Federal Information Processing Standards ( )FIPS AIX, Linux, and Windows

• TLS を有効化したすべてのメッセージチャネル（CLNTCONNチャネルタイプを除く）、 LDAPIBM MQ セキュア通信、JWT検証、JWKS通信、 AMS およびMCAチャネルにおいて、以下の条件を満たす場合、暗号処理は FIPS 準拠しているものとみなされる：
  • インストールされている IBM Global Security Kit (GSKit) ICC のバージョンは、インストールされているオペレーティング・システムのバージョンとハードウェア・アーキテクチャにおいて、 FIPS 140-2 に準拠していることが証明されています。
  • キューマネージャの SSLFIPS 属性が YES に設定されました。
  • すべてのキー・リポジトリーは、 -fips オプション付きの runmqakm など、 FIPS 準拠のソフトウェアのみを使用して作成および操作されている。
  • すべてのキー・リポジトリへのアクセスは、スタッシュ・ファイルを使って提供されるか、あるいは、パスワードが KEYRPWD 属性を介してキュー・マネージャに提供された場合、 SSLFIPS 属性が YESに設定される。
• すべての IBM MQ MQI client アプリケーションと HTTPS CCDTの場合、接続は GSKit を使用し、以下の条件を満たせば FIPS に準拠します：
  • インストールされている GSKit ICC のバージョンは、インストールされているオペレーティング・システムのバージョンとハードウェア・アーキテクチャにおいて、 FIPS 140-2 に準拠していることが証明されています。
  • MQI クライアントの関連トピックに記載されている通り、認証済み FIPS 暗号化のみを使用するよう指定しています。
  • すべてのキー・リポジトリーは、 -fips オプション付きの runmqakm など、 FIPS 準拠のソフトウェアのみを使用して作成および操作されている。
  • すべてのキー・リポジトリーへのアクセスは、スタッシュ・ファイルを使って提供されるか、パスワードが暗号化されている場合は、提供された -sm フラグを使って暗号化される。
• クライアントモードを使用するアプリケーション IBM MQ classes for Java の場合、接続は実装 TLSJRE を利用し、以下の条件を満たす場合に のために FIPS 140-2 または FIPS 140-3 準拠 FIPS している：
  • アプリケーションの実行に使用される Java ランタイム環境は、インストールされているオペレーティング・システムのバージョンとハードウェア・アーキテクチャに FIPS 準拠しています。
  • Java クライアントの関連トピックで説明されているように、 FIPS 認証された暗号のみを使用するように指定されています。
  • すべてのキー・リポジトリーは、 runmqakm （-fips オプション付き）など、 FIPS に準拠したソフトウェアのみを使用して作成・操作されている。
• クライアントモードを使用するアプリケーション IBM MQ classes for JMS の場合、接続は実装 TLSJRE を利用し、以下の条件を満たす場合に のために FIPS 140-2 または FIPS 140-3 準拠 FIPS している：
  • アプリケーションの実行に使用される Java ランタイム環境は、インストールされているオペレーティング・システムのバージョンとハードウェア・アーキテクチャに FIPS 準拠しています。
  • JMS クライアントの関連トピックで説明されているように、 FIPS 認証された暗号のみを使用するように指定されています。
  • すべてのキー・リポジトリーは、 runmqakm （-fips オプション付き）など、 FIPS に準拠したソフトウェアのみを使用して作成・操作されている。
• 管理されていない .NET クライアント・アプリケーションの場合、接続は GSKit を使用し、以下の条件が満たされていれば FIPS に準拠します：
  • インストールされている GSKit ICC のバージョンは、インストールされているオペレーティング・システムのバージョンとハードウェア・アーキテクチャにおいて、 FIPS 140-2 に準拠していることが証明されています。
  • .NET クライアントの関連トピックで説明されているように、 FIPS 認証された暗号のみを使用するように指定されています。
  • すべてのキー・リポジトリーは、 runmqakm （-fips オプション付き）など、 FIPS に準拠したソフトウェアのみを使用して作成・操作されている。
  • すべてのキー・リポジトリーへのアクセスは、スタッシュ・ファイルを使って提供されるか、パスワードが暗号化されている場合は、提供された -sm フラグを使って暗号化される。
• 管理されていない XMS .NET クライアント・アプリケーションの場合、接続は GSKit を使用し、以下の条件が満たされていれば FIPS に準拠します：
  • インストールされている GSKit ICC のバージョンは、インストールされているオペレーティング・システムのバージョンとハードウェア・アーキテクチャにおいて、 FIPS 140-2 に準拠していることが証明されています。
  • XMS .NET の文書に記載されているように、 FIPS 認証された暗号のみを使用するよう指定されています。
  • すべてのキー・リポジトリーは、 runmqakm （-fips オプション付き）など、 FIPS に準拠したソフトウェアのみを使用して作成・操作されている。
  • すべてのキー・リポジトリーへのアクセスは、スタッシュ・ファイルを使って提供されるか、パスワードが暗号化されている場合は、提供された -sm フラグを使って暗号化される。
• IBM MQ Advanced Message Security (AMS) アプリケーションでは、以下の条件を満たす場合、接続は FIPS 準拠の暗号ライブラリとアルゴリズムを使用する：
  • インストールされている暗号ライブラリのバージョンは、インストールされているオペレーティング・システムのバージョンとハードウェア・アーキテクチャにおいて、 FIPS 140-2 に準拠していることが証明されている。
  • すべてのキー・リポジトリーは、 -fips オプション付きの runmqakm など、 FIPS 準拠のソフトウェアのみを使用して作成および操作されている。
  • すべてのキー・リポジトリーへのアクセスは、スタッシュ・ファイルを使って提供されるか、パスワードが暗号化されている場合は、提供された -sm フラグを使って暗号化される。
  • 関連する AMS コンフィギュレーション接頭辞では、 .fips オプションを yes に設定する。

• すべての IBM MQ メッセージ・チャンネル（CLNTCONN チャンネル・タイプを除く）において、以下の条件を満たす場合、接続は FIPS に準拠する：
  • インストールされている IBM Global Security Kit (GSKit) ICC のバージョンは、インストールされているオペレーティング・システムのバージョンとハードウェア・アーキテクチャにおいて、 FIPS 140-2 に準拠していることが証明されています。
  • キューマネージャの SSLFIPS 属性が YES に設定されました。
  • すべてのキー・リポジトリーは、 runmqakm （-fips オプション付き）など、 FIPS に準拠したソフトウェアのみを使用して作成・操作されている。
  • すべての鍵リポジトリーへのアクセスは、キュー・マネージャーの KEYRPWD 属性ではなく、stash ファイルを使用して提供されます。
• すべての IBM MQ MQI client アプリケーションでは、接続は GSKit を使用し、以下の条件を満たせば FIPS に準拠します：
  • インストールされている GSKit ICC のバージョンは、インストールされているオペレーティング・システムのバージョンとハードウェア・アーキテクチャにおいて、 FIPS 140-2 に準拠していることが証明されています。
  • MQI クライアントの関連トピックに記載されている通り、認証済み FIPS 暗号化のみを使用するよう指定しています。
  • すべてのキー・リポジトリーは、 runmqakm （-fips オプション付き）など、 FIPS に準拠したソフトウェアのみを使用して作成・操作されている。
  • すべての鍵リポジトリーへのアクセスは、鍵リポジトリーのパスワード・メカニズムではなく、stash ファイルを使用して提供されます。
• クライアントモードを使用するアプリケーション IBM MQ classes for Java の場合、接続は実装 TLSJRE を利用し、以下の条件を満たす場合に のために FIPS 140-2 または FIPS 140-3 準拠 FIPS している：
  • アプリケーションの実行に使用される Java ランタイム環境は、インストールされているオペレーティング・システムのバージョンとハードウェア・アーキテクチャに FIPS 準拠しています。
  • Java クライアントの関連トピックで説明されているように、 FIPS 認証された暗号のみを使用するように指定されています。
  • すべてのキー・リポジトリーは、 runmqakm （-fips オプション付き）など、 FIPS に準拠したソフトウェアのみを使用して作成・操作されている。
• クライアントモードを使用するアプリケーション IBM MQ classes for JMS の場合、接続は実装 TLSJRE を利用し、以下の条件を満たす場合に のために FIPS 140-2 または FIPS 140-3 準拠 FIPS している：
  • アプリケーションの実行に使用される Java ランタイム環境は、インストールされているオペレーティング・システムのバージョンとハードウェア・アーキテクチャに FIPS 準拠しています。
  • JMS クライアントの関連トピックで説明されているように、 FIPS 認証された暗号のみを使用するように指定されています。
  • すべてのキー・リポジトリーは、 runmqakm （-fips オプション付き）など、 FIPS に準拠したソフトウェアのみを使用して作成・操作されている。
• 管理されていない .NET クライアント・アプリケーションの場合、接続は GSKit を使用し、以下の条件が満たされていれば FIPS に準拠します：
  • インストールされている GSKit ICC のバージョンは、インストールされているオペレーティング・システムのバージョンとハードウェア・アーキテクチャにおいて、 FIPS 140-2 に準拠していることが証明されています。
  • .NET クライアントの関連トピックで説明されているように、 FIPS 認証された暗号のみを使用するように指定されています。
  • すべてのキー・リポジトリーは、 runmqakm （-fips オプション付き）など、 FIPS に準拠したソフトウェアのみを使用して作成・操作されている。
  • すべての鍵リポジトリーへのアクセスは、鍵リポジトリーのパスワード・メカニズムではなく、stash ファイルを使用して提供されます。
• 管理されていない XMS .NET クライアント・アプリケーションの場合、接続は GSKit を使用し、以下の条件が満たされていれば FIPS に準拠します：
  • インストールされている GSKit ICC のバージョンは、インストールされているオペレーティング・システムのバージョンとハードウェア・アーキテクチャにおいて、 FIPS 140-2 に準拠していることが証明されています。
  • XMS .NET の文書に記載されているように、 FIPS 認証された暗号のみを使用するよう指定されています。
  • すべてのキー・リポジトリーは、 runmqakm （-fips オプション付き）など、 FIPS に準拠したソフトウェアのみを使用して作成・操作されている。
  • すべての鍵リポジトリーへのアクセスは、鍵リポジトリーのパスワード・メカニズムではなく、stash ファイルを使用して提供されます。

ICC
============
@(#)CompanyName:   IBM Corporation
@(#)LegalTrademarks: IBM
@(#)FileDescription: IBM Crypto for C-language
@(#)FileVersion:   8.0.0.0
@(#)LegalCopyright:  Licensed Materials - Property of IBM
@(#)         ICC
@(#) (C) IBM Corp. 2002, 2026.
@(#)         All Rights Reserved. US Government Users
@(#)         Restricted Rights - Use, duplication or disclosure
@(#)         restricted by GSA ADP Schedule Contract with IBM Corp.
@(#)ProductName:   icc_8.0 (GoldCoast Build) 100415
@(#)ProductVersion:  8.0.0.0
@(#)ProductInfo:   10/04/15.03:32:19.10/04/15.18:41:51
@(#)CMVCInfo: