Identity Manager 利用符合联邦信息处理标准 (FIPS) 的功能来满足美国联邦机构与客户对高度安全环境的安全要求。FIPS 140-2 标准用于监管加密软件的实施和通讯。Bouncy Castle 使用一个通过了 FIPS 140-2 Level 1 认证的开源 JCA 提供程序。该提供程序是基于成熟且知名的 Bouncy Castle 开源加密提供程序构建的。本章将介绍如何在 FIPS 模式下配置和操作 Identity Manager。
注：
SSPR 不支持 FIPS 模式。您必须将非 FIPS SSPR 设置迁移到另一台服务器。有关详细信息，请参见《Self Service Password Reset 4.7 Administration Guide》（Self Service Password Reset 4.7 管理指南）中的“Backing Up Configuration Information”（备份配置信息）和“Importing Configuration Information”（导入配置信息）。
确保主密钥存储区口令与 Tomcat 密钥存储区口令相同。要更改口令，请参见储存 Configupdate 实用程序口令（可选）。
以下章节介绍如何在 FIPS 模式下配置和操作 Identity Manager。