Сертификация FIPS для Android и iPhone

Question

Кто-нибудь знает название библиотек криптографии, поставляемых с iPhone и Android SDK? Я имею в виду не название классов, функций и т. Д., А название провайдера и / или самой библиотеки. Они сертифицированы FIPS?

Спасибо

Answer 1

Я узнал, что для Android это Bouncy Castle и он не сертифицирован FIPS. Что касается Apple, то это их собственная реализация, и она находится в процессе сертификации FIPS согласно веб-сайту NIST в списке Modules In Process .

Answer 2

В настоящее время нет сертифицированных fips библиотек Java для шифрования.Таким образом, вы застряли с написанием оболочки вокруг собственной реализации fips, сертифицированной для fips.Openssl это тот, который поддерживается на мобильных устройствах.

openssl поддерживает как Android, так и iPhone.Стоит проверить.