Azure-sdk-for-java: [CONSULTA] ¿Azure Java SDK es compatible con FIPS?

Creado en 10 feb. 2021 · 4Comentarios · Fuente: Azure/azure-sdk-for-java

Consulta / Pregunta

Estoy buscando encriptación del lado del cliente.
https://docs.microsoft.com/en-us/azure/storage/common/storage-client-side-encryption-java

¿Existe alguna documentación sobre cómo configurar el SDK de Azure para que sea compatible con FIPS?
Usamos BouncyCastle FIPS - BCFIPS.

¿Por qué esto no es un error o una solicitud de función?
Documentación para hacer que el cifrado del lado del cliente sea compatible con FIPS.

Configuración (complete la siguiente información si corresponde):

SO: [por ejemplo, iOS] AKS Pod que contiene la aplicación Spring Boot que se conecta a Azure Storage
IDE: [p. Ej., IntelliJ] IntelliJ
Versión de la biblioteca utilizada: última

Lista de verificación de información
Por favor, asegúrese de haber agregado toda la siguiente información arriba y marque los campos obligatorios; de lo contrario, trataremos al emisor como un informe incompleto.

[] Consulta agregada
[] Información de configuración agregada

Client Docs Storage customer-reported question

Fuente

dkirrane

Todos 4 comentarios

@ rickle-msft, ¿podría hacer un seguimiento?

joshfree en 11 feb. 2021

https://docs.microsoft.com/en-us/azure/compliance/offerings/offering-fips-140-2#azure -and-fips-140-2

joshfree en 11 feb. 2021

@dkirrane Mis disculpas. Hablé de esto con un compañero de equipo y luego olvidé publicar nuestras conclusiones. Tengo entendido que el cumplimiento de FIPS dependerá de las implementaciones (proveedores) de los algoritmos de cifrado que utilice en su entorno. El SDK no tiene preferencia por ninguna implementación en particular, así que usaremos lo que sea que el jdk nos dé en tiempo de ejecución para el cifrado. Por lo tanto, diré que siempre que garantice que sus implementaciones cumplen con FIPS, el cifrado del lado del cliente de Storage debería ser el mismo.

Por favor, avíseme si su comprensión difiere o si tiene más preguntas.