Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

FIPS セルフテストについて

暗号化モジュールは、セキュリティルールを適用して、FIPSモード動作でジュニパーネットワークスJunosオペレーティングシステム(Junos OS)を実行しているデバイスがFIPS 140-3レベル 2のセキュリティ要件を満たしていることを確認します。FIPS 用に承認された暗号アルゴリズムの出力を検証し、一部のシステム モジュールの整合性をテストするために、デバイスは次の一連の既知の回答テスト(KAT)セルフテストを実行します。

  • kernel_kats—カーネル暗号化ルーチンの KAT

  • md_kats- libmd および libc の KAT

  • openssl_kats- OpenSSL 暗号化実装用の KAT

  • openssl-102_kats—OpenSSL v1.0.2 暗号化実装用の KAT

  • quicksec_7_0_kats—KAT (Quicksec_7_0Toolkit暗号化の実装用)

  • octcrypto_kats—オクテオンのKAT

  • srxpfe_kats—SRXパケット転送エンジンのKAT

KAT セルフテストは、デバイスで FIPS モードの動作が有効になっている場合、起動時と再起動時に自動的に実行されます。条件付きセルフテストも自動的に実行され、デジタル署名されたソフトウェアパッケージ、生成された乱数、RSAとECDSAのキーペア、および手動で入力されたキーを検証します。

KATが正常に完了すると、システムログ(syslog)ファイルが更新され、実行されたテストが表示されます。

デバイスが KAT に障害が発生した場合、デバイスは詳細をシステム ログ ファイルに書き込み、FIPS エラー状態(パニック)に入り、再起動します。

file show /var/log/messagesコマンドは、システムログを表示します。

再起動が完了したら、通常の操作を続行します。エラーが発生した場合は、ジュニパーネットワークス技術支援センター(JTAC)にお問い合わせください。

FIPS セルフテストを設定するには、管理者権限が必要です。デバイスは、FIPSモードソフトウェアで評価版のJunos OSを実行している必要があります。

この例では、FIPS セルフテストは毎週水曜日のニューヨーク市の午前 9:00 に実行されます。

メモ：週単位のテストの代わりに、月と日のステートメントを含めることで、月次テストを構成できます。

デバイスでの電源投入時自己診断テストの実行

暗号モジュールの電源がオンになるたびに、モジュールは暗号アルゴリズムがまだ正しく動作すること、および機密データが損傷していないことをテストします。パワーオン自己診断テストは、モジュールの電源を入れ直すことにより、オンデマンドで実行されます。デバイスの電源投入時またはリセット時に、モジュールは以下のセルフテストを実行します。モジュールによる暗号化の他の使用の前に、すべてのKATが正常に完了する必要があります。KAT の 1 つが失敗した場合、モジュールは重大障害エラー状態になります。このモジュールは、電源投入時の自己診断テストの実行中に、SRX5400およびSRX5800デバイスに対して以下のステータス出力を表示します。
メモ：このモジュールは、承認された動作モードでは使用されない暗号化ライブラリとアルゴリズムを実装します。

このモジュールは、電源投入時の自己診断テストの失敗時に、SRX5400およびSRX5800デバイスに対して以下のステータス出力を表示します。