WinXP에서 FIPS 호환 격리 저장소?

Question

격리 저장소가 FIPS 호환이 아닌 Sha1Managed를 읽었다는 것을 읽었지만 테스트하지는 않았습니까?

정확하고 FIPS 호환 WinXP SP2 상자에서 격리 저장소를 사용하기 위해 어떤 작업을 수행 할 수 있습니까?

ClickOnce 및 Silverlight 공간에서 "격리 된 저장소"에 대한 언급을 보았습니다. 나는 (또는 둘 다!) 정보에 입각 한 대답을 고맙게 생각한다.

Answer 1

예, 격리 저장소는 내부적으로 SHA1Managed를 사용하며 FIPS와 호환되지 않습니다. FIPS가 활성화 된 경우 격리 저장소 초기화에서 예외가 발생합니다 ("이 구현은 Windows 플랫폼 FIPS 유효 암호화 알고리즘의 일부가 아닙니다"메시지와 함께).

MSDN 문서는 격리 저장소에 대한 기본 페이지에서 언급하지 않지만 this 페이지에 언급되어 있습니다. 필자는 FIPS가 작동하도록하는 방법을 찾지 못했습니다 - 대부분의 제안은 TripleDES로 암호화 된 파일을 사용하여 격리 저장소와 유사한 메커니즘을 구현하는 것입니다.