    K 先决条件：DRBG #1734、KAS #150

    		•  Microsoft Surface Hub虚拟 TPM 实现 #161

    版本 10.0.15063.674
    计数器：

    MAC：HMAC-SHA-1、HMAC-SHA-256、HMAC-SHA-384

    MAC 先决条件：HMAC #3270

  • 计数器位置：在固定数据之前
  • R 长度：32 (位)
  • 用于生成 K 的 SP：SP 800-56A、SP 800-90A

    K 先决条件：DRBG #1733、KAS #149

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;虚拟 TPM 实现 #160

    版本 10.0.16299
    计数器：

    MAC：CMAC-AES-128、CMAC-AES-192、CMAC-AES-256、HMAC-SHA-1、HMAC-SHA-256、HMAC-SHA-384、HMAC-SHA-512

    MAC 先决条件：AES #4902、HMAC #3269

  • 计数器位置：在固定数据之前
  • R 长度：32 (位)
  • 用于生成 K 的 SP：SP 800-56A、SP 800-90A

    K 先决条件：KAS #148

    		•  Microsoft Surface Hub加密下一代 (CNG) 实现 #159

    版本 10.0.15063.674
    计数器：

    MAC：CMAC-AES-128、CMAC-AES-192、CMAC-AES-256、HMAC-SHA-1、HMAC-SHA-256、HMAC-SHA-384、HMAC-SHA-512

    MAC 先决条件：AES #4901、HMAC #3268

  • 计数器位置：在固定数据之前
  • R 长度：32 (位)
  • 用于生成 K 的 SP：SP 800-56A、SP 800-90A

    K 先决条件：KAS #147

    		•  Windows 10 移动版 (版本 1709) 加密下一代 (CNG) 实现 #158

    版本 10.0.15254
    计数器：

    MAC：CMAC-AES-128、CMAC-AES-192、CMAC-AES-256、HMAC-SHA-1、HMAC-SHA-256、HMAC-SHA-384、HMAC-SHA-512

    MAC 先决条件：AES #4897、HMAC #3267

  • 计数器位置：在固定数据之前
  • R 长度：32 (位)
  • 用于生成 K 的 SP：SP 800-56A、SP 800-90A

    K 先决条件：KAS #146

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;下一代加密 (CNG) 实现 #157

    版本 10.0.16299
    CTR_Mode： (Llength (Min0 Max0) MACSupported ([HMACSHA1] [HMACSHA256][HMACSHA384]) LocationCounter ([BeforeFixedData]) rlength ([32]) )

    KAS 验证编号 128

    DRBG 验证号 1556

    MAC 验证号 3062

    		 Windows 10 创意者更新 (版本 1703) 专业版、企业版、教育版虚拟 TPM 实现 #141

    版本 10.0.15063
    CTR_Mode： (Llength (Min20 Max64) MACSupported ([CMACAES128] [CMACAES192] [CMACAES256] [HMACSHA1] [HMACSHA1 [HMACSHA256] [HMACSHA384] [HMACSHA512]) LocationCounter ([BeforeFixedData]) rlength ([32]) )

    KAS 验证编号 127

    AES 验证编号 4624

    DRBG 验证号 1555

    MAC 验证号 3061

    		 Windows 10 创意者更新 (版本 1703) 家庭版、专业版、企业版、教育版、Windows 10 S Windows 10 移动版加密下一代 (CNG) 实现 #140

    版本 10.0.15063
    CTR_Mode： (Llength (Min20 Max64) MACSupported ([HMACSHA1] [HMACSHA256] [HMACSHA384]) LocationCounter ([BeforeFixedData]) rlength ([32]) )

    KAS 验证号 93 DRBG 验证号 1222 MAC 验证号 2661

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4 和 Surface Pro 3，带Windows 10周年更新虚拟 TPM 实现 #102

    版本 10.0.14393
    CTR_Mode： (Llength (Min20 Max64) MACSupported ([CMACAES128] [CMACAES192] [CMACAES256] [HMACSHA1] [HMACSHA1 [HMACSHA256] [HMACSHA384] [HMACSHA512]) LocationCounter ([BeforeFixedData]) rlength ([32]) )

    KAS 验证号 92 AES 验证号 4064 DRBG 验证号 1217 MAC 验证号 2651

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，Windows 10 移动版周年更新加密下一代 (CNG) 实现 #101

    版本 10.0.14393
    CTR_Mode： (Llength (Min20 Max64) MACSupported ([CMACAES128] [CMACAES192] [CMACAES256] [HMACSHA1] [HMACSHA1 [HMACSHA256] [HMACSHA384] [HMACSHA512]) LocationCounter ([BeforeFixedData]) rlength ([32]) )

    KAS 验证号 72 AES 验证号 3629 DRBG 验证号 955 MAC 验证号 2381

    		 Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;适用于 Microsoft Surface Hub 84 英寸和 Surface Hub 55“ 加密下一代 (CNG) 实现的Windows 10 #72

    版本 10.0.10586
    CTR_Mode： (Llength (Min20 Max64) MACSupported ([CMACAES128] [CMACAES192] [CMACAES256] [HMACSHA1] [HMACSHA1 [HMACSHA256] [HMACSHA384] [HMACSHA512]) LocationCounter ([BeforeFixedData]) rlength ([32]) )

    KAS 验证号 64 AES 验证号 3497 RBG 验证号 868 MAC 验证号 2233

    		 Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10下一代加密 (CNG) 实现 #66

    版本 10.0.10240
    CTR_Mode： (Llength (Min0 Max0) MACSupported ([HMACSHA1] [HMACSHA256] [HMACSHA512]) LocationCounter ([BeforeFixedData]) rlength ([32]) )

    DRBG 验证号 489 MAC 验证号 1773

    		 Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、MicrosoftWindows Phone 8.1、Microsoft Windows Embedded 8.1 工业版和 Microsoft StorSimple 8100 加密下一代加密实现 #30

    版本 6.3.9600
    CTR_Mode： (Llength (Min0 Max4) MACSupported ([HMACSHA1] [HMACSHA256] [HMACSHA512]) LocationCounter ([BeforeFixedData]) rlength ([32]) )

    DRBG #258 HMAC 验证号 1345

    		 Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 加密下一代 (CNG) 实现 #3
    随机数生成器 (RNG)
    模式/状态/密钥大小 算法实现和证书#
    FIPS 186-2 常规用途
    [ (x-Original) ; (SHA-1) ]    		 Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 加密下一代 (CNG) 实现 #1110
    FIPS 186-2
    [ (x-Original) ; (SHA-1) ]    		 Windows Embedded Compact 7 增强加密提供程序 (RSAENH) #1060

    Windows CE 6.0 和 Windows CE 6.0 R2 和 Windows Mobile 增强型加密提供程序 (RSAENH) #292

    Windows CE和 Windows Mobile 6.0 和 Windows Mobile 6.5 增强加密提供程序 (RSAENH) #286

    Windows CE 5.00 和 Windows CE 5.01 增强型加密提供程序 (RSAENH) #66
    FIPS 186-2
    [ (x-Change Notice) ; (SHA-1) ]    ;FIPS 186-2 常规用途
    [ (x-Change Notice) ; (SHA-1) ]    		 Windows 7 和 SP1 以及 Windows Server 2008 R2 和 SP1 RNG 库 #649

    Windows Vista 旗舰版 SP1 和 Windows Server 2008 RNG 实现 #435

    Windows Vista RNG 实现 #321
    FIPS 186-2 常规用途
    [ (x-Change Notice) ; (SHA-1) ]    		 Windows Server 2003 SP2 增强加密提供程序 (RSAENH) #470

