【Node.js24.x】Object::getFips()メソッドの使い方

getFipsメソッドは、Node.jsアプリケーションがFederal Information Processing Standards (FIPS) モードで動作しているかどうかを確認するために使用されるメソッドです。このメソッドは、Node.jsのcryptoモジュールによって提供されており、システムのセキュリティ状態をプログラム的に把握するために重要な役割を果たします。

FIPSは、米国政府が定める情報処理に関する標準規格であり、特に暗号モジュールに対して厳格なセキュリティ要件を定義しています。FIPSモードが有効なシステムでは、承認された特定の暗号アルゴリズムとモジュールのみが使用されることが保証され、これによりセキュリティレベルが維持されます。

getFipsメソッドを呼び出すと、現在のNode.jsプロセスがFIPSモードで設定されているかどうかを示すブール値が返されます。具体的には、FIPSモードが有効な場合はtrueを、無効な場合はfalseを返します。この結果を利用することで、アプリケーションは実行環境のFIPS準拠状況を判断できます。

システムエンジニアがこのメソッドを利用する場面としては、例えば、高いセキュリティ要件が求められるシステムを構築する際に、アプリケーションの起動時や特定のセキュリティ関連処理を実行する前にFIPSモードの状態を検証するといったケースが挙げられます。これにより、アプリケーションが意図せず非FIPS準拠の暗号化処理を実行してしまうリスクを低減し、システムのセキュリティポリシーへの準拠を確実にすることができます。

const crypto = require('node:crypto');

const isFipsModeEnabled = crypto.getFips();

引数なし

引数はありません

戻り値なし

戻り値はありません