
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style type="text/css" style="display:none"><!--P{margin-top:0;margin-bottom:0;} --></style>

</head>

<body dir="ltr" style="font-size:12pt;color:#000000;background-color:#FFFFFF;font-family:Calibri,Arial,Helvetica,sans-serif;">

<p>Hi,</p>

<p><br>

</p>

<p>I searched but didn't find any info on how the Shibboleth SP/IdP session ID is generated.</p>

<p><br>

</p>

<p>What type of algorithm generates the session ids? I have a security check that needs to confirm the random number generator algorithm is FIPS 140-2 compliant.<br>

</p>

<p><br>

</p>

<div id="Signature">

<div name="divtagdefaultwrapper" style="font-family:Calibri,Arial,Helvetica,sans-serif; font-size:; margin:0">

<div style="font-family:Tahoma; font-size:13px">

<div style="font-family:Tahoma; font-size:13px">

<div style="font-family:Tahoma; font-size:13px">

<p><font face="Calibri,Arial,Helvetica,sans-serif" size="3">Thanks,</font></p>

<font face="Calibri,Arial,Helvetica,sans-serif" size="3"></font>

<p><font face="Calibri,Arial,Helvetica,sans-serif" size="3">Rob Eastman</font></p>

<font face="Calibri,Arial,Helvetica,sans-serif" size="3"></font>

<p><font face="Calibri,Arial,Helvetica,sans-serif" size="3"><br>

</font><font face="Calibri,Arial,Helvetica,sans-serif" size="3"></font></p>

</div>

</div>

</div>

</div>

</div>

</body>

</html>