    Windows XP Professional SP3 内核模式加密模块 (fips.sys) #449

    Windows XP Professional SP3 增强加密提供程序 (RSAENH) #447

    Windows Server 2003 SP2 增强加密提供程序 (RSAENH) #316

    Windows Server 2003 SP2 内核模式加密模块 (fips.sys) #313
    FIPS 186-2
    [ (x-Change Notice) ; (SHA-1) ]    		 Windows XP Professional SP3 增强型 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) #448

    Windows Server 2003 SP2 增强型 DSS 和 Diffie-Hellman 加密提供程序 #314
    Rsa
    模式/状态/密钥大小 算法实现和证书#
    Rsa：

    186-4:

    签名生成 PKCS1.5：

    Mod 2048 SHA：SHA-1、

  • SHA-256、
  • SHA-384

    签名生成 PSS：

    Mod 2048：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)

    签名验证 PKCS1.5：

    Mod 1024 SHA：SHA-1、

  • SHA-256、
  • SHA-384

    Mod 2048 SHA：SHA-1、

  • SHA-256、
  • SHA-384

    签名验证 PSS：

    Mod 2048：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)

    Mod 3072：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)

    先决条件：SHS #4011、DRBG #1734

    		•  Microsoft Surface Hub虚拟 TPM 实现 #2677

    版本 10.0.15063.674
    Rsa：

    186-4:

    签名生成 PKCS1.5：

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384

    签名生成 PSS：

    Mod 2048：

  • SHA-1：盐长度：240 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)

    签名验证 PKCS1.5：

    Mod 1024 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384

    签名验证 PSS：

    Mod 1024

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)

    Mod 2048：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)

    先决条件：SHS #4009、DRBG #1733

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (

    版本 1709) ;虚拟 TPM 实现 #2676

    版本 10.0.16299
    Rsa：

    186-4:

    密钥生成：

    签名验证 PKCS1.5：

    Mod 1024 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256
  • SHA-384、
  • SHA-512

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    先决条件：SHS #4011、DRBG #1732

    		•  Microsoft Surface Hub RSA32 算法实现 #2675

    版本 10.0.15063.674
    Rsa：

    186-4:

    签名验证 PKCS1.5：

    Mod 1024 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    先决条件：SHS #4009、DRBG #1730

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;RSA32 算法实现 #2674

    版本 10.0.16299
    Rsa：

    186-4:

    签名验证 PKCS1.5：

    Mod 1024 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    先决条件：SHS #4010、DRBG #1731

    		•  Windows 10 移动版 (版本 1709) RSA32 算法实现 #2673

    版本 10.0.15254
    Rsa：

    186-4:

    密钥生成：

  • 公钥指数：固定 (10001)
  • 带条件的可 Provable Primes：

    模块长度：2048,3072 (位)

    原始测试：C.3

    签名生成 PKCS1.5：

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    签名生成 PSS：

    Mod 2048：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    Mod 3072

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    签名验证 PKCS1.5

    Mod 1024 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    签名验证 PSS

    Mod 1024

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：496 (位

    Mod 2048：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    Mod 3072：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    先决条件：SHS #4011、DRBG #1732

    		•  Microsoft Surface Hub MsBignum 加密实现 #2672

    版本 10.0.15063.674
    Rsa：

    186-4:

    密钥生成：

    可能随机质数：

    模块长度：2048,3072 (位)

    原始测试：C 2

    签名生成 PKCS1.5：

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    签名生成 PSS：

    Mod 2048：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    Mod 3072：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    签名验证 PKCS1.5：

    Mod 1024 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    签名验证 PSS：

    Mod 1024：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：496 (位

    Mod 2048：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    Mod 3072：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    先决条件：SHS #4011、DRBG #1732

    		•  Microsoft Surface Hub SymCrypt 加密实现 #2671

    版本 10.0.15063.674
    Rsa：

    186-4:

    密钥生成：

    可能随机质数：

    模块长度：2048,3072 (位)

    灵性测试：C.2

    签名生成 PKCS1.5：

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    签名生成 PSS：

    Mod 2048：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位
  • SHA-512：盐长度：512 (位)

    Mod 3072：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    签名验证 PKCS1.5：

    Mod 1024 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    签名验证 PSS：

    Mod 1024：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：496 (位)

    Mod 2048

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    Mod 3072：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    先决条件：SHS #4010、DRBG #1731

    		•  Windows 10 移动版 (版本 1709) SymCrypt 加密实现 #2670

    版本 10.0.15254
    Rsa：

    186-4:

    密钥生成：

    公钥指数：固定 (10001)

    带条件的可 Provable Primes：

    模块长度：2048,3072 (位)

    原始测试：C.3

    签名生成 PKCS1.5：

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    签名生成 PSS：

    Mod 2048：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    Mod 3072

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    签名验证 PKCS1.5

    Mod 1024 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    签名验证 PSS：

    Mod 1024

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：496 (位)

    Mod 2048：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    Mod 3072：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    先决条件：SHS #4010、DRBG #1731

    		•  Windows 10 移动版 (版本 1709) MsBignum 加密实现 #2669

    版本 10.0.15254

    186-4:

    密钥生成：

    公钥指数：固定 (10001)

    带条件的可 Provable Primes：

    模块长度：2048,3072 (位)

    原始测试：C.3

    签名生成 PKCS1.5：

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    签名生成 PSS：

    Mod 2048：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    Mod 3072

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    签名验证 PKCS1.5

    Mod 1024 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    签名验证 PSS：

    Mod 1024

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：496 (位)

    Mod 2048：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    Mod 3072：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    先决条件：SHS #4009、DRBG #1730

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;MsBignum 加密实现 #2668

    版本 10.0.16299

    186-4:

    密钥生成

    可能随机质数：

    模块长度：2048,3072 (位)

    灵性测试：C.2

    签名生成 PKCS1.5：

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-51

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    签名生成 PSS：

    Mod 2048：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    Mod 3072：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    签名验证 PKCS1.5：

    Mod 1024 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 2048 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    Mod 3072 SHA：

  • SHA-1、
  • SHA-256、
  • SHA-384、
  • SHA-512

    签名验证 PSS：

    Mod 1024：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：496 (位)

    Mod 2048：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    Mod 3072：

  • SHA-1：盐长度：160 (位)
  • SHA-256：盐长度：256 (位)
  • SHA-384：盐长度：384 (位)
  • SHA-512：盐长度：512 (位)

    先决条件：SHS #4009、DRBG #1730

    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;SymCrypt 加密实现 #2667

    版本 10.0.16299

    FIPS186-4：
    ALG[RSASSA-PKCS1_V1_5]     SIG (gen) (2048 SHA (1， 256， 384) ) SIG (gen) 与 SHA-1 确认仅用于协议。

    SIG (ver) (1024 SHA (1， 256， 384) ) (2048 SHA (1， 256， 384) )

    [RSASSA-PSS]： Sig (Gen) ： (2048 SHA (1 SaltLen (20) ， 256 SaltLen (32) 、384 SaltLen (48) ) ) **已确认与 SHA-1 配合使用的 SIG (gen) ，仅用于协议。

    **SIG (ver) ： (1024 SHA (1 SaltLen (20) ,256 SaltLen (32) ， 384 SaltLen (48) ) ) (2048 SHA (1 SaltLen (20) ,256 SaltLen (32) ,384 SaltLen (48) ) )

    SHA 验证号 3790

    		 Windows 10 创意者更新 (版本 1703) Pro、企业、教育版虚拟 TPM 实现 #2524

    版本 10.0.15063

    FIPS186-4：
    ALG[RSASSA-PKCS1_V1_5]     SIG (Ver) (1024 SHA (1， 256、 384、 512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) )

