{ dbeng12 | dbsrv12 } -fips ...

Windows、UNIX、Linux

このオプションを指定すると、すべてのデータベースサーバー暗号化で FIPS 認定のアルゴリズムが使用されます。このオプションは、データベースの強力な暗号化、クライアント／サーバーのトランスポートレイヤーセキュリティ、Web サービスのトランスポートレイヤーセキュリティに適用されます。-fips オプションが指定されているときには、暗号化されていない接続とデータベースは使用できますが、単純暗号化は使用できません。

データベースの強力な暗号化では、-fips オプションを指定すると、CREATE DATABASE 文の ALGORITHM 句で FIPS 認定相当の AES と AES256 が指定されていても、新しいデータベースでそれが使用されます。

-fips を指定してデータベースサーバーを起動した場合、AES、AES256、AES_FIPS、AES256_FIPS の暗号化方式で暗号化されたデータベースを実行できますが、単純暗号化方式で暗号化されたデータベースは実行できません。暗号化されていないデータベースはサーバーで開始できます。

AES_FIPS または AES256_FIPS で暗号化したデータベースを実行するために使用するコンピューターには、SQL Anywhere セキュリティオプションをインストールしてください。

トランスポートレイヤーセキュリティでは、-fips オプションを指定すると、RSA が指定されていても、サーバーは FIPS 認定の RSA アルゴリズムを使用します。ECC を指定した場合、FIPS 認定の楕円曲線アルゴリズムは使用できないため、エラーが発生します。

Web サービス用のトランスポートレイヤーセキュリティでは、-fips オプションを指定すると、HTTPS が指定されていてもサーバーは FIPS 認定の HTTPS FIPS を使用します。

-fips を指定すると、ENCRYPT 関数と HASH 関数では FIPS 認定の RSA 暗号化アルゴリズムが使用され、パスワードハッシングではアルゴリズムとして SHA-256 ではなく SHA-256 FIPS が使用されます。

• 強力な暗号化
• トランスポートレイヤーセキュリティ
• SQL Anywhere Web サービスの暗号化
• -ec dbeng12/dbsrv12 サーバーオプション
• ENCRYPT 関数 [文字列]
• HASH 関数 [文字列]