SDK de BSAFE Crypto-C Micro Edition: Anuncio del final del ciclo de vida

Publicado inicialmente el 9 de noviembre de 2022

Anuncio

El 31 de diciembre de 2022

, Dell anuncia la finalización inmediata del ciclo de vida de las ventas y la próxima finalización del soporte estándar (EOSS) y la finalización del ciclo de vida de soporte (EOSL/EOL) para el kit de desarrollo de software (SDK) Crypto-C Micro Edition de Dell BSAFE.Este anuncio excluye el módulo FIPS 140-2.

Dell continuará brindando soporte a la validación FIPS 140-2 del módulo FIPS BSAFE Crypto-C Micro Edition. A los clientes con una licencia de código de objeto de BSAFE Crypto-C Micro Edition SDK que tenga un contrato de mantenimiento activo se les otorgará una licencia de código de objeto de reemplazo de BSAFE Micro Edition Suite SDK sin costo alguno.

El ciclo de vida de la versión del producto Dell BSAFE se actualizará para reflejar este anuncio.
 

La diferencia entre SDK y el módulo FIPS

BSAFE Crypto-C Micro Edition (ME) es un SDK que se utiliza mucho en toda la industria para proporcionar funcionalidad criptográfica para aplicaciones desarrolladas en C. Los desarrolladores que utilizan Crypto-C ME saben que tienen que llamar explícitamente al proveedor de software o al proveedor FIPS en su código. Durante el tiempo de compilación y vinculación, si se utiliza el proveedor de software , todas las implementaciones de algoritmos criptográficos se vincularán estáticamente en el binario resultante. Sin embargo, si se especificó el proveedor de FIPS , todas las implementaciones criptográficas se delegarán a las bibliotecas compartidas Crypto-C ME cargadas dinámicamente. Estas bibliotecas compartidas constituyen el módulo FIPS.

BSAFE Micro Edition Suite (MES) es un SDK que proporciona las mismas interfaces de programación de aplicaciones (API) que Crypto-C ME, además de las API que proporcionan funcionalidades adicionales, como TLS y administración de certificados. MES también tiene el mismo concepto de proveedor de software y proveedor FIPS como Crypto-C ME. De manera similar, cuando se utiliza el proveedor de FIPS , se utilizan las mismas bibliotecas compartidas Crypto-C ME validadas por FIPS.

A continuación, se muestra una representación visual:

Migración de BSAFE Crypto-C ME a BSAFE Micro Edition Suite

Para los desarrolladores, la migración solo requiere cambiar la biblioteca estática con la que se vincula el código, como se muestra a continuación:

• Para LINUX:  Cambie de usar libccme.a a a libmes.a 
• Para Windows:  Cambio de uso de ccme.lib a mes.lib 

Nota: Incluso si la biblioteca estática MES tiene un tamaño mayor en comparación con la biblioteca estática Crypto-C ME, la vinculación con una biblioteca estática más grande no afectará el tamaño del binario resultante, ya que solo se agregan al binario final los símbolos utilizados y a los que se hace referencia. Los símbolos no utilizados de la biblioteca estática no se agregan al binario resultante.
 

Estado de soporte del módulo FIPS Crypto-C ME

La intención de Dell es mantener el módulo validado Crypto-C ME 4.1.5 FIPS 140-2 como activo hasta su fecha de vencimiento del 21 de septiembre de 2026. Esta fecha se alinea con los plazos del Programa de validación de módulos criptográficos del NIST para eliminar FIPS 140-2 en favor de FIPS 140-3, donde todos los módulos FIPS 140-2 se moverán a la lista histórica. 
 

Cómo comunicarse con Dell para obtener soporte

Comuníquese con el soporte de Dell en www.dell.com/support si necesita más información acerca de este anuncio.