    SHA 验证号 3790

    		 Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S Windows 10 移动版 RSA32 算法实现 #2523

    版本 10.0.15063

    FIPS186-4：

    186-4KEY (代) ： FIPS186-4_Fixed_e (10001) ;

    PGM (ProbPrimeCondition) ： 2048、3072 PPTT： (C.3)
    ALG[RSASSA-PKCS1_V1_5]     SIG (gen) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) ) SIG (代) 与 SHA-1 确认仅用于协议。

    SIG (ver) (1024 SHA (1， 256、 384、 512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) )

    [RSASSA-PSS]： Sig (Gen) ： (2048 SHA (1 SaltLen (20) ， 256 SaltLen (32) 、384 SaltLen (48) 、512 SaltLen (64) ) ) (3072 SHA (1 SaltLen (20) ， 256 SaltLen (32) 、384 SaltLen (48) 、512 SaltLen (64) ) ) **已确认与 SHA-1 一起使用的 SIG (gen) ，仅适用于协议。

    **SIG (ver) ： (1024 SHA (1 SaltLen (20) ， 256 SaltLen (32) ,384 SaltLen (48) ,512 SaltLen (62) ) ) (2048 SHA (1 SaltLen (20) ， 256 SaltLen (32) ,384 SaltLen (48) ,512 SaltLen (64) ) ) (3072 SHA (1 SaltLen (20) ， 256 SaltLen (32) ,384 SaltLen (48) ,512 SaltLen (64

    SHA 验证号 3790

    DRBG： 验证号 1555

    		 Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 MsBignum 加密实现 #2522

    版本 10.0.15063

    FIPS186-4：

    186-4KEY (gen) ：PGM (ProbRandom： (2048， 3072) PPTT： (C.2)
    ALG[RSASSA-PKCS1_V1_5]** SIG (gen) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) ) sIG (gen) 与 SHA-1 确认仅用于协议。

    SIG (ver) (1024 SHA (1， 256、 384、 512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) )

    [RSASSA-PSS]： Sig (Gen) ： (2048 SHA (1 SaltLen (20) ， 256 SaltLen (32) 、384 SaltLen (48) 、512 SaltLen (64) ) ) (3072 SHA (1 SaltLen (20) ， 256 SaltLen (32) 、384 SaltLen (48) 、512 SaltLen (64) ) ) **已确认与 SHA-1 一起使用的 SIG (gen) ，仅适用于协议。

    **SIG (ver) ： (1024 SHA (1 SaltLen (20) ， 256 SaltLen (32) ,384 SaltLen (48) ,512 SaltLen (62) ) ) (2048 SHA (1 SaltLen (20) ， 256 SaltLen (32) ,384 SaltLen (48) ,512 SaltLen (64) ) ) (3072 SHA (1 SaltLen (20) ， 256 SaltLen (32) 、384 SaltLen (48) 、512 SaltLen (64) ) )

    SHA 验证号 3790

    		 Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 SymCrypt 加密实现 #2521

    版本 10.0.15063

    FIPS186-2：
    ALG[ANSIX9.31]：     SIG (ver) ;1024、1536、2048、3072、4096、SHS：SHA-1验证号 3652
    ALG[RSASSA-PKCS1_V1_5]：     SIG (gen) 4096，SHS：

  • SHA-256验证号 3652，
  • SHA-384验证号 3652，
  • SHA-512验证号 3652，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 3652、
  • SHA-256验证号 3652，
  • SHA-384验证号 3652，
  • SHA-512验证号 3652

    FIPS186-4：
    ALG[ANSIX9.31]     Sig (Gen) ： (2048 SHA (1) ) (3072 SHA (1) ) SIG (gen) 与 SHA-1 确认仅用于协议。SIG (ver) ： (1024 SHA (1) ) (2048 SHA (1) ) (3072 SHA (1) )
    ALG[RSASSA-PKCS1_V1_5]     SIG (gen) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) ) **已确认与 SHA-1 配合使用的 SIG (代) ，仅与协议一起使用

    **SIG (ver) (1024 SHA (1， 256、 384、 512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) )

    SHA 验证号 3652

    		•  Windows Embedded Compact 增强加密提供程序 (RSAENH) #2415

    版本 7.00.2872

    FIPS186-2：
    ALG[ANSIX9.31]：     SIG (ver) ;1024、1536、2048、3072、4096、SHS：SHA-1验证号 3651
    ALG[RSASSA-PKCS1_V1_5]：     SIG (gen) 4096，SHS：

  • SHA-256验证号 3651，
  • SHA-384验证号 3651，
  • SHA-512验证号 3651SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 3651、
  • SHA-256验证号 3651，
  • SHA-384验证号 3651，
  • SHA-512验证号 3651

    FIPS186-4：
    ALG[ANSIX9.31]     Sig (Gen) ： (2048 SHA (1) ) (3072 SHA (1) ) SIG (gen) ，已确认仅用于协议。 SIG (ver) ： (1024 SHA (1) ) (2048 SHA (1) ) (3072 SHA (1) )
    ALG[RSASSA-PKCS1_V1_5]     SIG (gen) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) ) **已确认与 SHA-1 配合使用的 SIG (代) ，仅用于协议。

    **SIG (ver) (1024 SHA (1， 256、 384、 512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) )

    SHA 验证号 3651

    		•  Windows Embedded Compact 增强加密提供程序 (RSAENH) #2414

    版本 8.00.6246

    FIPS186-2：
    ALG[RSASSA-PKCS1_V1_5]：     SIG (gen) 4096，SHS：

  • SHA-256验证号 3649，
  • SHA-384验证号 3649，
  • SHA-512验证号 3649SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 3649、
  • SHA-256验证号 3649，
  • SHA-384验证号 3649，
  • SHA-512验证号 3649

    FIPS186-4：

    186-4KEY (代) ： FIPS186-4_Fixed_e (10001) ;

    PGM (ProbRandom： (2048， 3072) PPTT： (C.2)
    ALG[RSASSA-PKCS1_V1_5] SIG (gen) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) ) **已确认与 SHA-1 配合使用的 SIG (gen) ，仅用于协议。

    **SIG (ver) (1024 SHA (1， 256、 384、 512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) )

    SHA 验证号 3649

    DRBG： 验证号 1430

    		•  Windows Embedded Compact 加密基元库 (bcrypt.dll) #2412

    版本 7.00.2872

    FIPS186-2：
    ALG[RSASSA-PKCS1_V1_5]：     SIG (gen) 4096，SHS：

  • SHA-256验证号 3648，
  • SHA-384验证号 3648，
  • SHA-512验证号 3648，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 3648、
  • SHA-256验证号 3648，
  • SHA-384验证号 3648，
  • SHA-512验证号 3648

    FIPS186-4：

    186-4KEY (代) ： FIPS186-4_Fixed_e (10001) ;

    PGM (ProbRandom： (2048， 3072) PPTT： (C.2)
    ALG[RSASSA-PKCS1_V1_5]     SIG (gen) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) ) **已确认与 SHA-1 配合使用的 SIG (代) ，仅用于协议。

    **SIG (ver) (1024 SHA (1， 256、 384、 512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) )

    SHA 验证号 3648

    DRBG： 验证号 1429

    		•  Windows Embedded Compact 加密基元库 (bcrypt.dll) #2411

    版本 8.00.6246

    FIPS186-4：
    ALG[RSASSA-PKCS1_V1_5]     SIG (gen) (2048 SHA (1， 256， 384) ) SIG (gen) 与 SHA-1 一起使用，仅用于协议。SIG (Ver) (1024 SHA (1， 256， 384) ) (2048 SHA (1， 256， 384) )

