FIPS 提供商 3.1.2 接受被禁止的 8 位 AES-GCM 身份验证标记

OpenSSL 3.1.2 中的 FIPS 提供程序接受并验证 1 字节的 AES-GCM 标签。SP 800-38D §5.2.1.2 仅允许 32、64、96、104、112、120 和 128 位的标签，并指出实现不应支持其他值。CAVP A3548 (功能响应) 记录了相同的 7 个标签，A3548 是 安全策略 为 CMVP 证书 #4985 所声明的 AES-GCM 验证，该证书指定了版本 3.1.2。因此，模块在标签长度上进行验证，而标准禁止了此长度，证书也不涵盖此长度。