Module cryptographique RSA Crypto. CA Technologies 12.9

Module cryptographique RSA Crypto

Module cryptographique RSA Crypto

Client Automation utilise directement et incorpore les modules cryptographiques suivants :

■

RSA Crypto-C ME Version 2.1 ; Certificat CMVP #828

Voici un extrait de la stratégie de sécurité de ce module cryptographique :

"Ce module cryptographique est classé comme module autonome multipuce à des fins de conformité avec la norme FIPS 140-2. En tant que tel, le module doit être testé dans un système d'exploitation et une plate-forme informatique particuliers. Ainsi, la limite cryptographique inclut le module cryptographique exécuté sur des plates-formes sélectionnées exécutant des systèmes d'exploitation sélectionnés lors de la configuration en mode Utilisateur unique. Le module cryptographique a été validé, car il réunit toutes les conditions de sécurité de niveau 1 de la norme FIPS 140-2 1, y compris la gestion de clés de chiffrement et la configuration requise des systèmes d'exploitation.

Le module cryptographique est mis en package comme module dynamiquement chargé ou comme fichier de bibliothèque partagé, contenant tous les codes exécutables du module. De plus, la boîte à outils RSA BSAFE Crypto-C ME utilise la sécurité physique fournie par le PC hôte sur lequel elle est exécutée."

Fonctions cryptographiques de sécurité

Le tableau suivant fournit les algorithmes cryptographiques du module Crypto-C RSA utilisés par Client Automation pour diverses fonctions de sécurité :

Fonction de sécurité Commentaires Algorithme cryptographique

Chiffrer ou déchiffrer avec RSA

Numéro de certificat de validation

Non approuvé Autorisé en mode FIPS 140-2 pour le transport de clés

Chiffrement et déchiffrement asymétriques

Chiffrement et déchiffrement symétriques

AES CBC 490

Fonctions de hachage

Triple-DES

SHA-1

510

560

FIPS PUB 197 - Advanced Encryption

Standard

FIPS PUB 46-3 - Data Encryption

Standards

FIPS SP 800-67 - Recommandation pour le Triple Data Encryption

Algorithm (TDEA) Block Cipher

ANSI X9.52 - TDEA approved modes of operation

FIPS PUB 180-3 – Secure Hash

Standard

Annexe G: Conformité à la norme FIPS 140-2 615

Fonctions cryptographiques de sécurité

Fonction de sécurité Algorithme cryptographique

SHA-256

SHA-512

Génération aléatoire de numéros

PRNG

Etablissement de clé asymétrique

TLS 1.0

SSH v2

Numéro de certificat de validation

560

560

270

Non applicable

Non applicable

Commentaires

FIPS PUB 180-3 – Secure Hash

Standard

FIPS PUB 180-3 – Secure Hash

Standard

FIPS PUB 186-2 – Digital Signature

Standard

Pour plus d'informations, consultez l'annexe 3 : Génération aléatoire de numéros de DSA dans le document sur la Norme de signature numérique de FIPS PUB 186-2.

Autorisé par le document de manuel d'implémentation de la norme FIPS

140-2 contenant des suites de chiffrement approuvées par la norme FIPS

Autorisé par le document de manuel d'implémentation de la norme FIPS

140-2 contenant des suites de chiffrement approuvées par la norme FIPS

616 Manuel d'implémentation