FIPS 140-2 アルゴリズムと Kerberos 暗号化タイプ

言語:

Oracle Solaris では、Kerberos を FIPS 140-2 モードで実行するように構成できます。FIPS 140-2 に準拠しないレガシーアプリケーションまたはシステムがレルムに含まれる場合、そのレルムは FIPS 140-2 モードで実行できません。

FIPS 140-2 モードで実行したときの Kerberos は、FIPS 140-2 プロバイダのコンシューマと呼ばれます。Oracle Solaris でのプロバイダは、暗号化フレームワークです。暗号化フレームワーク用の FIPS 140-2 検証済みの Kerberos 暗号化タイプは、des3-cbc-sha1 だけです。これはデフォルトではありません。手順については、FIPS 140-2 モードで実行するように Kerberos を構成する方法を参照してください。

注 - FIPS 140-2 で検証された暗号化のみを使用するという厳格な要件がある場合は、Oracle Solaris 11.3 SRU 5.6 リリースを実行している必要があります。Oracle は、この特定のリリースでの暗号化フレームワークに対する FIPS 140-2 の検証を完了しました。現在の Oracle Solaris リリースは、この検証された基盤の上に構築されており、パフォーマンス、機能、および信頼性に対応するソフトウェアの機能強化を含んでいます。これらの機能強化を利用するために、可能な場合は常に Oracle Solaris 11.3 を FIPS 140-2 モードで構成するようにしてください。