首页 > 频道 > is >

Linux5.19中的改进使内核的签名验证代码符合FIPS标准 操作系统进行基本的自我测试

时间:2022-06-23 10:25:41 来源: cnBeta


合并到Linux 5.19中的改进使内核的签名验证代码符合FIPS标准。为了符合FIPS(联邦信息处理标准),操作系统需要进行自我测试工作。FIPS是通过NIST的公共标准,由美国政府机构和承包商在计算机安全和互操作领域使用。

用于密码学的FIPS140概述了围绕自我测试的要求,在启动/重启时,实施已知答案的自测试是符合FIPS要求的条件,但Linux内核的签名验证代码一直缺乏这种测试。

签名检查代码被用于模块签名、Kexec和其他功能,随着Linux 5.19的推出,现在在启动时,操作系统会进行一些基本的自我测试。

红帽公司的David Howells解释说:"模块签名、Kexec等使用的签名检查代码是不符合FIPS标准的,因为一直以来都没有部署自我测试流程。为了使内核符合FIPS标准,签名检查必须在使用前进行测试,如果签名检查不可用,在特定情况下可能会造成一些麻烦(例如简单地禁用签名检查将阻止加载任何驱动模块)。内核代码现在通过增加一个最小规模的测试来处理这个问题。"

这项FIPS密码学支持被合并到Linux主线上,从而让这个FIPS自测试成为Linux 5.19-rc4的一部分。

关键词: Linux5.19中的改进使内核的签名验证代码符合FIPS标准 需要进行自我测试工作 操作系统进行基本的自我测试 被合并到Linux主线上


精彩推送

关于我们 加入我们 广告服务 网站地图   

All Rights Reserved, Copyright 2004-2021 www.ctocio.com.cn

如有意见请与我们联系 邮箱:29 59 11 57 8@qq.com

 IT专家网 版权所有 

豫ICP备20005723号-1

营业执照公示信息