Preguntas con etiqueta 'fips'

3
respuestas

Android y FIPS

Recientemente me encargaron un proyecto de investigación para escribir una "aplicación de mensajería segura" utilizando "protocolos aprobados por el gobierno" (el gobierno es EE. UU.). Entiendo que esto significa cifrado asimétrico y algoritmos...
hecha 16.01.2014 - 19:59
1
respuesta

FIPS 140-1 y FIPS 140-2

Intenté buscar en Google para esta información, pero no está fácilmente disponible porque FIPS 140-1 ahora es muy antiguo. ¿FIPS 140-2 cubre automáticamente FIPS 140-1? es decir, si un dispositivo (en mi caso, un HSM - Módulo de seguridad de...
hecha 30.01.2013 - 13:16
2
respuestas

Cumplimiento con FIPS para mi proyecto de Android

Estoy trabajando en un proyecto relacionado con la seguridad y debo asegurarme de que cumple con FIPS 140-2. Según mi entendimiento, el cumplimiento de FIPS es el cumplimiento a nivel de hardware y software. Actualmente hay 2 dispositivos Sam...
hecha 14.06.2013 - 11:13
2
respuestas

Cumplimiento de FIPS 140-2 frente a Validación y productos frente a módulos frente a cifrados

Algunos proveedores parecen anunciar que sus productos utilizan "algoritmos y cifrados compatibles con FIPS 140-2". Sin embargo, algunos de estos productos no se pueden encontrar en el sitio web del NIST que enumera los módulos criptográficos va...
hecha 01.09.2015 - 21:46
2
respuestas

¿Un sistema SW construido con Microsoft CNG puede ser compatible con FIPS 140-2 Nivel 2?

Tenemos que diseñar y construir un sistema que firme archivos con datos sensibles, como evidencias / pruebas. El proceso de firma es simple, básicamente calcule MD5 del contenido del archivo y cifre el resultado de MD5 con 3DES. El problema prin...
hecha 19.06.2012 - 08:54
2
respuestas

¿Qué módulo criptográfico utiliza Sql Server 2008 para ejecutarse en el modo compatible con Fips 140-2 de forma predeterminada?

Uno puede configurar Sql Server 2008 para que se ejecute en modo compatible con FIPS 140-2, de la misma manera que ejecutar Bitlocker en modo compatible con FIPS 140-2. Lo cual es activar el modo compatible con FIPS 140-2 en el cuadro de diálogo...
hecha 23.01.2012 - 23:40
2
respuestas

Pregunta general sobre los requisitos de FIPS

Entiendo que FIPS trata las operaciones criptográficas. Mi pregunta es, ¿está abordando exactamente esto? Por ejemplo, ¿puede una aplicación que carga un almacén de claves utilizar un proveedor que no sea FIPS? Cualquier entrada o referenci...
hecha 01.06.2011 - 22:37
2
respuestas

¿Qué impulsa el cumplimiento con FIPS140-2?

Supongo que estas preguntas están dirigidas a los Product Managers, pero estaría muy interesado en saber qué piensan las personas que saben. ¿Cuáles son los factores más comunes que impulsan el cumplimiento de FIPS140-2 para los módulos de ha...
hecha 30.06.2012 - 03:47
1
respuesta

Distribución de linux lista para FIPS 140-2

Nos estamos preparando para el proyecto FIPS 140-2 e intentamos minimizar el esfuerzo en el espacio de software. Entonces, ¿existe la distribución de Linux lista para FIPS 140-2 que puedes instalar y ni siquiera tocar la configuración de dist...
hecha 12.04.2017 - 13:54
1
respuesta

supuestos FIPS-2 (CJIS)

Hoy me siento más un abogado que un administrador de TI. Cuando la Política de seguridad de CJIS indica que "La administración remota la conexión del personal se realizará a través de una ruta cifrada (certificada por FIPS 140-2), "Me pregu...
hecha 22.06.2016 - 17:43