是Cassandra FIPS 140-2認證

Question

搜索網頁以查找Apache Cassandra是否符合FIPS 140-2標準，但未找到任何參考。任何指針或細節在這方面會有所幫助。

Answer 1

是Cassandra FIPS 140-2認證？

根據NIST的Validated FIPS 140-1 and FIPS 140-2 Cryptographic Modules，有沒有模塊名爲「阿帕奇」或「卡桑德拉」是FIPS驗證。

還有一個Modules in Progress，其中列出了處於不同測試階段的二進制文件。 「Apache」和「Cassandra」也在那裏列出。

您應該檢查基礎安全庫，如NSS或OpenSSL。它可能是Cassandra使用另一個庫（如NSS或OpenSSL）的FIPS驗證加密的模塊。手冊應該討論它，即使它只有一個段落。