BSAFE 암호화 모듈의 FIPS 140 상태

BSAFE 암호화 모듈 FIPS 140 상태

Dell은 FIPS 140 검증을 위해 BSAFE 소프트웨어 암호화 모듈을 제출합니다. 이전 모듈은 FIPS 140-2에 대해 제출되어 검증되었으며, 최신 모듈은 FIPS 140-3에 대해 제출됩니다.

아래 표에는 BSAFE FIPS 140 암호화 모듈의 상태, FIPS 인증서를 받았는지 여부 또는 검증을 위해 제출되었는지 여부, 그리고 제출된 FIPS 검증 수준이 나와 있습니다.

CMVP(Cryptographic Module Validation Program) 인증서, 보안 정책 및 CAVP(Cryptographic Algorithm Validation Program) 인증서에 대한 링크도 제공됩니다.

C용 BSAFE Crypto 모듈

버전	CMVP 인증서/ 보안 정책	CAVP 인증서	FIPS 수준 세부 정보	마지막 검증	만료 날짜	유효 기간 상태
3.1	테스트 중인 구현		FIPS 140-3 수준 1			진행 중
3.0.1	4967 년보안 정책	A2308	FIPS 140-3 수준 1	2025년 2월 19일	2027년 2월 18일	유효
2.0	4942 년보안 정책	A1204	FIPS 140-3 수준 1	2025년 1월 16일	2027년 1월 15일	유효
1.1	4172 년보안 정책	C1846	FIPS 140-2 수준 1	2023년 9월 1일	2026년 9월 21일	유효
1.0	3409 년보안 정책	C3	FIPS 140-2 수준 1	3/20/2019	2024년 3월 19일	이전

표 1: C용 BSAFE Crypto 모듈의 FIPS 140 상태

BSAFE 엔트로피 소스

이름	버전	ESV 인증서/ 공용 사용 문서	CAVP 인증서	사용되는 버전
Dell BSAFE™ Crypto Module 엔트로피 소스	3.0.1	277 회공용 문서	A2308	BSAFE 암호화 모듈 3.0.1
Dell BSAFE 엔트로피 소스	1.0	230 회공용 문서	A6127 (영문)	BSAFE 암호화 모듈 3.1

표 1: BSAFE 엔트로피 소스의 엔트로피 소스 유효성 검사 상태

BSAFE Crypto-J

BSAFE Crypto-J는 여러 내부 모듈로 구성되며 그 중 하나는 JCM(Java Cryptographic Module)입니다.

JCM만 FIPS 140 검증을 위해 제출됩니다. 예를 들어 Crypto-J 6.2.6에 BSAFE® Crypto-J JSAFE 및 JCE 소프트웨어 모듈 버전 6.2.5가 포함된 이유를 설명합니다.

아래 표는 검증이 완료된 FIPS 140 모듈 버전을 나타냅니다.

