了解 FIPS 自检

• md_kats- KAT 代表 libmd 和 libc

• openssl_kats—用于 OpenSSL 加密实现的 KAT

• kernel_kats——KAT 用于内核密码套路

当设备上启用了 FIPS 操作模式时，KAT 自检会在启动和重新启动时自动执行。还会自动执行条件自检，以验证经过数字签名的软件包、生成的随机数、RSA 和 ECDSA 密钥对以及手动输入的密钥。

如果 KAT 成功完成，则会更新系统日志 （syslog） 文件以显示已执行的测试。

如果设备未通过 KAT，设备会将详细信息写入系统日志文件，进入 FIPS 错误状态（死），然后重新启动。

该 file show /var/log/messages 命令将显示系统日志。