BSAFE Crypto-C Micro Edition SDK: Oznámení o konci životnosti

Původně publikováno 9. listopadu 2022

Oznámení

Společnost Dell oznamuje brzký konec prodeje a blížící se konec standardní podpory (EOSS) a konec podpory (EOSL/EOL) sady pro vývoj softwaru (SDK) Dell BSAFE Crypto-C Micro Edition 31. prosince 2022.

Toto oznámení se netýká modulu FIPS 140-2.

Společnost Dell bude i nadále podporovat ověřování FIPS 140-2 modulu BSAFE Crypto-C Micro Edition FIPS. Zákazníkům s licencí k objektovému kódu sady BSAFE Crypto-C Micro Edition SDK s aktivní smlouvou o údržbě bude bezplatně udělena náhradní licence objektového kódu sady BSAFE Micro Edition Suite SDK.

Životní cyklus verze produktu Dell BSAFE bude aktualizován podle tohoto oznámení.
 

Rozdíl mezi modulem SDK a FIPS

BSAFE Crypto-C Micro Edition (ME) je SDK, která se hojně používá v celém odvětví k poskytování kryptografických funkcí pro aplikace vyvinuté v jazyce C. Vývojáři používající Crypto-C ME vědí, že musí ve svém kódu explicitně volat poskytovatele softwaru nebo poskytovatele FIPS . Pokud je během kompilace a doby připojení použit poskytovatel softwaru , budou všechny implementace kryptografických algoritmů staticky propojeny do výsledného binárního souboru. Pokud je však zadán zprostředkovatel FIPS , budou všechny kryptografické implementace delegovány na dynamicky načtené sdílené knihovny Crypto-C ME. Tyto sdílené knihovny tvoří modul FIPS.

Sada BSAFE Micro Edition Suite (MES) je sada SDK, která poskytuje stejná aplikační programovací rozhraní (API) jako Crypto-C ME, navíc k rozhraním API, která poskytují další funkce, jako je protokol TLS a správa certifikátů. MES má také stejný koncept poskytovatele softwaru a poskytovatele FIPS jako Crypto-C ME. Podobně platí, že při použití poskytovatele FIPS se používají stejné sdílené knihovny Crypto-C ME ověřené standardem FIPS.

Zde je vizuální znázornění:

Migrace sady BSAFE Crypto-C ME na BSAFE Micro Edition Suite

Pro vývojáře migrace vyžaduje pouze změnu statické knihovny, na kterou kód odkazuje, jak je znázorněno na obrázku:

• Pro systém LINUX:  Změňte z používání libccme.a na libmes.a 
• Systém Windows:  Změňte z používání ccme.lib na mes.lib 

Poznámka: I v případě, že je statická knihovna MES větší ve srovnání se statickou knihovnou Crypto-C ME, propojení s větší statickou knihovnou nebude mít vliv na velikost výsledného binárního souboru, protože do konečného binárního souboru jsou přidány pouze odkazované a použité symboly. Nepoužité symboly ze statické knihovny nejsou přidány do výsledného binárního souboru.
 

Stav podpory modulu Crypto-C ME FIPS

Záměrem společnosti Dell je zachovat ověřený modul Crypto-C ME 4.1.5 FIPS 140-2 jako aktivní až do data jeho ukončení 21. září 2026. Toto datum je v souladu s časovými harmonogramy programu ověřování kryptografických modulů NIST pro postupné vyřazování FIPS 140-2 ve prospěch FIPS 140-3, kde budou všechny moduly FIPS 140-2 přesunuty do historického seznamu. 
 

Kontaktujte společnost Dell s žádostí o podporu

Potřebujete-li další informace o tomto oznámení, kontaktujte www.dell.com/support podporu společnosti Dell.