dbsrv16 -fips ...

Windows、UNIX、Linux

このオプションを指定すると、すべてのデータベースサーバ暗号化で FIPS 認定のアルゴリズムが使用されます。このオプションは、データベースの強力な暗号化、クライアント／サーバのトランスポートレイヤセキュリティ、Web サービスのトランスポートレイヤセキュリティに適用されます。-fips オプションが指定されているときには、暗号化されていない接続とデータベースは使用できますが、単純暗号化は使用できません。

データベースの強力な暗号化では、-fips オプションを指定すると、CREATE DATABASE 文の ALGORITHM 句で FIPS 認定相当の AES と AES256 が指定されていても、新しいデータベースでそれが使用されます。

-fips を指定してデータベースサーバを起動した場合、AES、AES256、AES_FIPS、AES256_FIPS の暗号化方式で暗号化されたデータベースを実行できますが、単純暗号化方式で暗号化されたデータベースは実行できません。暗号化されていないデータベースはサーバで開始できます。

AES_FIPS または AES256_FIPS で暗号化したデータベースを実行するために使用するコンピュータには、SQL Anywhere セキュリティオプションをインストールしてください。

トランスポートレイヤセキュリティでは、-fips オプションを指定すると、RSA が指定されていても、サーバは FIPS 認定の RSA アルゴリズムを使用します。

Web サービス用のトランスポートレイヤセキュリティでは、-fips オプションを指定すると、HTTPS が指定されていてもサーバは FIPS 認定の HTTPS FIPS を使用します。

-fips を指定すると、ENCRYPT 関数と HASH 関数では FIPS 認定の RSA 暗号化アルゴリズムが使用され、パスワードハッシングではアルゴリズムとして SHA-256 ではなく SHA-256 FIPS が使用されます。

• 単純暗号化と強力な暗号化
• トランスポートレイヤセキュリティ
• SQL Anywhere Web サービスの暗号化
• -ec データベースサーバオプション
• ENCRYPT 関数 [文字列]
• HASH 関数 [文字列]