Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Is the Session API within the approved scope of CMVP certificate #5313?

Aperta
#60 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
25/100
Tipo di issue
Documentazione
Chiarezza
Da chiarire
Stato di attività
Tranquilla
Stack tecnologico
c
Ambito
cryptography, security

Direzione di ricerca

Inizia dalla Security Policy #5313 collegata, in particolare dalla sua tabella dei servizi, dalla voce AES-GCM IV Generation - External e dall’affermazione IG C.H Scenario 3; poi confronta tali dichiarazioni con il changelog 101.2.0 e con gli export di Session API elencati. Il lavoro è concluso quando un maintainer chiarisce se l’uso di SessionSenderInit seguito da SessionGcmEncrypt è un uso in approved mode e soddisfa Scenario 3.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

libsymcrypt.so exports SymCryptSessionSenderInit, SymCryptSessoinReceiverInit, SymCryptSessionGcmEncrypt, SymCryptSessionGcmDecrypt and SymCryptSessionDestroy (VERSION_101.). The 101.2.0 changelog describes these as enabling "multithreaded IV generation within the SymCrypt FIPS boundary."

The #5313 Security Policy does not name a Session service in its services table, and registers IV Generation - External for AES-GCM. The certificate seperately claims IG C.H Scenario 3.

When a caller uses SymCryptSessionSenderInit followed by SymCryptSessionGcmEncrypt, so that the module constructs and increments the nonce internally, is that an approved-mode use of the module under #5313? Does it satisfy the Scenario 3 claim?

Trying to understand so we can use the module in approved mode correctly. Thanks!

Lingua principale
C
Stelle
890
Fork
91
Nessuna PR unita negli ultimi 30g

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di microsoft/SymCrypt

Tutte le issue di microsoft/SymCrypt

Issue simili

Altre issue su C

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.