    [RSASSA-PSS]： Sig (Gen) ： (2048 SHA (1 SaltLen (20) 、256 SaltLen (32) 、384 SaltLen (48) ) ) SIG (gen) 与 SHA-1 确认仅用于协议。Sig (Ver) ： (1024 SHA (1 SaltLen (20) ,256 SaltLen (32) ， 384 SaltLen (48) ) ) (2048 SHA (1 SaltLen (20) ,256 SaltLen (32) ,384 SaltLen (48) ) )

    SHA 验证号 3347

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4 和 Surface Pro 3，Windows 10 周年更新虚拟 TPM 实现 #2206

    版本 10.0.14393

    FIPS186-4：

    186-4KEY (代) ： FIPS186-4_Fixed_e (10001

    PGM (ProbPrimeCondition) ： 2048、3072 PPTT： (C.3)

    SHA 验证号 3347 DRBG： 验证号 1217

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，带Windows 10 移动版周年更新 RSA 密钥生成实现 #2195

    版本 10.0.14393

    FIPS186-4：
    ALG[RSASSA-PKCS1_V1_5]     SIG (Ver) (1024 SHA (1， 256、 384、 512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) )

    SHA 验证号 3346

    		 软Windows 10周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，带Windows 10 移动版周年更新 RSA32 算法实现 #2194

    版本 10.0.14393

    FIPS186-4：
    ALG[RSASSA-PKCS1_V1_5]     SIG (gen) (2048 SHA (256， 384， 512) ) (3072 SHA (256， 384， 512) )

    SIG (Ver) (1024 SHA (1， 256、384、512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) )

    SHA 验证号 3347 DRBG： 验证号 1217

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，带Windows 10 移动版周年更新 MsBignum 加密实现 #2193

    版本 10.0.14393

    FIPS186-4：
    [RSASSA-PSS]：Sig (Gen) ：     (2048 SHA (256 SaltLen (32) ,384 SaltLen (48) ， 512 SaltLen (64) ) ) (3072 SHA (256 SaltLen (32) ,384 SaltLen (48) ,512 SaltLen (64) )

    Sig (Ver) ： (1024 SHA (1 SaltLen (20) ， 256 SaltLen (32) 、384 SaltLen (48) 、512 SaltLen (62) ) ) (2048 SHA (1 SaltLen (20) ， 256 SaltLen (32) 、384 SaltLen (48) 、512 SaltLen (64) ) ) (3072 SHA (1 SaltLen (20) ， 256 SaltLen (32) 、384 SaltLen (48) 、512 SaltLen (64) ) )

    SHA 验证号 3347 DRBG： 验证号 1217

    		 Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，Windows 10 移动版 周年更新加密下一代 (CNG) 实现 #2192

    版本 10.0.14393

    FIPS186-4：

    186-4KEY (gen) ：FIPS186-4_Fixed_e (10001) ;

    PGM (ProbPrimeCondition) ：2048、3072 PPTT： (C.3)

    SHA 验证号 3047 DRBG： 验证号 955

    		 Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;Microsoft Surface Hub 84“ 和 Surface Hub 55” RSA 密钥生成实现的Windows 10 #1889

    版本 10.0.10586

    FIPS186-4：
    ALG[RSASSA-PKCS1_V1_5]     SIG (Ver) (1024 SHA (1， 256、 384、 512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) )

    SHA 验证号 3048

    		 Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;Microsoft Surface Hub 和 Surface Hub RSA32 算法实现的Windows 10 #1871

    版本 10.0.10586

    FIPS186-4：
    ALG[RSASSA-PKCS1_V1_5]     SIG (gen) (2048 SHA (256， 384， 512) ) (3072 SHA (256， 384， 512) )

    SIG (Ver) (1024 SHA (1， 256、384、512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) )

    SHA 验证号 3047

    		 Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;Microsoft Surface Hub 和 Surface Hub MsBignum 加密实现的 Windows 10 #1888

    版本 10.0.10586

    FIPS186-4：
    [RSASSA-PSS]：Sig (Gen)     ： (2048 SHA (256 SaltLen (32) ,384 SaltLen (48) ， 512 SaltLen (64) ) ) (3072 SHA (256 SaltLen (32) 、384 SaltLen (48) 、512 SaltLen (64) ) )

    Sig (Ver) ： (1024 SHA (1 SaltLen (20) ， 256 SaltLen (32) 、384 SaltLen (48) 、512 SaltLen (62) ) ) (2048 SHA (1 SaltLen (20) ， 256 SaltLen (32) 、384 SaltLen (48) 、512 SaltLen (64) ) ) (3072 SHA (1 SaltLen (20) ， 256 SaltLen (32) 、384 SaltLen (48) 、512 SaltLen (64) ) )

    SHA 验证号 3047

    		 Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;适用于 Microsoft Surface Hub 和 Surface Hub 加密下一代 (CNG) 实现的 Windows 10 #1887

    版本 10.0.10586

    FIPS186-4：

    186-4KEY (代) ： FIPS186-4_Fixed_e (10001) ;PGM (ProbPrimeCondition) ：2048、3072 PPTT： (C.3)

    SHA 验证号 2886 DRBG： 验证号 868

    		 Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10RSA 密钥生成实现 #1798

    版本 10.0.10240

    FIPS186-4：
    ALG[RSASSA-PKCS1_V1_5]     SIG (Ver) (1024 SHA (1， 256、 384、 512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) )

    SHA 验证号 2871

    		 Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10RSA32 算法实现 #1784

    版本 10.0.10240

    FIPS186-4：
    ALG[RSASSA-PKCS1_V1_5]     SIG (Ver) (1024 SHA (1， 256、 384、 512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) )

    SHA 验证号 2871

    		 Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10MsBignum 加密实现 #1783

    版本 10.0.10240

    FIPS186-4：
    [RSASSA-PSS]：     Sig (Gen) ： (2048 SHA (256 SaltLen (32) ， 384 SaltLen (48) ,512 SaltLen (64) ) ) (3072 SHA (256 SaltLen (32) ,384 SaltLen (48) ， 512 SaltLen (64) ) ) ，Sig (Ver) ： (2048 SHA (1 SaltLen (20) ， 256 SaltLen (32) ,384 SaltLen (48) ,512 SaltLen (64) ) ) (3072 SHA (1 SaltLen (20) ， 256 SaltLen (32) ,384 SaltLen (48) ,512 SaltLen (64) ) )

    SHA 验证号 2886

    		 Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10下一代加密 (CNG) 实现 #1802

    版本 10.0.10240

    FIPS186-4：

    186-4KEY (代) ： FIPS186-4_Fixed_e;

    PGM (ProbPrimeCondition) ： 2048、3072 PPTT： (C.3)

    SHA 验证号 2373 DRBG： 验证号 489

    		 Microsoft Windows 8.1、Microsoft Windows Server 2012 R2、Microsoft Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、Microsoft Windows Phone 8.1、Microsoft Windows Embedded 8.1 Industry 和 Microsoft StorSimple 8100 RSA 密钥生成实现 #1487

    版本 6.3.9600

    FIPS186-4：
    ALG[RSASSA-PKCS1_V1_5]     SIG (Ver) (1024 SHA (1， 256、 384、 512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512) )

    SHA 验证号 2373

    		 Microsoft Windows 8.1、Microsoft Windows Server 2012 R2、Microsoft Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、Microsoft Windows Phone 8.1、Microsoft Windows Embedded 8.1 行业 RSA32 算法实现 #1494

    版本 6.3.9600

    FIPS186-4：
    ALG[RSASSA-PKCS1_V1_5]     SIG (gen) (2048 SHA (256， 384， 512) ) (3072 SHA (256， 384， 512) ) ， SIG (Ver) (1024 SHA (1， 256， 384， 512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384、512) )

