问题标签 [fips]

问问题

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

377 问题

0 投票

1 回答

4430 浏览

asp.net - 如何在asp .net中禁用fips

我想在 asp .net x64 应用程序中禁用 fips。在 web.config 我添加

我将调试设置为假。

但是我的应用程序不起作用。我应该在 < configSections > 中声明运行时部分吗？如果是，那么这是一条正确的路线

asp.net fips

0 投票

1 回答

2137 浏览

.net - 如果启用了 Windows FIPS 合规性策略，为什么不允许 .NET“托管”加密类？

我一直致力于使我们的 .NET 应用程序符合 FIPS，并且发现ManagedCryptography 类（例如AESManaged）不符合 FIPS。我已经阅读了其他几篇关于哪些类符合要求的文章和问题，例如C# AES 算法何时符合 FIPS？和http://social.msdn.microsoft.com/Forums/en-US/netfxbcl/thread/e0b4493f-6e20-4b75-a118-6b6e5d26a2a6。看起来 CryptoServiceProvider 类符合 FIPS，但托管类不符合。

我只是想知道是否有人可以解释CryptoServiceProvider类和Managed类之间的区别？如果有人可以解释为什么这些CryptoServiceProvider类符合 FIPS，但托管类不符合，那么我可以向我的老板解释为什么我必须重写我们的加密方法。它们在底层有根本不同吗？还是 MS 只是没有对托管课程进行 NIST 认证？如果Managed类只是包装CryptoServiceProvider类，那么为什么这些Managed类不自动符合 FIPS 标准？如果我编写一个类来将符合 FIPS 的类包装成我自己的更易于使用的类，我的软件是否不再符合 FIPS？

谢谢。

0 投票

3 回答

7140 浏览

sql-server-2005 - 使用 Wireshark 检查加密握手以通过 SSL 进行 SQL 连接

我已经在 SQL Server 2005 服务器上实现了安全 SSL 连接。我使用“Microsoft SQL Server Management studio”连接到 SQL Server，并选中选项部分中的“加密连接”复选框。连接成功，当我查看 mgmt studio 中的连接属性时，它显示“Encrypted=Yes”。所以这告诉我我的 SSL 设置是正确的，并且我能够成功地将我的管理工作室连接到安全 SSL 加密通道上的 sql server。

问题

我想了解在此连接的幕后使用了哪些“安全功能”......因为我想确保它符合 fips 140-2 anex a (http://csrc. nist.gov/publications/fips/fips140-2/fips1402annexa.pdf），其中包含有关批准的加密功能的信息

所以我使用wireshark 来捕获流量并找出协议/握手。例如像'Auth TLS'请求等......

但我找不到任何与加密相关的信息（我想不知道如何）。我没有看到任何 SSL 协议数据包。也许它在其他协议级别做所有加密工作。

那么我该如何解决这个问题呢？我有来自wireshark的数据包捕获，我可以将它提供给任何有兴趣查看它的人。stackoverflow 可能不允许附件。

任何帮助，将不胜感激。

谢谢阿米特

sql-server-2005 ssl fips

0 投票

2 回答

1098 浏览