Поделиться через


Соответствие требованиям .NET Core Federal Information Processing Standard (FIPS)

Публикация 140-2 федерального стандарта обработки информации (FIPS) — это стандарт правительства США, определяющий минимальные требования к безопасности для криптографических модулей в продуктах информационной технологии, как определено в разделе 5131 Закона о реформе управления информационными технологиями 1996 года.

.NET Core:

  • Передает вызовы криптографических примитивов к стандартным модулям, которые предоставляет базовая операционная система.
  • Не применяется применение утвержденных алгоритмов FIPS или размеров ключей в приложениях .NET Core.

Системный администратор отвечает за настройку соответствия FIPS для операционной системы.

Если код написан для среды, совместимой с FIPS, разработчик отвечает за то, что алгоритмы FIPS не используются.

Дополнительные сведения о соответствии FIPS см. в следующих статьях: