WinXP 中符合 FIPS 的隔离存储？
我读过（但未测试）隔离存储使用 Sha1Managed，它不符合 FIPS 标准？
这准确吗？可以采取什么措施在符合 FIPS 的 WinXP SP2 机器上使用隔离存储吗？
我在 ClickOnce 和 Silverlight 空间中都看到过“独立存储”的提及。 我希望得到有关其中一个（或两者！）的知情答案。
I've read (but not tested) that Isolated Storage uses Sha1Managed, which is not FIPS-compliant?
Is that accurate, and can anything be done to use Isolated Storage on a FIPS-compliant WinXP SP2 box?
I've seen mention of "Isolated Storage" within both the ClickOnce and Silverlight spaces. I'd appreciate an informed answer regarding either (or both!).
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
是的，独立存储确实在内部使用 SHA1Managed，这不符合 FIPS 标准。 如果启用了 FIPS，您将在隔离存储的初始化过程中抛出异常（并显示消息“此实现不是 Windows 平台 FIPS 验证的加密算法的一部分”）。
MSDN 文档没有在独立存储的主页中提到它，但在 此页面。 我还没有找到让它在启用 FIPS 的情况下工作的方法 - 大多数建议是使用 TripleDES 加密的文件自己实现类似于隔离存储的机制。
Yes, Isolated Storage does use SHA1Managed internally, which is not FIPS compliant. You will get an exception thrown from within the initialisation of Isolated Storage if FIPS is enabled (with the message "This implementation is not part of the Windows Platform FIPS validated cryptographic algorithms").
The MSDN docs don't mention it in the main pages for Isolated Storage, but there is mention of it in this page. I haven't come across a method to get it to work with FIPS enabled - most suggestions are to implement a mechanism similar to Isolated Storage yourself using files encrypted with TripleDES.