    SHA 验证号 2373

    		 Microsoft Windows 8.1、Microsoft Windows Server 2012 R2、Microsoft Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、Microsoft Windows Phone 8.1、Microsoft Windows Embedded 8.1 Industry 和 Microsoft StorSimple 8100 MsBignum 加密实现 #1493

    版本 6.3.9600

    FIPS186-4：
    [RSASSA-PSS]：     Sig (Gen) ： (2048 SHA (256 SaltLen (32) ， 384 SaltLen (48) 、512 SaltLen (64) ) ) (3072 SHA (256 SaltLen (32) 、384 SaltLen (48) ， 512 SaltLen (64) ) ) ，Sig (Ver) ： (1024 SHA (1 SaltLen (20) ， 256 SaltLen (32) 、384 SaltLen (48) 、512 SaltLen (62) ) ) (2048 SHA (1 SaltLen (20) 、256 SaltLen (32) ， 384 SaltLen (48) ,512 SaltLen (64) ) ) (3072 SHA (1 SaltLen (20) ,256 SaltLen (32) ， 384 SaltLen (48) ,512 SaltLen (64) ) )

    SHA 验证号 2373

    		 Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、MicrosoftWindows Phone 8.1、Microsoft Windows Embedded 8.1 工业版和 Microsoft StorSimple 8100 加密下一代加密实现 #1519

    版本 6.3.9600

    FIPS186-4：
    ALG[RSASSA-PKCS1_V1_5]     SIG (gen) (2048 SHA (256， 384、 512-256) ) (3072 SHA (256、 384、 512-256) ) 、 SIG (Ver) (1024 SHA (1， 256， 384、 512-256) ) (2048 SHA (1， 256， 384， 512-256) ) (3072 SHA (1， 256， 384、512-256) )

    [RSASSA-PSS]： Sig (Gen) ： (2048 SHA (256， 384， 512) ) (3072 SHA (256， 384， 512) ) ， Sig (Ver) ： (1024 SHA (1， 256、 384、 512) ) (2048 SHA (1， 256， 384， 512) ) (3072 SHA (1， 256， 384， 512， 512) ) ， SHA #1903。

    		 Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 加密下一代 (CNG) 实现 #1134

    FIPS186-4：

    186-4KEY (代) ： FIPS186-4_Fixed_e、FIPS186-4_Fixed_e_Value

    PGM (ProbPrimeCondition) ： 2048、3072 PPTT： (C.3)

    SHA #1903 DRBG： #258

    		 Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 RSA 密钥生成实现 #1133

    FIPS186-2：
    ALG[ANSIX9.31]：     Key (gen) (MOD： 2048， 3072， 4096 PubKey 值： 65537 DRBG： #258
    ALG[RSASSA-PKCS1_V1_5]： SIG (gen) 2048、3072、4096、SHS：

  • SHA-256#1902，
  • SHA-384#1902，
  • SHA-512#1902，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1#1902、
  • SHA-256#1902、SHA-#1902、
  • SHA-512#1902，。
    		•  Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 增强加密提供程序 (RSAENH) #1132

    FIPS186-2：ALG[ANSIX9.31]： SIG (ver) ;1024、1536、2048、3072、4096、SHS：SHA-1验证号 1774
    ALG[RSASSA-PKCS1_V1_5]： SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 1774，
  • SHA-384验证号 1774，
  • SHA-512验证号 1774，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 1774、
  • SHA-256验证号 1774，
  • SHA-384验证号 1774，
  • SHA-512验证号 1774，。
    		•  Windows Embedded Compact 7 增强加密提供程序 (RSAENH) #1052

    FIPS186-2：
    ALG[ANSIX9.31]：     Key (gen) (MOD： 2048， 3072， 4096 PubKey 值： 65537 DRBG： 验证编号 193
    ALG[RSASSA-PKCS1_V1_5]： SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 1773，
  • SHA-384验证号 1773，
  • SHA-512验证号 1773，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 1773、
  • SHA-256验证号 1773，
  • SHA-384验证号 1773，
  • SHA-512验证号 1773，。
    		•  Windows Embedded Compact 加密基元库 (bcrypt.dll) #1051

    FIPS186-2：
    ALG[RSASSA-PKCS1_V1_5]：     SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 1081，
  • SHA-384验证号 1081，
  • SHA-512验证号 1081，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 1081、
  • SHA-256验证号 1081，
  • SHA-384验证号 1081，
  • SHA-512验证号 1081，。
    		•  Windows Server 2008 R2 和 SP1 增强加密提供程序 (RSAENH) #568

    FIPS186-2：
    ALG[RSASSA-PKCS1_V1_5]：     SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 1081，
  • SHA-384验证号 1081，
  • SHA-512验证号 1081，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 1081、
  • SHA-256验证号 1081，
  • SHA-384验证号 1081，
  • SHA-512验证号 1081，
    ALG[RSASSA-PSS]： SIG (gen) ;2048、3072、4096、SHS：
  • SHA-256验证号 1081，
  • SHA-384验证号 1081，
  • SHA-512验证号 1081，SIG (ver) ;1024、1536、2048、3072、4096、SHS：SHA-1验证号 1081、
  • SHA-256验证号 1081，
  • SHA-384验证号 1081，
  • SHA-512验证号 1081。
    		•  Windows Server 2008 R2 和 SP1 CNG 算法 #567

    Windows 7 和 SP1 CNG 算法 #560

    FIPS186-2：
    ALG[ANSIX9.31]：     密钥 (代) (MOD：2048、3072、4096 PubKey 值：65537 DRBG： 验证编号 23。

    		 Windows 7 和 SP1 以及 Server 2008 R2 和 SP1 RSA 密钥生成实现 #559

    FIPS186-2：
    ALG[RSASSA-PKCS1_V1_5]：     SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 1081，
  • SHA-384验证号 1081，
  • SHA-512验证号 1081，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 1081、
  • SHA-256验证号 1081，
  • SHA-384验证号 1081，
  • SHA-512验证号 1081，。
    		•  Windows 7 和 SP1 增强型加密提供程序 (RSAENH) #557

    FIPS186-2：
    ALG[ANSIX9.31]：
    ALG[RSASSA-PKCS1_V1_5]：     SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 816，
  • SHA-384验证号 816，
  • SHA-512验证号 816，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 816、
  • SHA-256验证号 816，
  • SHA-384验证号 816，
  • SHA-512验证号 816，。
    		•  Windows Server 2003 SP2 增强加密提供程序 (RSAENH) #395

    FIPS186-2：
    ALG[ANSIX9.31]：     SIG (ver) ;1024、1536、2048、3072、4096、SHS：SHA-1验证号 783
    ALG[RSASSA-PKCS1_V1_5]：     SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 783，
  • SHA-384验证号 783，
  • SHA-512验证号 783，。
    		•  Windows XP Professional SP3 增强加密提供程序 (RSAENH) #371

    FIPS186-2：
    ALG[RSASSA-PKCS1_V1_5]：     SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 753，
  • SHA-384验证号 753，
  • SHA-512验证号 753、SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 753、
  • SHA-256验证号 753，
  • SHA-384验证号 753，
  • SHA-512验证号 753，
    ALG[RSASSA-PSS]： SIG (gen) ;2048、3072、4096、SHS：
  • SHA-256验证号 753，
  • SHA-384验证号 753，
  • SHA-512验证号 753，SIG (ver) ;1024、1536、2048、3072、4096、SHS：SHA-1验证号 753、
  • SHA-256验证号 753，
  • SHA-384验证号 753，
  • SHA-512验证号 753。
    		•  Windows Server 2008 CNG 算法 #358

