Références
Références
Pour plus d'informations sur le programme CMVP, visitez le site Web du NIST : http://csrc.nist.gov/groups/STM/cmvp/
Pour en savoir plus sur les modules validés et les liens vers leurs stratégies de sécurité correspondantes, visitez la page : http://csrc.nist.gov/groups/STM/cmvp/validation.html
Vous trouverez des informations relatives aux numéros de certificat référencés dans cette annexe dans l'URL mentionnée ci-dessus.
Modes FIPS pris en charge
Client Automation peut fonctionner dans l'un des modes suivants :
Préférence FIPS
En mode Préférence FIPS, Client Automation préfère utiliser les fonctions de sécurité approuvées par la norme FIPS 140-2. Toutefois, lorsqu'il communique avec des composants Client Automation hérités, il utilise des fonctions de sécurité héritées. Les modules cryptographiques incorporés ne fonctionnent pas en modes accrédités par la norme FIPS 140-2, car ils requièrent l'utilisation de fonctions de sécurité non approuvées (par ex., MD5). Lorsqu'il fonctionne en mode Préférence
FIPS, Client Automation peut communiquer et interagir avec les versions précédentes de Client Automation.
FIPS uniquement
En mode FIPS uniquement, Client Automation utilise uniquement des fonctions de sécurité approuvées par la norme FIPS 140-2. Les fonctions de sécurité non approuvées peuvent être utilisées de manière non cryptographique, tel qu'indiqué dans les sections ci-dessous, mais en mode de fonctionnement approuvé par la norme FIPS 140-2, elles ne sont fournies par aucun module cryptographique incorporé. Dans ce mode, Client Automation peut uniquement interagir avec les composants conformes à la norme FIPS, soit en mode Préférence FIPS, soit en mode
FIPS uniquement.
Remarque : Cette annexe porte sur l'utilisation de la cryptographie lorsque Client
Automation fonctionne en mode FIPS uniquement.
614 Manuel d'implémentation
