Conformité FIPS des composants externes à Client Automation
ENC
La fonctionnalité ENC fournie dans Client Automation étant actuellement disponible uniquement sous Windows, elle est étroitement intégrée au fournisseur Microsoft
SCHANNEL (Magasin de certificats Microsoft) et par conséquent au fournisseur de services cryptographiques Microsoft sous-jacent (RSAENH). Pour plus d'informations sur le statut FIPS des fournisseurs de services cryptographiques
Microsoft, consultez la section Environnements d'exploitation Windows certifiés
FIPS (page 619).
OSIM et Software Delivery
OSIM et Software Delivery utilisent le chiffrement symétrique fourni par l'algorithme AES en mode de CBC avec vecteur d'initialisation aléatoire et structuré
à l'aide de la version 3 de la syntaxe de message cryptographique (CMS3), tel qu'indiqué dans RFC3369.
Gestionnaire d'objets communs, Moteur commun, Outil d'extraction SMS
Les composants de gestionnaire d'objets communs, moteur commun et Outil d'extraction SMS utilisent l'algorithme 3TDES en mode CBC avec vecteur d'initialisation aléatoire.
Virtualisation de plates-formes - Module ESX
Le module ESX utilise le protocole de TLS v1.0 pour la communication avec des noeuds VMware ESX distants.
DTS
Les programmes DTS utilisent le chiffrement symétrique fourni par l'algorithme AES ou par 3TDES, avec des tailles de clés variables, mais tout en utilisant le mode CBC avec vecteurs d'initialisation aléatoires.
CCS
Client Automation peut utiliser CA Common Services (que vous pouvez installer).
Pour obtenir une description détaillée du niveau de conformité de CA Common
Services à la norme FIPS, consultez la section Chiffrement conforme à la FIPS 140-2 de l'annexe B du Manuel d'administration CA NSM disponible dans la bibliothèque
CA.
Conformité FIPS des composants externes à Client Automation
Il existe de nombreuses autres utilisations de la cryptographie dans un ordinateur, externes aux applications Client Automation.
618 Manuel d'implémentation
