O módulo de objeto FIPS do OpenSSL é validado para o ARM64?

Question

Para o módulo de objeto FIOS do OpenSSL no link

Não vejo suporte para ARM64 / iOS 7, apenas ARM7 e ARMV7S

Isso significa que, para o ARM64, ele não é validado?

    

Answer 1

Terá que definir "compatível com FIPS" - existem muitos padrões FIPS, embora, pelo seu link, assuma que você quer dizer FIPS 140-2 em particular. "Compatível" não é definido pelo NIST. "Validado", no entanto, é, e significa que a implementação específica aparecerá no site do NIST como tendo passado um nível específico de validação do FIPS 140-2 (Nível 1 com o menor número de requisitos e Nível 4 a maioria dos requisitos a serem aprovados). / p>

Uma lista mais informativa que a que você mencionou está em NIST.gov Validated Módulos criptográficos FIPS 140-1 e FIPS 140-2 - você pode ver que a Samsung percorreu uma implementação através do processo de validação.

Por notas FIPS do OpenSSL , "o próprio OpenSSL não é validado e nunca será. Em vez disso, Foi criado um componente especial de software cuidadosamente definido, chamado OpenSSL FIPS Object Module, que foi desenvolvido para compatibilidade com o OpenSSL, de modo que os produtos que usam a API OpenSSL podem ser convertidos para usar criptografia validada com o mínimo esforço. "

Comece lendo o Guia do Usuário do OpenSSL FIPS .