BSAFE Crypto-C Micro Edition SDK: Оголошення про закінчення терміну служби

Вперше опубліковано 9 листопада 2022 р.

Оголошення

31 грудня 2022 року Dell оголошує про негайне завершення терміну служби продажів і майбутнє завершення стандартної підтримки (EOSS) і закінчення терміну служби підтримки (EOSL / EOL) для комплекту розробки програмного забезпечення (SDK) Dell BSAFE Crypto-C Micro Edition .

Це оголошення не включає модуль FIPS 140-2.

Dell продовжить підтримувати валідацію модуля FIPS BSAFE Crypto-C Micro Edition FIPS за стандартом FIPS 140-2. Клієнтам із ліцензією об'єктного коду BSAFE Crypto-C Micro Edition SDK, які мають активний контракт на технічне обслуговування, безкоштовно буде надано заміну ліцензії на об'єктний код BSAFE Micro Edition Suite SDK.

Життєвий цикл версії продукту Dell BSAFE буде оновлено відповідно до цього оголошення.
 

Різниця між SDK і FIPS модулем

BSAFE Crypto-C Micro Edition (ME) — це SDK, який активно використовується в галузі для забезпечення криптографічної функціональності програм, розроблених на C. Розробники, які використовують Crypto-C ME, знають, що вони повинні явно викликати постачальника програмного забезпечення або постачальника FIPS у своєму коді. Під час компіляції та часу з'єднання, якщо використовується постачальник програмного забезпечення , всі реалізації криптографічних алгоритмів будуть статично пов'язані з отриманим двійковим файлом. Однак, якщо був вказаний постачальник FIPS , всі криптографічні реалізації будуть делеговані спільно бібліотекам Crypto-C ME з динамічним навантаженням. Ці спільні бібліотеки складають модуль FIPS.

BSAFE Micro Edition Suite (MES) — це SDK, який надає ті самі інтерфейси прикладного програмування (API), що й Crypto-C ME, на додаток до API, які надають додаткові можливості, такі як TLS та керування сертифікатами. MES також має таку ж концепцію постачальника програмного забезпечення та постачальника FIPS, як і Crypto-C ME. Аналогічно, коли використовується постачальник FIPS , використовуються ті самі спільні бібліотеки Crypto-C ME, сертифіковані FIPS.

Ось наочне уявлення:

Міграція BSAFE Crypto-C ME на BSAFE Micro Edition Suite

Для розробників міграція вимагає лише зміни статичної бібліотеки, на яку посилається код, як показано на малюнку:

• Для LINUX:  Змініть використання libccme.a на libmes.a 
• Для Windows:  Змініть використання ccme.lib на mes.lib 

Примітка. Навіть якщо статична бібліотека MES більша за розміром порівняно зі статичною бібліотекою Crypto-C ME, зв'язок із більшою статичною бібліотекою не вплине на розмір результуючого двійкового файла, оскільки до кінцевого двійкового файлу додаються лише символи, на які посилаються та використовуються. Невикористані символи зі статичної бібліотеки не додаються до отриманого двійкового файла.
 

Статус підтримки модуля Crypto-C ME FIPS

Намір Dell полягає в тому, щоб підтримувати перевірений модуль Crypto-C ME 4.1.5 FIPS 140-2 як активний до дати його закриття 21 вересня 2026 року. Ця дата узгоджується з графіками Програми перевірки криптографічних модулів NIST щодо поступової відмови від FIPS 140-2 на користь FIPS 140-3, де всі модулі FIPS 140-2 будуть переміщені до історичного списку. 
 

Звернення до Dell за підтримкою

Зверніться до служби підтримки Dell за адресою www.dell.com/support, якщо вам потрібна додаткова інформація про це оголошення.