Pergunta

Eu li (mas não testado) que Isolados usa armazenamento SHA1Managed, que não é compatível com FIPS?

Isso é exato, e nada pode ser feito para usar o armazenamento isolado em uma caixa compatível com FIPS WinXP SP2?

Eu vi menção de "armazenamento isolado" tanto no ClickOnce e espaços Silverlight. Eu apreciaria uma resposta informada sobre um (ou ambos!).

Foi útil?

Solução

Sim, armazenamento isolado faz uso SHA1Managed internamente, que não é compatível com FIPS. Você vai ter uma exceção lançada de dentro da inicialização do armazenamento isolado se FIPS está habilitado (com a mensagem "Esta implementação não faz parte do Windows Platform FIPS validado algoritmos criptográficos").

Os docs MSDN não mencioná-lo nas páginas principais para armazenamento isolado, mas não há menção a ele em desta página . Eu não vim através de um método para fazê-lo funcionar com FIPS habilitado - a maioria das sugestões são para implementar um mecanismo semelhante ao armazenamento isolado-se o uso de arquivos criptografados com TripleDES

.
Licenciado em: CC-BY-SA com atribuição
Não afiliado a StackOverflow
scroll top