설명:
새 릴리스에서는 Critical을 비롯한 12가지 보안 문제를 해결합니다. 해결 중인 취약성에 대한 자세한 내용은 Dell BSAFE Crypto-C Micro Edition 4.1.5 및 Dell BSAFE Micro Edition Suite 4.6 릴리스 노트를 참조하십시오.
취약성은 해당 엠바고 기간이 끝나면 외부에 공개됩니다. 해당 엠바고가 끝날 때까지 BSAFE 유지 보수 계약이 유효한 고객만 취약성에 대한 세부 정보를 받을 수 있습니다.
이 릴리스는 다음과 같은 Dell BSAFE Crypto-C Micro Edition 4.1.5의 새 기능 및 변경 사항을 포함하도록 설계되었습니다.
- 모든 정적 라이브러리 파일은 ccme라는 단일 플랫폼 관련 라이브러리로 대체되었습니다. 더 이상 별도의 공급업체 정적 라이브러리에 연결할 필요가 없습니다.
- FIPS 140-2 동적 라이브러리 ccme_ecc_accel_fips 및 ccme_ecc_accel_non_fips가 제거되고 이러한 라이브러리에서 이전에 제공한 기능은 각각 ccme_ecc_fips 및 ccme_ecc_non_fips에서 제공합니다. 많은 플랫폼에서 FIPS 140-2 라이브러리 세트 크기가 줄어들었습니다.
- ECC(Elliptic Curve Cryptography) 매개변수 생성은 더 이상 지원되지 않으며 ECC 매개변수 생성 식별자가 제거됩니다.
- ECC 비대칭 키 작업에 대한 가속 테이블은 더 이상 사용할 수 없으며, ECC 비대칭 키 식별자가 더 이상 사용되지 않습니다.
- ECDH(Elliptic Curve Diffie-Hellman)의 경우, R_CR_INFO_ID_DH_PRIV_KEY와 함께 R_CR_get_info()를 사용하여 개인 키를 검색할 때 검색된 R_ITEM 개체는 R_CR 개체에서 관리하는 데이터를 참조하므로 애플리케이션에서 해제할 필요가 없습니다.
- 소프트웨어 및 PKCS #11 하드웨어 디바이스에서 암호화 작업에 사용할 수 있는 명명된 타원형 곡선 목록은 덜 일반적이고 NIST에서 승인하지 않은 곡선을 제거하기 위해 통합됩니다. ONB 표시의 모든 곡선은 더 이상 지원되지 않습니다.
- EC 키 생성의 경우, R_CR_generate_key는 더 이상 할당되지 않고 NULL 값으로 포인터를 전달할 때 R_PKEY 개체를 반환합니다. 따라서 EC 키 생성은 다른 알고리즘의 키 생성과 일관성을 유지합니다.
- 이제 더 이상 사용되지 않았던 ECAES(Elliptic Curve Augmented Encryption Scheme) 비대칭 키 암호화 알고리듬이 제거됩니다.
- BIO의 구조가 불투명해졌습니다. 각 BIO 유형은 기본 BIO 인터페이스를 구현하며, 구현 관련 필드로 구조를 확장할 수 있습니다.