버전	CMVP 인증서/ 보안 정책	CAVP 인증서	FIPS 수준 세부 정보	마지막 검증	만료 날짜	유효 기간 상태
7.1	검토 보류 중	A6943 (영문)	FIPS 140-3 수준 1			진행 중
7.0	4892 년보안 정책	A2314	FIPS 140-3 수준 1	2024년 11월 19일	2029년 11월 18일	유효
6.3	4697 년보안 정책	A3218 (영어)대답 7092	FIPS 140-2 수준 1	2024년 4월 30일	2026년 2월 16일	유효
	4696 년보안 정책	A3218	FIPS 140-2 수준 2	2024년 4월 30일	2026년 2월 16일	유효
6.2.5	4645 년보안 정책	C662 시리즈	FIPS 140-2 수준 1	2023년 10월 25일	2026년 2월 16일	유효
	4646 년보안 정책	C662 시리즈	FIPS 140-2 수준 2	2023년 10월 25일	2026년 2월 16일	유효
	3819 년보안 정책	C662 시리즈다1762	FIPS 140-2 수준 1	2021년 2월 17일		이전
	3820 년보안 정책	C662 시리즈다1762	FIPS 140-2 수준 2	2021년 2월 17일		이전
6.2.4	3172 년보안 정책		FIPS 140-2 수준 1	2018년 4월 16일	2023년 4월 15일	이전
	3184 년보안 정책		FIPS 140-2 수준 2	2018년 5월 22일	2023년 5월 21일	이전
6.2 6.2.1.1 6.2.1.2	3505 년보안 정책		FIPS 140-2 수준 2	2019년 8월 8일		이전
	3611년 보안 정책		FIPS 140-2 수준 1	2020년 1월 28일		이전
6.2 6.2.1.1	2468 년보안 정책		FIPS 140-2 수준 2	2017년 2월 9일		이전
	2469 년보안 정책		FIPS 140-2 수준 1	2017년 2월 9일		이전
6.1 6.1.1.0.1	2057 년보안 정책		FIPS 140-2 수준 2	2016년 5월 10일		이전
	2058 년보안 정책		FIPS 140-2 수준 1	2016년 5월 10일		이전
6.0	1786 년보안 정책		FIPS 140-2 수준 2	2016년 5월 3일		이전
	1785 년보안 정책		FIPS 140-2 수준 1	2016년 5월 3일		이전

표 2: BSAFE Crypto-J JSAFE 및 JCE 소프트웨어 모듈과 Java용 BSAFE Crypto 모듈의 FIPS 140 상태
 

BSAFE Crypto-C Micro Edition

BSAFE Crypto-C Micro Edition SDK 버전은 BSAFE Crypto-C Micro Edition FIPS 모듈 버전과 일치합니다.
아래 표에는 다양한 BSAFE Micro Edition Suite 버전에서 사용되는 BSAFE Crypto-C Micro Edition FIPS 모듈의 버전도 나와 있습니다.

버전	사용되는 버전	CMVP 인증서/ 보안 정책	CAVP 인증서	FIPS 수준 세부 정보	마지막 검증	만료 날짜	유효 기간 상태
4.1.5	Micro Edition Suite 4.6.x 및 5.x	4305 년보안 정책	다2130 A7066 시리즈	FIPS 140-2 수준 1	2023년 4월 12일	2026년 9월 21일	유효
		4306 년보안 정책	C2130	FIPS 140-2 수준 2	2023년 4월 12일	2026년 9월 21일	유효
4.1.4	Micro Edition Suite 4.4 및 4.5.x	4470 년보안 정책	C584	FIPS 140-2 수준 1	2023년 4월 11일	2025년 11월 15일	유효
		3743 년보안 정책	C584	FIPS 140-2 수준 1	2020년 11월 16일		이전
		4197 년보안 정책	C584	FIPS 140-2 수준 2	2022년 4월 18일	2026년 9월 21일	유효
4.1 4.1.0.1 4.1.2 4.1.2.2 4.1.3.2	Micro Edition Suite 4.1.x, 4.2.x 및 4.3.x	2300 년보안 정책	4.1.2.2: C810	FIPS 140-2 수준 1	2018년 1월 29일		이전
		2294 년보안 정책	4.1.2.2: C810	FIPS 140-2 수준 2	2018년 1월 29일		이전
4.0.1 , 4.0.2.5	Micro Edition Suite 4.0.x	2097 년보안 정책		FIPS 140-2 수준 1	2017년 1월 5일		이전
		2056 년보안 정책		FIPS 140-2 수준 2	2017년 1월 5일		이전
4.0.1	Micro Edition Suite 4.0.x	2217 년보안 정책		FIPS 140-2 수준 1	2016년 2월 3일		이전
		2047 년보안 정책		FIPS 140-2 수준 2	2016년 2월 3일		이전
3.0.x	Micro Edition Suite 3.x	1092 년보안 정책		FIPS 140-2 수준 1	2016년 2월 12일		이전
3.0	Micro Edition Suite 3.x	1058 년보안 정책		FIPS 140-2 수준 1	2016년 2월 12일		이전

표 3: BSAFE Crypto-C Micro Edition FIPS 모듈의 FIPS 140 상태