CA IdentityMinder - Konfigurationshandbuch - CA Technologies

Anhang A: FIPS 140-2-KompatibilitätDieses Kapitel enthält folgende Themen: Ü bersicht (siehe Seite 369)Kommunikation (siehe Seite 370)Installation (siehe Seite 370)Herstellen einer Verbindung mit SiteMinder (siehe Seite 371)Schlüsseldatei-Speicherung (siehe Seite 371)Das Kennwort-Tool (siehe Seite 372)FIPS-Modus-Erkennung (siehe Seite 374)Verschlüsselte Textformate (siehe Seite 375)Verschlüsselte Informationen (siehe Seite 375)FIPS-Modus-Protokollierung (siehe Seite 375) ÜbersichtDie FIPS-Veröffentlichung (Federal Information Processing Standards) 140-2 ist einSicherheitsstandard für die kryptographischen Bibliotheken und Algorithmen, die einProdukt für die Verschlüsselung verwenden sollte. Die FIPS 140-2-Verschlüsselung wirktsich auf die Ü bermittlung aller sensiblen Daten zwischen verschiedenenCA-Produktkomponenten sowie zwischen CA-Produkten und Produkten vonDrittanbietern aus. In der FIPS-Veröffentlichung 140-2 sind die Anforderungenfestgelegt, die erfüllt werden müssen, um innerhalb eines Sicherheitssystems zumSchutz von sensiblen, nicht klassifizierten Daten kryptographische Algorithmen zuverwenden.CA Identity Manager verwendet den von der US-Regierung angepassten AdvancedEncryption Standard (AES). CA Identity Manager integriert die kryptografischenBibliotheken RSA Crypto-J v3.5 und Crypto-C ME v2.0, für die bestätigt wurde, dass siedie Sicherheitsanforderungen für kryptografische Module gemäß FIPS 140-2 erfüllen.Anhang A: FIPS 140-2-Kompatibilität 369