文章/答案/技术大牛

发布

社区首页 >问答首页 >是否有任何FIPS-140-2认证的Linux解决方案？

问是否有任何FIPS-140-2认证的Linux解决方案？
EN

Server Fault用户

提问于 2009-05-20 01:38:52

回答 4查看 9.9K关注 0票数 5

我甚至不能百分之百确定这涉及到什么，但我目前的理解是：

仅对网络流量使用经批准的加密算法(简单，我们使用SSL并将算法锁定为真正强的算法)。
某种形式的物理数据保护，包括磁盘加密和物理篡改明显的包装。

显然，如果我们需要防篡改产品，我们就只能靠自己了。但是用于加密的软件呢？我的猜测是，使用卢克斯 (虽然安全)不会得到认证，因为它是开源的(在这里，gov似乎对专有解决方案没有一点偏见)。

有人提到了守护者边缘，但这似乎是完全基于Windows的.因此，我们需要类似的东西，认证的FIPS-140兼容，我们可以使用在Linux上。

linux

encryption

回答 4

Server Fault用户

回答已采纳

发布于 2009-05-20 03:16:25

OpenSSL在不久前获得了FIPS-140-2认证；它要求您使用特定的版本并构建OpenSSL，但是如果您确实需要认证，那么您可能在其他方面也处于困境中。

有关所有血淋淋的细节，请参见http://www.openssl.org/docs/fips/UserGuide-1.1.1.pdf。

票数 6

Server Fault用户

发布于 2012-02-23 17:45:52

5(很快还有6)有许多FIPS 140-2认证模块：

http://www.redhat.com/solutions/industry/government/certifications.html

票数 2

Server Fault用户

发布于 2009-05-20 03:59:30

OpenSSL目前只适用于使用gcc编译器4.1.2 根据NIST文件编译的OpenSUSE 10.2版本1.2！随着越来越多的法规和法规环境(HIPAA、SOX、PCI、FTC红旗等)的出现，更多的开源工作必须得到必要的审查。有许多小型组织(如我们的)依赖于开源产品，如OpenSSL、TrueCrypt和GPG --这些项目使用已建立的、经过审查的加密方案，并随着新的加密方案的出现而发展。FIPS 140-2正在成为所有受监管环境的事实上的标准，而不仅仅是政府，他们需要认证更多的项目，这些项目是越来越多的小型组织能够达到的标准。

要回答你的问题，在OpenSSL之外，不要！:)

票数 1

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/10170

复制

相似问题

问是否有任何FIPS-140-2认证的Linux解决方案？
EN

回答 4

Server Fault用户

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问是否有任何FIPS-140-2认证的Linux解决方案？EN

回答 4

Server Fault用户

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问是否有任何FIPS-140-2认证的Linux解决方案？
EN