FIPS 140-2 合规性
美国国家标准和技术研究所 (US National Institute of Standards and Technologies, NIST) 发布了联邦信息处理标准 (Federal Information Processing Standard, FIPS)。FIPS 指定了安全系统中使用的加密模块的安全要求。FIPS 140-2 是此标准的第二版。有关 NIST 认证的 FIPS 140 模块的详细信息,请参阅NIST Computer Security Resource Center(NIST 计算机安全资源中心)。
重要:
只可以在初始安装时启用 XenMobile FIPS 模式。
如果未使用任何 HDX 应用程序,XenMobile 仅移动设备管理、XenMobile 仅移动应用程序管理和 XenMobile MDM+MAM 都与 FIPS 兼容。
在iOS上执行的所有静态数据(数据)和传输中数据(data-in-transit) 加密操作使用 Citrix 和 Apple 提供的经 FIPS 验证的加密模块。在 Android 上,所有静态数据加密操作都使用设备制造商提供的平台的加密模块提供的经 FIPS 验证的加密模块。有关设备制造商的模块的详细信息,请与 Citrix 代表联系。
受支持的 Windows 设备上移动设备管理 (MDM) 的所有静态数据和传输中数据加密操作使用经 FIPS 验证的加密模块。
XenMobile MDM 的所有静态数据和传输中数据加密操作都使用经 FIPS 验证的加密模块。MDM 流的所有静态数据和传输中数据在端到端传输时使用 FIPS 合规加密模块。该安全性包括上面介绍的移动设备加密操作,以及移动设备与 Citrix Gateway 之间的加密操作。
MDX Vault 使用 FIPS 验证的加密模块加密 iOS 和 Android 设备上 MDX 打包的应用程序以及关联静态数据。