FIPS-совместимое изолированное хранилище в WinXP?

Question

Я читал (но не проверял), что изолированное хранилище использует Sha1Managed, который не совместим с FIPS?

Это точно, и можно ли что-либо сделать, чтобы использовать изолированное хранилище на FIPS-совместимой коробке WinXP SP2?

Я видел упоминание "изолированного хранилища" в пространствах ClickOnce и Silverlight. Я был бы признателен за информированный ответ относительно (или обоих!).

Answer 1

Да, в изолированном хранилище используется SHA1Managed для внутреннего использования, что не соответствует FIPS. Вы получите исключение из инициализации изолированного хранилища, если включен FIPS (с сообщением «Эта реализация не является частью проверенных криптографических алгоритмов FIPS платформы Windows»).

Документы MSDN не упоминают об этом на основных страницах для изолированного хранилища, но об этом упоминается на этой странице. Я не встречал способа заставить его работать с включенным FIPS - большинство предложений заключается в том, чтобы самостоятельно реализовать механизм, аналогичный изолированному хранилищу, с использованием файлов, зашифрованных с помощью TripleDES.