    Windows Vista SP1 CNG 算法 #357

    FIPS186-2：
    ALG[ANSIX9.31]：     SIG (ver) ;1024、1536、2048、3072、4096、SHS：SHA-1验证号 753
    ALG[RSASSA-PKCS1_V1_5]： SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 753，
  • SHA-384验证号 753，
  • SHA-512验证号 753、SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 753、
  • SHA-256验证号 753，
  • SHA-384验证号 753，
  • SHA-512验证号 753。
    		•  Windows Server 2008 增强加密提供程序 (RSAENH) #355

    Windows Vista SP1 增强加密提供程序 (RSAENH) #354

    FIPS186-2：
    ALG[ANSIX9.31]：     密钥 (代) (MOD：2048、3072、4096 PubKey 值：65537。

    		 Windows Vista SP1 和 Windows Server 2008 RSA 密钥生成实现 #353

    FIPS186-2：
    ALG[ANSIX9.31]：     密钥 (gen) (MOD：2048、3072、4096 PubKey 值：65537 RNG： 验证号 321。

    		 Windows Vista RSA 密钥生成实现 #258

    FIPS186-2：
    ALG[RSASSA-PKCS1_V1_5]：     SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 618，
  • SHA-384验证号 618，
  • SHA-512验证号 618，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 618、
  • SHA-256验证号 618，
  • SHA-384验证号 618，
  • SHA-512验证号 618，
    ALG[RSASSA-PSS]： SIG (gen) ;2048、3072、4096、SHS：
  • SHA-256验证号 618，
  • SHA-384验证号 618，
  • SHA-512验证号 618，SIG (ver) ;1024、1536、2048、3072、4096、SHS：SHA-1验证编号 618、
  • SHA-256验证号 618，
  • SHA-384验证号 618，
  • SHA-512验证号 618。
    		•  Windows Vista CNG 算法 #257

    FIPS186-2：
    ALG[RSASSA-PKCS1_V1_5]：     SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 618，
  • SHA-384验证号 618，
  • SHA-512验证号 618，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 618、
  • SHA-256验证号 618，
  • SHA-384验证号 618，
  • SHA-512验证号 618，。
    		•  Windows Vista 增强型加密提供程序 (RSAENH) #255

    FIPS186-2：
    ALG[ANSIX9.31]：     SIG (ver) ; 1024、1536、2048、3072、4096、SHS：SHA-1验证号 613
    ALG[RSASSA-PKCS1_V1_5]： SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 613，
  • SHA-384验证号 613，
  • SHA-512验证号 613，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 613、
  • SHA-256验证号 613，
  • SHA-384验证号 613，
  • SHA-512验证号 613，。
    		•  Windows Server 2003 SP2 增强加密提供程序 (RSAENH) #245

    FIPS186-2：
    ALG[ANSIX9.31]：     SIG (ver) ; 1024， 1536， 2048， 3072， 4096， SHS： SHA-1验证号 589
    ALG[RSASSA-PKCS1_V1_5]： SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 589，
  • SHA-384验证号 589，
  • SHA-512验证号 589，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 589、
  • SHA-256验证号 589，
  • SHA-384验证号 589，
  • SHA-512验证号 589，。
    		•  Windows CE 6.0 和 Windows CE 6.0 R2 和 Windows Mobile 增强型加密提供程序 (RSAENH) #230

    FIPS186-2：
    ALG[ANSIX9.31]：     SIG (ver) ;1024、1536、2048、3072、4096、SHS：SHA-1验证号 578
    ALG[RSASSA-PKCS1_V1_5]： SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 578，
  • SHA-384验证号 578，
  • SHA-512验证号 578，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 578、
  • SHA-256验证号 578，
  • SHA-384验证号 578，
  • SHA-512验证号 578，。
    		•  Windows CE 和 Windows Mobile 6 和 Windows Mobile 6.1 增强型加密提供程序 (RSAENH) #222

    FIPS186-2：
    ALG[RSASSA-PKCS1_V1_5]：

    SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 364。

    		 Windows Server 2003 SP1 增强加密提供程序 (RSAENH) #81

    FIPS186-2：
    ALG[ANSIX9.31]：     SIG (ver) ;1024、1536、2048、3072、4096、SHS：SHA-1验证号 305
    ALG[RSASSA-PKCS1_V1_5]： SIG (gen) 2048、3072、4096、SHS：

  • SHA-256验证号 305，
  • SHA-384验证号 305，
  • SHA-512验证号 305，SIG (ver) ：1024、1536、2048、3072、4096、SHS：SHA-1验证号 305、
  • SHA-256验证号 305，
  • SHA-384验证号 305，
  • SHA-512验证号 305，。
    		•  Windows CE 5.00 和 Windows CE 5.01 增强型加密提供程序 (RSAENH) #52

    FIPS186-2：：

  • PKCS#1 v1.5、签名生成和验证
  • 模块大小：1024、1536、2048、3072、4096
  • SHS：SHA-1/256/384/512
    		•  Windows XP，供应商确认

    Windows 2000，供应商确认
    安全哈希标准 (SHS)
    模式/状态/密钥大小 算法实现和证书#

    SHA-1：
    支持空消息

    SHA-256：
    支持空消息

    SHA-384：
    支持空消息

    SHA-512：
    支持空消息

    		 Microsoft Surface Hub SymCrypt 加密实现 #4011

    版本 10.0.15063.674

    SHA-1：
    支持空消息

    SHA-256：
    支持空消息

    SHA-384：
    支持空消息

    SHA-512：
    支持空消息

    		 Windows 10 移动版 (版本 1709) SymCrypt 加密实现 #4010

    版本 10.0.15254

    SHA-1：
    支持空消息

    SHA-256：
    支持空消息

    SHA-384：
    支持空消息

    SHA-512：
    支持空消息

    		 Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;SymCrypt 加密实现 #4009

    版本 10.0.16299
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 SymCrypt 加密实现 #3790

    版本 10.0.15063
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Windows Embedded Compact 增强加密提供程序 (RSAENH) #3652

    版本 7.00.2872
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE
  • 仅限 SHA-512 (BYTE)
    		• Windows Embedded Compact 增强加密提供程序 (RSAENH) #3651

    版本 8.00.6246
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Windows Embedded Compact 加密基元库 (bcrypt.dll) #3649

    版本 7.00.2872
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Windows Embedded Compact 加密基元库 (bcrypt.dll) #3648

    版本 8.00.6246
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650 w/ Windows 10 移动版 周年更新 SymCrypt 加密实现 #3347

    版本 10.0.14393
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，带Windows 10 移动版周年更新 RSA32 算法实现 #3346

    版本 10.0.14393
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;Microsoft Surface Hub和 Surface Hub RSA32 算法实现的Windows 10 #3048

    版本 10.0.10586
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;Microsoft Surface Hub和 Surface Hub SymCrypt 加密实现的Windows 10 #3047

    版本 10.0.10586
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10SymCrypt 加密实现 #2886

    版本 10.0.10240
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10RSA32 算法实现 #2871

    版本 10.0.10240
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Microsoft Windows 8.1、Microsoft Windows Server 2012 R2、Microsoft Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、Microsoft Windows Phone 8.1、Microsoft Windows Embedded 8.1 行业 RSA32 算法实现 #2396

    版本 6.3.9600
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、MicrosoftWindows Phone 8.1、Microsoft Windows Embedded 8.1 工业版和 Microsoft StorSimple 8100 SymCrypt 加密实现 #2373

    版本 6.3.9600
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)

    实现不支持零长度 (null) 消息。

    		•  Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 下一代对称加密算法实现 (SYMCRYPT) #1903

    Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 个对称算法实现 (RSA32) #1902
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Windows Embedded Compact 7 增强加密提供程序 (RSAENH) #1774

