BSAFE Crypto-C Micro Edition SDK: Meddelande om slutet av livscykeln

Ursprungligen publicerad den 9 november 2022

Tillkännagivande

Den 31 december 2022

tillkännager Dell ett omedelbart slut på försäljningstiden och det kommande slutet på Standard Support (EOSS) och slutet på supporten (EOSL/EOL) för Dell BSAFE Crypto-C Micro Edition SDK (Software Development Kit).Det här meddelandet exkluderar FIPS 140-2-modulen.

Dell kommer att fortsätta att stödja FIPS 140-2-validering av BSAFE Crypto-C Micro Edition FIPS-modulen. Kunder med en BSAFE Crypto-C Micro Edition SDK-objektkodslicens som har ett aktivt underhållsavtal kommer att beviljas en ersättningslicens för BSAFE Micro Edition Suite SDK-objektkod utan kostnad.

Livscykeln för Dell BSAFE-produktversionen kommer att uppdateras för att återspegla detta tillkännagivande.
 

Skillnaden mellan SDK och FIPS-modul

BSAFE Crypto-C Micro Edition (ME) är en SDK som används flitigt i hela branschen för att tillhandahålla kryptografisk funktionalitet för applikationer som utvecklats i C. Utvecklare som använder Crypto-C ME vet att de uttryckligen måste anropa programvaruleverantören eller FIPS-leverantören i sin kod. Under kompilerings- och länktiden, om programvaruleverantören används, kommer alla implementeringar av kryptografiska algoritmer att länkas statiskt till den resulterande binärfilen. Men om FIPS-providern har angetts delegeras alla kryptografiska implementeringar till de dynamiskt inlästa delade Crypto-C ME-biblioteken. Dessa delade bibliotek utgör FIPS-modulen.

BSAFE Micro Edition Suite (MES) är en SDK som tillhandahåller samma API:er (Application Programming Interfaces ) som Crypto-C ME, utöver de API:er som tillhandahåller extra funktioner, till exempel TLS och certifikathantering. MES har också samma koncept som programvaruleverantör och FIPS-leverantör som Crypto-C ME. På samma sätt, när FIPS-providern används, används samma FIPS-verifierade Crypto-C ME delade bibliotek.

Här är en visuell representation:

BSAFE Crypto-C ME till BSAFE Micro Edition Suite Migration

För utvecklare kräver migreringen bara att det statiska biblioteket som koden länkar mot ändras enligt följande:

• För LINUX:  Ändra från att använda libccme.a till libmes.a 
• För Windows:  Ändra från att använda ccme.lib till mes.lib 

Obs! Även om det statiska MES-biblioteket är större i storlek jämfört med det statiska Crypto-C ME-biblioteket, kommer länkning till ett större statiskt bibliotek inte att påverka storleken på den resulterande binärfilen, eftersom endast refererade och använda symboler läggs till i den slutliga binärfilen. Oanvända symboler från det statiska biblioteket läggs inte till i den resulterande binärfilen.
 

Supportstatus för Crypto-C ME FIPS-modul

Dells avsikt är att behålla den Crypto-C ME 4.1.5 FIPS 140-2-validerade modulen som aktiv fram till dess slutdatum den 21 september 2026. Det här datumet överensstämmer med tidslinjerna för NIST:s valideringsprogram för kryptografiska moduler för att fasa ut FIPS 140-2 till förmån för FIPS 140-3, där alla FIPS 140-2-moduler flyttas till listan Historik. 
 

Kontakta Dell för support

Kontakta Dells support på www.dell.com/support om du vill ha mer information om det här tillkännagivandet.