分享方式:


.NET Core 聯邦資訊處理標準 (FIPS) 合規性

聯邦資訊處理標準(FIPS)出版物140-2是美國政府標準,定義資訊技術產品密碼編譯模組的最低安全性要求,如1996年資訊技術管理改革法第5131條所定義。

.NET Core:

  • 將密碼編譯基本類型呼叫傳遞至基礎作系統所提供的標準模組。
  • 不會強制在 .NET Core 應用程式中使用 FIPS 核准的演算法或密鑰大小。

系統管理員負責設定作系統的 FIPS 合規性。

如果程式代碼是針對符合 FIPS 規範的環境所撰寫,開發人員會負責確保未使用不符合規範的 FIPS 演算法。

如需 FIPS 合規性的詳細資訊,請參閱下列文章: