Federal Information Processing Standards (FIPS)

Dieser Abschnitt enthält eine Einführung in das Verschlüsselungsprogramm FIPS (Federal Information Processing Standards) Cryptomodule Validation Program des US National Institute of Standards and Technology und die Verschlüsselungsfunktionen, die auf SSL-oder TLS-Kanälen für Windows-, UNIX and Linux®-und z/OS® -Systeme verwendet werden können.

Die FIPS 140-2-Konformität einer IBM® WebSphere® MQ SSL-oder TLS-Verbindung auf UNIX-, Linux-und Windows -Systemen finden Sie unter Federal Information Processing Standards (FIPS) for UNIX, Linuxund Windows.

Wenn Verschlüsselungshardware vorhanden ist, können die von IBM WebSphere MQ verwendeten Verschlüsselungsmodule so konfiguriert werden, dass sie vom Hardwarehersteller bereitgestellt werden. Ist dies der Fall, ist die Konfiguration nur FIPS-konform, wenn die Verschlüsselungsmodule FIPS-zertifiziert sind.

Im Laufe der Zeit werden die Federal Information Processing Standards aktualisiert, um neue Angriffe auf Verschlüsselungsalgorithmen und -protokolle zu widerzuspiegeln. Einige CipherSpecs können zum Beispiel nicht mehr FIPS-zertifiziert sein. Wenn solche Änderungen auftreten, wird auch IBM WebSphere MQ aktualisiert, um den neuesten Standard zu implementieren. Daher werden nach der Anwendung der Wartung möglicherweise Änderungen im Verhalten angezeigt.