BSAFE Crypto-C Micro Edition SDK: Meddelelse om udfasning

Oprindeligt udgivet den 9. november 2022

Bekendtgørelse

Dell annoncerer den øjeblikkelige afslutning af salgslevetid og kommende afslutning af standardsupport (EOSS) og ophør af supportlevetid (EOSL/EOL) for Dell BSAFE Crypto-C Micro Edition softwareudviklingssæt (SDK) den 31. december 2022.

Denne meddelelse udelukker FIPS 140-2-modulet.

Dell vil fortsat understøtte FIPS 140-2-valideringen af BSAFE Crypto-C Micro Edition FIPS-modulet . Kunder med en BSAFE Crypto-C Micro Edition SDK-objektkodelicens, der har en aktiv vedligeholdelseskontrakt, får en erstatningslicens til BSAFE Micro Edition Suite SDK-objektkode uden omkostninger.

Dell BSAFE-produktversionens livscyklus opdateres for at afspejle denne meddelelse.
 

Forskellen mellem SDK- og FIPS-modul

BSAFE Crypto-C Micro Edition (ME) er et SDK, der er meget brugt i hele branchen til at levere kryptografisk funktionalitet til applikationer udviklet i C. Udviklere, der bruger Crypto-C ME, ved, at de udtrykkeligt skal ringe til softwareudbyderen eller FIPS-udbyderen i deres kode. Under kompilering og linktid, hvis softwareleverandøren bruges, vil alle kryptografiske algoritmeimplementeringer være statisk forbundet til den resulterende binære fil. Men hvis FIPS-udbyderen er angivet, vil alle kryptografiske implementeringer blive uddelegeret til de dynamisk indlæste delte Crypto-C ME-biblioteker. Disse delte biblioteker udgør FIPS-modulet.

BSAFE Micro Edition Suite (MES) er et SDK, der leverer de samme applikationsprogrammeringsgrænseflader (API) som Crypto-C ME, ud over de API'er, der giver ekstra funktioner, såsom TLS og certifikatstyring. MES har også det samme koncept som softwareleverandør og FIPS-udbyder som Crypto-C ME. På samme måde bruges de samme FIPS-validerede delte Crypto-C ME-biblioteker, når FIPS-udbyderen bruges.

Her er en visuel repræsentation:

Migrering af BSAFE Crypto-C ME til BSAFE Micro Edition Suite

For udviklere kræver migreringen kun ændring af det statiske bibliotek, som koden linker mod, som vist:

• For LINUX:  Skift fra at bruge libccme.a til libmes.a 
• I Windows:  Skift fra at bruge ccme.lib til mes.lib 

Bemærk: Selvom det statiske MES-bibliotek er større sammenlignet med det statiske Crypto-C ME-bibliotek, vil sammenkædning med et større statisk bibliotek ikke påvirke størrelsen på den resulterende binære fil, da kun refererede og brugte symboler føjes til den endelige binære fil. Ubrugte symboler fra det statiske bibliotek føjes ikke til den resulterende binære fil.
 

Supportstatus for Crypto-C ME FIPS-modul

Det er Dells hensigt at bevare det validerede Crypto-C ME 4.1.5 FIPS 140-2-modul som aktivt indtil udløbsdatoen den 21. september 2026. Denne dato stemmer overens med NISTs tidslinjer for valideringsprogrammet for kryptografiske moduler for at udfase FIPS 140-2 til fordel for FIPS 140-3, hvor alle FIPS 140-2-moduler flyttes til listen Historisk. 
 

Sådan kontakter du Dell for at få support

Kontakt Dell Support på www.dell.com/support, hvis du har brug for yderligere oplysninger om denne meddelelse.