BSAFE 크립토-C 마이크로 에디션 SDK: 수명 종료 발표

최초 게시일: 2022년 11월 9일

Announcement

Dell은 2022년 12월 31일에 Dell BSAFE Crypto-C Micro Edition SDK(Software Development Kit)에 대한 즉각적인 EOSS(End of Sales Life)와 예정된 EOSS(End Of Standard Support) 및 EOSL/EOL(End of Support Life)을 발표합니다.

이 발표에서 FIPS 140-2 모듈은 제외됩니다.

Dell은 BSAFE Crypto-C Micro Edition FIPS 모듈의 FIPS 140-2 검증을 계속 지원할 것입니다. 유지 보수 계약이 유효한 BSAFE Crypto-C Micro Edition SDK 오브젝트 코드 라이선스를 보유한 고객에게는 교체용 BSAFE Micro Edition Suite SDK 오브젝트 코드 라이선스가 무료로 제공됩니다.

이 공지를 반영하기 위해 Dell BSAFE 제품 버전 수명주기 가 업데이트됩니다.
 

SDK와 FIPS 모듈의 차이점

BSAFE Crypto-C Micro Edition (ME)은 C로 개발된 애플리케이션에 암호화 기능을 제공하기 위해 업계 전반에 걸쳐 많이 사용되는 SDK입니다. Crypto-C ME를 사용하는 개발자는 코드에서 소프트웨어 공급자 또는 FIPS 공급자 를 명시적으로 호출해야 한다는 것을 알고 있습니다. 컴파일 및 링크 시간 동안 소프트웨어 공급자 를 사용하는 경우 모든 암호화 알고리즘 구현은 결과 이진 파일에 정적으로 연결됩니다. 그러나 FIPS 공급자 가 지정된 경우 모든 암호화 구현은 동적으로 로드되는 Crypto-C ME 공유 라이브러리에 위임됩니다. 이러한 공유 라이브러리는 FIPS 모듈을 구성합니다.

BSAFE MES(Micro Edition Suite )는 TLS 및 인증서 관리와 같은 추가 기능을 제공하는 API 외에도 Crypto-C ME와 동일한 API(애플리케이션 프로그래밍 인터페이스 )를 제공하는 SDK입니다. MES는 또한 Crypto-C ME와 같은 소프트웨어 공급자 및 FIPS 공급자 의 동일한 개념을 가지고 있습니다. 마찬가지로 FIPS 공급자 를 사용하는 경우 동일한 FIPS 검증 Crypto-C ME 공유 라이브러리가 사용됩니다.

다음은 시각적 표현입니다.

BSAFE Crypto-C ME에서 BSAFE Micro Edition 제품군으로 마이그레이션

개발자의 경우 마이그레이션은 다음과 같이 코드가 링크되는 정적 라이브러리만 변경하면 됩니다.

• LINUX의 경우:  libccme.a 사용에서 libmes.a로 변경 
• Windows:  ccme.lib 사용에서 mes.lib로 변경 

참고: MES 정적 라이브러리의 크기가 Crypto-C ME 정적 라이브러리에 비해 더 크더라도 더 큰 정적 라이브러리와 연결해도 참조 및 사용된 기호만 최종 바이너리에 추가되므로 결과 바이너리의 크기에 영향을 주지 않습니다. 정적 라이브러리에서 사용되지 않는 기호는 결과 바이너리에 추가되지 않습니다.
 

Crypto-C ME FIPS 모듈 지원 상태

Dell은 만료 날짜인 2026년 9월 21일까지 Crypto-C ME 4.1.5 FIPS 140-2 검증 모듈을 활성 상태로 유지하려고 합니다. 이 날짜는 모든 FIPS 140-2 모듈이 기록 목록으로 이동되는 FIPS 140-3을 위해 FIPS 140-2를 단계적으로 폐지하는 NIST의 암호화 모듈 유효성 검사 프로그램 일정과 일치합니다. 
 

Dell에 지원 문의

이 발표에 대한 추가 정보가 필요한 경우 www.dell.com/support 의 Dell 지원 부서에 문의하십시오.