Cumplimiento de SP 800-56B en OpenSSL

Question

Cumplimiento de SP 800-56B en OpenSSL

#1 de Kirill Sinitski (1 votos)
#2 de jas- (0 votos)

3

Estamos trabajando para crear un producto Criterios comunes para uno de nuestros clientes. La parte del cliente del producto utiliza OpenSSL para la comunicación TLS, lo que implica que debemos cumplir con el requisito para el establecimiento de claves criptográficas FCS_CKM.2.

Ya que hemos restringido las suites de cifrado solo a RSA, el requisito para nosotros es que el establecimiento de claves basado en RSA debe cumplir Publicación Especial NIST SP 800-56B que actualmente no es reclamada por OpenSSL. Me gustaría saber qué podría ser una resolución aceptable de NIAP para esto.

OpenSSL tls1.2

tls openssl common-criteria

pregunta Umair Durrani 16.02.2018 - 16:36

fuente

2 respuestas

Lea otras preguntas en las etiquetas tls openssl common-criteria

¿Hay algo que pueda hacer un usuario regular para ayudar a eliminar sitios web falsos? Carga de archivo no restringido [cerrado]

score 1 · Answer 1

Respuesta corta : debe encontrar un enfoque diferente para cumplir con el requisito FCS_CKM.2.

Respuesta larga : Hasta la próxima revisión de SP800-56B finalizada, el TLS conforme a RFC no es directamente compatible con SP 800-56B. El problema es establecer un secreto compartido común. En SP 800-56B se define de manera diferente a cómo opera TLS que implementa RFC. NIST se dio cuenta de esto, reconoció que nadie usa su método con TLS, y permitió en SP 800-56B rev.1 el uso "específico de la aplicación" de SP 800-135 KDF que es compatible con el funcionamiento de TLS.

score 0 · Answer 2

Consulte aquí para obtener una referencia acerca de las versiones de OpenSSL que admiten la versión solicitada. RSAES-OAEP .

Si quieres FIPS-140, parece que tienes que esperar como todos los demás para OpenSSL FIPS 140-3 como no he visto las especificaciones NIST solicitadas en ninguna otra biblioteca criptográfica gratuita como NaCL, etc.

Como lo menciona el Sr. Thompson, actualmente no está definido en rfc 5246 (tls 1.2) ni en el nuevo borrador 1.3 para tls