    Windows Embedded Compact 7 加密基元库 (bcrypt.dll) #1773
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Windows 7 和 SP1 以及 Windows Server 2008 R2 和 SP1 对称算法实现 #1081

    Windows Server 2003 SP2 增强加密提供程序 (RSAENH) #816
  • 仅限 SHA-1 (BYTE)
    		• Windows XP Professional SP3 内核模式加密模块 (fips.sys) #785

    Windows XP Professional SP3 增强型 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) #784
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Windows XP Professional SP3 增强加密提供程序 (RSAENH) #783
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Windows Vista SP1 和 Windows Server 2008 对称算法实现 #753

    Windows Vista 对称算法实现 #618
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
    		• Windows Vista BitLocker 驱动器加密 #737

    Windows Vista Beta 2 BitLocker 驱动器加密 #495
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Windows Server 2003 SP2 增强加密提供程序 (RSAENH) #613

    Windows Server 2003 SP1 增强加密提供程序 (RSAENH) #364
  • 仅限 SHA-1 (BYTE)
    		• Windows Server 2003 SP2 增强型 DSS 和 Diffie-Hellman 加密提供程序 #611

    Windows Server 2003 SP2 内核模式加密模块 (fips.sys) #610

    Windows Server 2003 SP1 增强型 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) #385

    Windows Server 2003 SP1 内核模式加密模块 (fips.sys) #371

    Windows Server 2003 增强型 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) #181

    Windows Server 2003 内核模式加密模块 (fips.sys) #177

    Windows Server 2003 增强型加密提供程序 (RSAENH) #176
  • 仅限 SHA-1 (BYTE)
  • 仅限 SHA-256 (BYTE)
  • 仅限 SHA-384 (BYTE)
  • 仅限 SHA-512 (BYTE)
    		• Windows CE 6.0 和 Windows CE 6.0 R2 和 Windows Mobile 增强型加密提供程序 (RSAENH) #589

    Windows CE和 Windows Mobile 6 和 Windows Mobile 6.5 增强加密提供程序 (RSAENH) #578

    Windows CE 5.00 和 Windows CE 5.01 增强版

    加密提供程序 (RSAENH) #305
  • 仅限 SHA-1 (BYTE)
    		• Windows XP Microsoft 增强型加密提供程序 #83

    适用于 Windows 2000 的加密驱动程序 (fips.sys) #35

    Windows 2000 Microsoft Outlook 加密提供程序 (EXCHCSP.DLL) SR-1A (3821) #32

    Windows 2000 RSAENH.DLL #24

    Windows 2000 RSABASE.DLL #23

    Windows NT 4 SP6 RSAENH.DLL #21

    Windows NT 4 SP6 RSABASE.DLL #20
    SP 800-132 Password-Based 密钥派生函数 (PBKDF)
    模式/状态/密钥大小 算法实现和证书#
    PBKDF (供应商确认) Microsoft Windows 10、Windows 10 专业版、Windows 10 企业版、Windows 10 企业版 LTSB、Windows 10 移动版 中的内核模式加密基元库 (cng.sys) 加密基元库 (bcryptprimitives.dll 和 ncryptsslp.dll) Windows Server 2016 Standard， Windows Server 2016 Datacenter， Windows Storage Server 2016 #2937
    (软件版本：10.0.14393)

    Microsoft Windows 10、Windows 10 专业版、Windows 10 企业版、Windows 10 企业版 LTSB、Windows 10 移动版、Windows Server 2016 Standard Windows Server 2016Datacenter，Windows Storage Server 2016 #2936
    (软件版本：10.0.14393)

    Microsoft Windows 10、Windows 10 专业版、Windows 10 企业版、Windows 10 企业版 LTSB、Windows 10 移动版、Windows Server 2016 Standard 中的代码完整性 (ci.dll) Windows Server 2016 Datacenter，Windows Storage Server 2016 #2935
    (软件版本：10.0.14393)
    PBKDF (供应商确认) Microsoft Windows 10、Windows 10 专业版、Windows 10 企业版、Windows 10 企业版 LTSB、Windows 10 移动版、Windows Server 2016 中的内核模式加密基元库 (cng.sys) Standard，Windows Server 2016 Datacenter，Windows Storage Server 2016 #2936
    (软件版本：10.0.14393)

    Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 加密下一代 (CNG)
    三重 DES
    模式/状态/密钥大小 算法实现和证书#

    TDES-CBC：

  • 模式：解密、加密
  • 密钥选项：1

    TDES-CFB64：

  • 模式：解密、加密
  • 密钥选项：1

    TDES-CFB8：

  • 模式：解密、加密
  • 密钥选项：1

    TDES-ECB：

  • 模式：解密、加密
  • 密钥选项：1
    		•  Microsoft Surface Hub SymCrypt 加密实现 #2558

    版本 10.0.15063.674

    TDES-CBC：

  • 模式：解密、加密
  • 密钥选项：1

    TDES-CFB64：

  • 模式：解密、加密
  • 密钥选项：1

    TDES-CFB8：

  • 模式：解密、加密
  • 密钥选项：1

    TDES-ECB：

  • 模式：解密、加密
  • 密钥选项：1
    		•  Windows 10 移动版 (版本 1709) SymCrypt 加密实现 #2557

    版本 10.0.15254

    TDES-CBC：

  • 模式：解密、加密
  • 密钥选项：1

    TDES-CFB64：

  • 模式：解密、加密
  • 密钥选项：1

    TDES-CFB8：

  • 模式：解密、加密
  • 密钥选项：1

    TDES-ECB：

  • 模式：解密、加密
  • 密钥选项：1
    		•  Windows 10 家庭版、专业版、企业版、教育版、Windows 10 S Fall Creators Update;Windows Server、Windows Server Datacenter (版本 1709) ;SymCrypt 加密实现 #2556

    版本 10.0.16299
    TECB (KO 1 e/d) ; TCBC (KO 1 e/d) ; TCFB8 (KO 1 e/d) ; TCFB64 (KO 1 e/d) Windows 10 创意者更新 (版本 1703) Home、Pro、Enterprise、Education、Windows 10 S、Windows 10 移动版 SymCrypt 加密实现 #2459

    版本 10.0.15063
    TECB (KO 1 e/d) ;TCBC (KO 1 e/d) Windows Embedded Compact 增强加密提供程序 (RSAENH) #2384

    版本 8.00.6246
    TECB (KO 1 e/d) ;TCBC (KO 1 e/d) Windows Embedded Compact 增强加密提供程序 (RSAENH) #2383

    版本 8.00.6246
    TECB (KO 1 e/d) ;TCBC (KO 1 e/d) ;CTR (int 仅) Windows Embedded Compact 加密基元库 (bcrypt.dll) #2382

    版本 7.00.2872
    TECB (KO 1 e/d) ;TCBC (KO 1 e/d) Windows Embedded Compact 加密基元库 (bcrypt.dll) #2381

    版本 8.00.6246
    TECB (KO 1 e/d) ;TCBC (KO 1 e/d) ;TCFB8 (KO 1 e/d) ;TCFB64 (KO 1 e/d) Microsoft Windows 10 周年更新，Windows Server 2016，Windows Storage Server 2016;Microsoft Surface Book、Surface Pro 4、Surface Pro 3 和 Surface 3，Windows 10周年更新;Microsoft Lumia 950 和 Lumia 650，Windows 10 移动版周年更新 SymCrypt 加密实现 #2227

