wolfCrypt FIPS は、セキュリティを重視するシステム向けの軽量な暗号モジュールです。今回、以下の5つのライブラリについて、wolfCrypt FIPS と組み合わせて FIPS 140-3 に対応しました。いずれも、各ライブラリの利用環境向けにテストを実施しました。
- libeac3（OpenPACE）: 電子身分証明書の Extended Access Control
- libkrb5: Kerberos によるネットワーク認証
- libhashkit2: 分散キャッシュ向けのハッシュ処理
- libfido2: FIDO2 / WebAuthn によるパスワードレス認証
- libcryptsetup: Linux のディスク暗号化
libeac3（OpenPACE）: 電子身分証明書の Extended Access Control
libeac3 は OpenPACE プロジェクトの一部であり、電子パスポートや公的 ID カードといったセキュアな身分証明書で使用される Extended Access Control（EAC）プロトコルを実装したライブラリです。libeac3 を wolfCrypt FIPS と組み合わせ、FIPS 140-3 に対応しました。libeac3 の利用環境向けにテストを実施しました。これにより、FIPS 要件を満たしたうえで電子 ID・認証システムを保護できます。
libkrb5: Kerberos によるネットワーク認証
libkrb5 は、チケットベースの認証サービスにより、セキュアなネットワーク認証を実現する Kerberos の中核ライブラリです。libkrb5 を wolfCrypt FIPS と組み合わせ、FIPS 140-3 に対応しました。libkrb5 の利用環境向けにテストを実施しました。これにより、FIPS 要件を満たしたうえで企業内の認証基盤と ID 管理を保護できます。
libhashkit2: 分散キャッシュ向けのハッシュ処理
libhashkit2 は libmemcached が使用するハッシュライブラリで、分散キャッシュアプリケーション向けにコンシステントハッシュ法とキー配分の機能を提供します。libhashkit2 を wolfCrypt FIPS と組み合わせ、FIPS 140-3 に対応しました。libhashkit2 の利用環境向けにテストを実施しました。これにより、FIPS 要件を満たしたうえで分散キャッシュ基盤を保護できます。
libfido2: FIDO2 / WebAuthn によるパスワードレス認証
libfido2 は、ハードウェアセキュリティキーや認証器を用いたパスワードレス認証のために、FIDO2 および WebAuthn 標準を実装したオープンソースライブラリです。libfido2 を wolfCrypt FIPS と組み合わせ、FIPS 140-3 に対応しました。libfido2 の利用環境向けにテストを実施しました。これにより、FIPS 要件を満たしたうえで認証基盤とユーザー ID を保護できます。
libcryptsetup: Linux のディスク暗号化
libcryptsetup は cryptsetup が使用する中核ライブラリで、LUKS や dm-crypt のボリュームをはじめとする Linux 上の暗号化ブロックデバイスを設定・管理します。libcryptsetup を wolfCrypt FIPS と組み合わせ、FIPS 140-3 に対応しました。libcryptsetup の利用環境向けにテストを実施しました。これにより、FIPS 要件を満たしたうえで、Linux のディスク暗号化を含む暗号化ストレージを保護できます。
お問い合わせ
上記のライブラリを FIPS 140-3 対応構成でご利用になりたい場合は、ぜひ弊社までご連絡ください。wolfSSL はダウンロードページからご入手いただけます。
もし弊社製品についてご質問があれば、お問い合わせ窓口info@wolfssl.jpまでご連絡をお願い致します。
原文：https://www.wolfssl.com/libeac3-openpace-fips-140-3-tested-available-with-wolfcrypt-fips/
原文：https://www.wolfssl.com/libkrb5-fips-140-3-tested-available-with-wolfcrypt-fips/
原文：https://www.wolfssl.com/libhashkit2-fips-140-3-tested-available-with-wolfcrypt-fips/
原文：https://www.wolfssl.com/libfido2-fips-140-3-tested-available-with-wolfcrypt-fips/
原文：https://www.wolfssl.com/libcryptsetup-fips-140-3-tested-available-with-wolfcrypt-fips/