SDK BSAFE Crypto-C Micro Edition : Annonce de fin de vie

Publié initialement le 9 novembre 2022

Announcement (Annonce)

Dell annonce la fin de commercialisation immédiate, ainsi que la fin de vie du support standard (EOSS) et la fin de vie du support (EOSL/EOL) pour le kit de développement logiciel (SDK) Dell BSAFE Crypto-C Micro Edition le 31 décembre 2022.

Cette annonce exclut le module FIPS 140-2.

Dell continuera de prendre en charge la validation FIPS 140-2 du module FIPS BSAFE Crypto-C Micro Edition . Les clients disposant d’une licence de code objet BSAFE Crypto-C Micro Edition SDK disposant d’un contrat de maintenance actif se verront accorder gratuitement une licence de code objet BSAFE Micro Edition Suite SDK de remplacement.

Le cycle de vie de la version du produit Dell BSAFE sera mis à jour pour refléter cette annonce.
 

Différence entre le SDK et le module FIPS

BSAFE Crypto-C Micro Edition (ME) est un SDK qui est largement utilisé dans l’industrie pour fournir des fonctionnalités cryptographiques pour les applications développées en C. Les développeurs qui utilisent Crypto-C ME savent qu’ils doivent appeler explicitement le fournisseur de logiciels ou le fournisseur FIPS dans leur code. Au cours de la compilation et de la création de liens, si le fournisseur de logiciels est utilisé, toutes les implémentations d’algorithmes cryptographiques sont liées statiquement dans le fichier binaire qui en résulte. Toutefois, si le fournisseur FIPS a été spécifié, toutes les implémentations cryptographiques seront déléguées aux bibliothèques partagées Crypto-C ME chargées dynamiquement. Ces bibliothèques partagées constituent le module FIPS.

BSAFE Micro Edition Suite (MES) est un SDK qui fournit les mêmes interfaces de programmation d’applications (API) que Crypto-C ME, en plus des API qui offrent des fonctionnalités supplémentaires, telles que TLS et la gestion des certificats. Le MES a également le même concept de fournisseur de logiciels et de fournisseur FIPS que Crypto-C ME. De même, lorsque le fournisseur FIPS est utilisé, les mêmes bibliothèques partagées Crypto-C ME validées par FIPS sont utilisées.

En voici une représentation visuelle :

Migration de BSAFE Crypto-C ME vers BSAFE Micro Edition Suite

Pour les développeurs, la migration nécessite uniquement la modification de la bibliothèque statique à laquelle le code est lié, comme indiqué ci-dessous :

• Pour LINUX :  Passer de libccme.a à libmes.a 
• Pour Windows :  Remplacer ccme.lib par mes.lib 

Remarque : Même si la bibliothèque statique MES est plus grande en taille que la bibliothèque statique Crypto-C ME, la liaison avec une bibliothèque statique plus grande n’aura pas d’impact sur la taille du binaire résultant, car seuls les symboles référencés et utilisés sont ajoutés au binaire final. Les symboles inutilisés de la bibliothèque statique ne sont pas ajoutés au fichier binaire qui en résulte.
 

État de prise en charge du module FIPS Crypto-C ME FIPS

L’objectif de Dell est de maintenir le module validé FIPS 140-2 Crypto-C ME 4.1.5 en mode actif jusqu’à sa date d’expiration fixée au 21 septembre 2026. Cette date s’aligne sur le calendrier du programme de validation des modules cryptographiques du NIST visant à supprimer progressivement la norme FIPS 140-2 au profit de la norme FIPS 140-3, où tous les modules FIPS 140-2 seront déplacés vers la liste des modules historiques. 
 

Contacter Dell pour obtenir de l’aide

Contactez le support Dell au www.dell.com/support si vous avez besoin de plus d’informations sur cette annonce.