    版本 10.0.14393
    TECB (KO 1 e/d) ;TCBC (KO 1 e/d) ;TCFB8 (KO 1 e/d) ;TCFB64 (KO 1 e/d) Microsoft Windows 10 2015 年 11 月更新;Microsoft Surface Book、Surface Pro 4、Surface Pro 3、Surface 3、Surface Pro 2 和 Surface Pro，Windows 10 2015 年 11 月更新;Microsoft Lumia 950 和 Microsoft Lumia 635 的Windows 10 移动版;Microsoft Surface Hub和 Surface Hub SymCrypt 加密实现的Windows 10 #2024

    版本 10.0.10586
    TECB (KO 1 e/d) ;TCBC (KO 1 e/d) ;TCFB8 (KO 1 e/d) ;TCFB64 (KO 1 e/d) Microsoft Windows 10、带Windows 10的 Microsoft Surface Pro 3、带Windows 10的 Microsoft Surface 3、带 Windows 10 的 Microsoft Surface Pro 2、Microsoft Surface Pro Windows 10SymCrypt 加密实现 #1969

    版本 10.0.10240
    TECB (KO 1 e/d) ;TCBC (KO 1 e/d) ;TCFB8 (KO 1 e/d) ;TCFB64 (KO 1 e/d) Windows Storage Server 2012 R2、Microsoft Windows RT 8.1、具有 Windows RT 8.1 的 Microsoft Surface、带 Windows 8.1 的 Microsoft Surface Pro、Microsoft Surface 2、Microsoft Surface Pro 2、Microsoft Surface Pro 3、MicrosoftWindows Phone 8.1、Microsoft Windows Embedded 8.1 工业版和 Microsoft StorSimple 8100 SymCrypt 加密实现 #1692

    版本 6.3.9600
    TECB (e/d;KO 1,2) ;TCBC (e/d;KO 1,2) ;TCFB8 (e/d;KO 1,2) ;TCFB64 (e/d;KO 1、2) Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 下一代对称加密算法实现 (SYMCRYPT) #1387
    TECB (e/d;KO 1,2) ;TCBC (e/d;KO 1,2) ;TCFB8 (e/d;KO 1、2) Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 个对称算法实现 (RSA32) #1386
    TECB (e/d;KO 1,2) ;TCBC (e/d;KO 1,2) ;TCFB8 (e/d;KO 1、2) Windows 7 和 SP1 以及 Windows Server 2008 R2 和 SP1 对称算法实现 #846
    TECB (e/d;KO 1,2) ;TCBC (e/d;KO 1,2) ;TCFB8 (e/d;KO 1、2) Windows Vista SP1 和 Windows Server 2008 对称算法实现 #656
    TECB (e/d;KO 1,2) ;TCBC (e/d;KO 1,2) ;TCFB8 (e/d;KO 1、2) Windows Vista 对称算法实现 #549
    三重 DES MAC Windows 8、Windows RT、Windows Server 2012、Surface Windows RT、Surface Windows 8 专业版 和 Windows Phone 8 #1386、vendor-affirmedWindows 7 和 SP1 以及 Windows Server 2008 R2 和 SP1 #846、vendor-affirmed
    TECB (e/d;KO 1,2) ;TCBC (e/d;KO 1、2) Windows Embedded Compact 7 增强加密提供程序 (RSAENH) #1308Windows Embedded Compact 7 加密基元库 (bcrypt.dll) #1307

    Windows Server 2003 SP2 增强加密提供程序 (RSAENH) #691

    Windows XP Professional SP3 内核模式加密模块 (fips.sys) #677

    Windows XP Professional SP3 增强型 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) #676

    Windows XP Professional SP3 增强加密提供程序 (RSAENH) #675

    Windows Server 2003 SP2 增强加密提供程序 (RSAENH) #544

    Windows Server 2003 SP2 增强型 DSS 和 Diffie-Hellman 加密提供程序 #543

    Windows Server 2003 SP2 内核模式加密模块 (fips.sys) #542 Windows CE 6.0 和 Windows CE 6.0 R2 和 Windows Mobile 增强型加密提供程序 (RSAENH) #526

    Windows CE 和 Windows Mobile 6、Windows Mobile 6.1 和 Windows Mobile 6.5 增强加密提供程序 (RSAENH) #517

    Windows Server 2003 SP1 增强型 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) #381

    Windows Server 2003 SP1 内核模式加密模块 (fips.sys) #370

    Windows Server 2003 SP1 增强型加密提供程序 (RSAENH) #365 Windows CE 5.00 和 Windows CE 5.01 增强型加密提供程序 (RSAENH) #315

    Windows Server 2003 内核模式加密模块 (fips.sys) #201

    Windows Server 2003 增强型 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) #199

    Windows Server 2003 增强加密提供程序 (RSAENH) #192Windows XP Microsoft 增强加密提供程序 #81

    Windows 2000 Microsoft Outlook 加密提供程序 (EXCHCSP.DLL) SR-1A (3821) #18适用于 Windows 2000 的加密驱动程序 (fips.sys) #16

    联系人

    fips@microsoft.com

    参考

    常见问题解答

    认证加密模块需要多长时间？

    Microsoft 在 Windows 10 和 Windows Server 的每个主要功能发布后开始对加密模块进行认证。 每个评估的持续时间因许多因素而异。

    Microsoft 何时进行 FIPS 140 验证？

    启动模块验证的节奏与 Windows 10 和 Windows Server 的功能更新一致。 随着软件行业的发展，操作系统的发布频率越来越高。 Microsoft 完成了主要版本的验证工作，但在版本之间，会尽量减少对加密模块的更改。

    FIPS 140 验证与符合 FIPS 140 的区别是什么？

    FIPS 140 验证 意味着加密模块或嵌入模块的产品已通过 CMVP (“认证”) 验证，符合 FIPS 140-2 要求。 符合 FIPS 140 是依赖于 FIPS 140 验证产品实现加密功能的 IT 产品的行业术语。

    如何实现知道 Windows 服务或应用程序是否经过 FIPS 140-2 验证？

    Windows 中使用的加密模块通过 CMVP 进行验证。 它们不会由单个服务、应用程序、硬件外围设备或其他解决方案进行验证。 任何合规解决方案都必须在基础 OS 中调用经过 FIPS 140-2 验证的加密模块，并且 OS 必须配置为在 FIPS 模式下运行。 请联系服务、应用程序或产品的供应商，了解有关它是否调用已验证的加密模块的信息。

    在 FIPS 模式下操作对证书意味着什么？

    此标签意味着必须遵循某些配置和安全规则才能使用符合其 FIPS 140-2 安全策略的加密模块。 每个模块都有自己的安全策略（用于运行的安全规则的精确规范），并采用批准的加密算法、加密密钥管理和身份验证技术。 安全规则在安全策略文档 (SPD) 中为每个模块定义。

    FIPS 140-2 与通用标准之间的关系是什么？

    FIPS 140-2 和通用标准是两个独立的安全标准，用途不同但相互补充。 FIPS 140-2 专门用于验证软件和硬件加密模块。 通用条件旨在评估 IT 软件和硬件产品中的安全功能。 常见条件评估通常依赖于 FIPS 140-2 验证来保证基本加密功能已正确实现。

    FIPS 140 如何与套件 B 相关？

    套件 B 是由美国国家安全局 (NSA) 定义的一组加密算法，作为其加密现代化计划的一部分。 套件 B 加密算法集将用于未分类信息和大多数机密信息。 套件 B 加密算法是 FIPS 140-2 标准允许的 FIPS 批准的加密算法的子集。

    SMB3 (Server Message Block) FIPS 140 在 Windows 中是否合规？

    如果 Windows 配置为在客户端和服务器上以 FIPS 140 模式运行，则 SMB3 可以符合 FIPS 140。 在 FIPS 模式下，SMB3 依赖于基础 Windows FIPS 140 验证的加密模块进行加密操作。