BSAFE Crypto-C Micro Edition SDK: Aankondiging einde levensduur

Oorspronkelijk gepubliceerd op 9 november 2022

Aankondiging

Dell kondigt op 31 december 2022

het onmiddellijke einde van de verkooplevensduur en het einde van de standaardondersteuning (EOSS) en het einde van de supportduur (EOSL/EOL) aan voor de Dell BSAFE Crypto-C Micro Edition softwareontwikkelingskit (SDK).Deze aankondiging is exclusief de FIPS 140-2-module.

Dell blijft de FIPS 140-2-validatie van de BSAFE Crypto-C Micro Edition FIPS-module ondersteunen. Klanten met een BSAFE Crypto-C Micro Edition SDK-objectcodelicentie met een actief onderhoudscontract krijgen gratis een vervangende BSAFE Micro Edition Suite SDK-objectcodelicentie.

De levenscyclus van de Dell BSAFE-productversie wordt bijgewerkt om deze aankondiging weer te geven.
 

Het verschil tussen SDK en FIPS-module

BSAFE Crypto-C Micro Edition (ME) is een SDK die in de hele branche veel wordt gebruikt om cryptografische functionaliteit te bieden voor applicaties die zijn ontwikkeld in C. Ontwikkelaars die Crypto-C ME gebruiken, weten dat ze expliciet de softwareprovider of de FIPS-provider in hun code moeten aanroepen. Als tijdens de compilatie- en koppelingstijd de softwareleverancier wordt gebruikt, worden alle implementaties van cryptografische algoritmen statisch gekoppeld aan het resulterende binaire bestand. Als de FIPS-provider echter is opgegeven, worden alle cryptografische implementaties gedelegeerd aan de dynamisch geladen gedeelde Crypto-C ME-bibliotheken. Deze gedeelde bibliotheken vormen de FIPS-module.

BSAFE Micro Edition Suite (MES) is een SDK die dezelfde application programming interfaces (API) biedt als Crypto-C ME, naast de API's die extra mogelijkheden bieden, zoals TLS en certificaatbeheer. MES heeft ook hetzelfde concept van softwareprovider en FIPS-provider als Crypto-C ME. Wanneer de FIPS-provider wordt gebruikt, worden dezelfde door FIPS gevalideerde gedeelde Crypto-C ME-bibliotheken gebruikt.

Hier is een visuele weergave:

Migratie van BSAFE Crypto-C ME naar BSAFE Micro Edition Suite

Voor ontwikkelaars hoeft de migratie alleen de statische bibliotheek te wijzigen waartegen de code is gekoppeld, zoals weergegeven:

• Voor LINUX:  Overstappen van libccme.a naar libmes.a 
• Voor Windows:  Overstappen van het gebruik van ccme.lib naar mes.lib 

Opmerking: Zelfs als de statische MES-bibliotheek groter is in vergelijking met de statische Crypto-C ME-bibliotheek, heeft het koppelen met een grotere statische bibliotheek geen invloed op de grootte van het resulterende binaire bestand, aangezien alleen verwijzings- en gebruikte symbolen worden toegevoegd aan het uiteindelijke binaire bestand. Ongebruikte symbolen uit de statische bibliotheek worden niet toegevoegd aan het resulterende binaire bestand.
 

Supportstatus van Crypto-C ME FIPS-module

Het is de bedoeling van Dell om de gevalideerde Crypto-C ME 4.1.5 FIPS 140-2-module actief te houden tot de vervaldatum van 21 september 2026. Deze datum komt overeen met de tijdlijnen van het NIST's Cryptographic Module Validation Program om FIPS 140-2 geleidelijk af te schaffen ten gunste van FIPS 140-3, waarbij alle FIPS 140-2-modules worden verplaatst naar de historische lijst. 
 

Contact opnemen met Dell voor support

Neem contact op met Dell Support via www.dell.com/support als u meer informatie wilt over deze aankondiging.