連邦情報処理標準（FIPS）140-2 は、暗号化モジュールの検証に使用されるセキュリティ規格です。暗号化モジュールは、米国政府機関およびその他の規制産業（金融機関や医療機関など）が取扱注意ではあるが機密ではない（SBU）情報の収集、保存、転送、共有、および配布に使用するために民間企業によって製造されます。

FIPS の詳細については、以下を参照してください。

FIPS が有効な状態の場合、一部のパスワードと事前共有キーに次の最小長を指定する必要があります。

• コントローラとマップ サーバ間の SD-Access ワイヤレスの場合、両者間のすべての TCP メッセージの認証に事前共有キー（LISP 認証キーなど）が使用されます。この事前共有キーの長さは 14 文字以上にする必要があります。

• ISAKMP キー（Crypto ISAKMP キーなど）の長さは、14 文字以上にする必要があります。

FIPS の制限事項

• コントローラが FIPS モードで動作している場合、AP のコンソールは無効になります。

（注）	FIPS モードで動作している場合、RADSEC では 2048 ビット以上の RSA キー サイズが推奨されます。それ以外の場合、RADSEC は失敗します。

• コントローラ スイッチでは、レガシー AP をサポートするためにレガシー キーが使用されます。ただし FIPS モードの場合は、暗号化エンジンがレガシー キーを脆弱なキーとして検出し、エラー メッセージ「% Error in generating keys: could not generate test signature」を表示して拒否します。コントローラのブートアップ時に表示されるこのようなエラー メッセージは、無視することをお勧めします（FIPS モードで動作している場合）。

暗号モジュールは、適正に動作していることを確認するために、電源投入時のセルフテストと条件付きセルフテストを実行しなければなりません。

電源投入時セルフテストは、デバイスの電源が投入された後に自動的に実行されます。デバイスが FIPS モードになるのは、すべてのセルフテストが正常に完了した後だけです。いずれかのセルフテストが失敗すると、デバイスはシステム メッセージをログに記録し、エラー状態に移行します。また、電源投入時自己診断テストが失敗した場合、デバイスは起動できません。

既知解テスト（KAT）を利用すると、暗号アルゴリズムは正しい出力があらかじめわかってるデータに対して実行され、その計算出力は前回生成された出力と比較されます。計算出力が既知解と等しくない場合は、既知解テストに失敗したことになります。

電源投入時セルフテストでは次を含むテストが行われます。

• ソフトウェアの整合性

• アルゴリズム テスト

何かに対応してセキュリティ機能または操作が始動された場合は、条件付きセルフテストが実行されなければなりません。電源投入時セルフテストとは異なって、条件付きセルフテストはそれぞれに関連する機能がアクセスされるたびに実行されます。

デバイスは、既知解テスト（KAT）という暗号化アルゴリズムを使用して、デバイス上に実装されている FIPS 140-2 で承認された暗号機能（暗号化、復号化、認証、および乱数生成）ごとに FIPS モードをテストします。デバイスは、このアルゴリズムを、すでに正しい出力がわかっているデータに対して適用します。次に、計算された出力を、以前に生成された出力と比較します。計算された出力が既知解に等しくない場合は、KAT が失敗します。

適用可能なセキュリティ機能または操作が呼び出された場合は、条件付きセルフテストが自動的に実行されます。電源投入時セルフテストとは異なって、条件付きセルフテストはそれぞれに関連する機能がアクセスされるたびに実行されます。

条件付きセルフテストでは次を含むテストが行われます。

• ペア整合性テスト：このテストは公開キー/秘密キー ペアが生成されたときに実行されます。

• 乱数連続生成テスト：このテストは乱数が生成されたときに実行されます。

• バイパス

• ソフトウェア ロード