Azure-sdk-for-java: [QUERY] Azure Java SDK prend-il en charge FIPS

Créé le 10 févr. 2021  ·  4Commentaires  ·  Source: Azure/azure-sdk-for-java

Requête/Question

Je regarde le chiffrement côté client.
https://docs.microsoft.com/en-us/azure/storage/common/storage-client-side-encryption-java

Existe-t-il une documentation sur la configuration du SDK Azure pour qu'il soit conforme à la norme FIPS ?
Nous utilisons BouncyCastle FIPS - BCFIPS.

Pourquoi n'est-ce pas un bug ou une demande de fonctionnalité ?
Documentation pour rendre le chiffrement côté client conforme à la norme FIPS.

Configuration (veuillez compléter les informations suivantes le cas échéant) :

  • Système d'exploitation : [par exemple iOS] AKS Pod contenant l'application Spring Boot se connectant au stockage Azure
  • IDE : [par exemple IntelliJ] IntelliJ
  • Version de la Bibliothèque utilisée : dernière

Liste de contrôle des informations
Veuillez vous assurer que vous avez ajouté toutes les informations suivantes ci-dessus et cochez les champs requis, sinon nous traiterons l'émetteur comme un rapport incomplet.

  • [ ] Requête ajoutée
  • [ ] Informations de configuration ajoutées
Client Docs Storage customer-reported question
Source
picture dkirrane

Tous les 4 commentaires

@rickle-msft pourriez-vous faire un suivi ?

joshfree picture joshfree le 11 févr. 2021

https://docs.microsoft.com/en-us/azure/compliance/offerings/offering-fips-140-2#azure -and-fips-140-2

joshfree picture joshfree le 11 févr. 2021

@dkirrane Mes excuses. J'en ai discuté avec un coéquipier, puis j'ai oublié de publier nos conclusions. Je crois comprendre que la conformité FIPS dépendra des implémentations (fournisseurs) des algorithmes de chiffrement que vous utilisez dans votre environnement. Le SDK n'a de préférence pour aucune implémentation particulière, nous utiliserons donc tout ce que le jdk nous donnera au moment de l'exécution pour le chiffrement. Par conséquent, je dirai que tant que vous garantissez que vos implémentations sont conformes à FIPS, le chiffrement côté client de Storage devrait être le même.

Veuillez me faire savoir si votre compréhension diffère ou si vous avez d'autres questions.

rickle-msft picture rickle-msft le 17 févr. 2021
👍1

Clôturant ceci car je crois que la question a été répondue. @dkirrane N'hésitez pas à rouvrir si vous avez d'autres questions.

gapra-msft picture gapra-msft le 26 mars 2021
👍1
Cette page vous a été utile?
0 / 5 - 0 notes

Questions connexes

shubhambhattar picture shubhambhattar  ·  4Commentaires
marciopd picture marciopd  ·  3Commentaires
Shabirmean picture Shabirmean  ·  3Commentaires
frank-fischer-by picture frank-fischer-by  ·  3Commentaires
knutwannheden picture knutwannheden  ·  4Commentaires