WINXP에서 FIPS 호환 분리 스토리지?

Question

분리 된 스토리지를 사용하여 FIPS를 준수하지 않는 SHA1Managed를 사용한다는 것을 읽었습니다.

FIPS 호환 WINXP SP2 상자에서 분리 된 스토리지를 사용하기 위해 정확하고 수행 할 수 있습니까?

Clickonce와 Silverlight 공간 모두에서 "분리 된 스토리지"에 대한 언급을 보았습니다. 둘 중 하나 또는 둘 다에 대한 정보에 대한 답변에 감사드립니다.

Answer 1

예, 격리 된 스토리지는 내부적으로 SHA1Managed를 사용합니다. 이는 FIP를 준수하지 않습니다. FIP가 활성화 된 경우 격리 된 스토리지의 초기화 내에서 예외가 발생합니다 ( "이 구현은 Windows 플랫폼 FIPS 유효성 암호화 알고리즘의 일부가 아닙니다").

MSDN 문서는 고립 된 스토리지에 대한 메인 페이지에서 언급하지 않지만 이에 대한 언급이 있습니다. 이것 페이지. FIP를 활성화하여 작동하는 방법을 접하지 않았습니다. 대부분의 제안은 트리플을 암호화 한 파일을 사용하여 격리 된 스토리지와 유사한 메커니즘을 구현하는 것입니다.