कौन सा जेसीई प्रदाता FIPS 140-2 अनुपालन कर रहे हैं?

Question

क्या जावा क्रिप्टोग्राफी एक्सटेंशन (जेसीई) प्रदाता FIPS 140-2 अनुरूप हैं? अधिक विशेष रूप से, सूर्य/ओरेकल प्रदाता योग्यता प्राप्त करता है?

Answer 1

this page पर इस जानकारी के अनुसार:

1. आईबीएम और आरएसए FIPS 140-2 मान्य JCE प्रदाताओं की है।
2. सूर्य के जेसीई प्रदाता FIPS 140-2 मान्य मॉड्यूल की सूची में नहीं हैं।

हालांकि, ओरेकल के पास "एसएसएल के लिए ओरेकल क्रिप्टोग्राफिक लाइब्रेरी" नामक एक मान्य मॉड्यूल है। विवरण यह नहीं कहता कि यह एक जेसीई प्रदाता है ... लेकिन यह हो सकता है।

इसके अलावा, ओरेकल में FIPS 140-2 सत्यापन के लिए "प्रगति में मॉड्यूल" दिखाई नहीं देता है।

Answer 2

this page के अनुसार, जावा 6 को एनएसएस या सनजेएसएसई के माध्यम से FIPS 140 अनुपालन किया जा सकता है।

Answer 3

दरअसल Sun PKCS#11 Provider ऐसा लगता है कि यह FIPS 140-2 अनुपालन है। यह Network Security Services पर आधारित है। मुझे पूरा यकीन है कि प्रमाण पत्र 1278, 1279 और 1280 उस NIST link पर हैं जो @ stephen-c पोस्ट किए गए हैं। Oracle docs अनुपालन के संबंध में थोड़ा अस्पष्ट है लेकिन यह अब तक का सबसे अच्छा है।