Что такое хороший обфускатор, который соответствует FIPS?

Question

Мы готовимся выпустить обновление для продукта ISV, который соответствует FIPS 140-2, и только что обнаружили, что наш текущий обфускатор не является.

Может ли кто-нибудь указать мне на хороший обфускатор .Net, который соответствует стандарту FIPS 140-2 и предпочтительно не разрушает банк?

Answer 1

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Мы разработчик Babel Obfuscator

Также Babel Obfuscator может производить сборки, соответствующие FIPS.

Answer 2

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Мы являемся разработчиками Crypto Obfuscator.

Crypto Obfuscator может создавать FIPS-совместимые сборки - для шифрования используются только одобренные FIPS алгоритмы шифрования.

Answer 3

Существуют обфускаторы .NET, которые можно настроить так, чтобы они изменяли только IL самой сборки и не связывали двоичный файл в какую-либо оболочку.При условии, что в вашей сборке используются только криптографические функции, совместимые с FIPS, выходные данные, которые вы получаете от них, также должны быть совместимы с FIPS.

Те, кого я знаю, должны это сделать:

• Dotfuscator (определенно будет)
• smartassembly (может потребоваться отключить шифрование ресурсов, также защита XAML / BAML может использовать алгоритмы не FIPS)
• eazfuscator (те же предостережения, что и выше)
• фигурист (те же предостережения, что и выше)
• SharpObfuscator
• обфускар