FIPS 140-3/ ISO 19790

什么是FIPS 140-3?

FIPS (联邦信息处理标准Federal Information Processing Standard) 140-3是验证加密模块有效性的标准。
尽管FIPS 140-3是美国和加拿大的联邦标准,但在全球范围内,FIPS 140-3合规性已被广泛采用,不仅是政府部门,非政府部门也将其作为实用的安全基准和切实可行的最佳实践。
FIPS 140-3基于国际标准ISO/IEC 19790。一些国家还根据ISO/IEC 19790颁发证书。
企业使用FIPS 140-3标准确保其选择的硬件、软件或固件满足特定的安全功能要求和核准的算法。

在FIPS 140-3中测试什么?

FIPS 140-3的每个级别都关注与产品安全相关的十一个功能区域,涉及安全设计和实施。
在每个级别,需要制造商提供更多的证据和工程数据,以证明符合该标准。
必须解决的功能领域包括:
  • 密码模块规范
  • 密码模块接口
  • 角色、服务和身份验证
  • 软件/固件安全
  • 操作环境
  • 物理安全
  • 非侵入式安全
  • 敏感安全参数管理
  • 自我测试
  • 生命周期保障
  • 缓解其他攻击

FIPS 140-3不同级别

FIPS 140-3认证标准定义了四个逐渐增强的安全性品质级别:
  • 级别1:验证至少一个核准的算法或安全功能。需要显式或隐式身份验证,生产级组件和功能测试。
  • 级别2:需要基于角色的身份验证和防篡改的物理安全要求。
  • 级别3:需要基于身份的身份验证。增加了对物理防篡改抗性和温度、电压环境条件的要求。用于传输未受保护密钥材料的可信通道。.
  • 级别4:需要基于多因素的身份验证。增加了防篡改检测和响应信封、EFP和故障注入缓解的要求。
附加的验证程序
密码算法验证程序(CAVP)
提供对核准的(即获得FIPS核准和NIST推荐的)密码算法及其各个组件的验证测试。密码算法验证是密码模块验证的先决条件。
熵源验证(ESV)

寻求DEKRA德凯的支持,为您的产品进行密码模块认证

我们理解,实现FIPS 140-3认证对我们的客户来说是一项重大投资。
客户将获得FIPS 140-3证书(按时且符合预算)。我们的验证程序经过充分优化,测试过程快速而顺畅,最小化对客户资源产生的影响。

我们的服务

  • 预评估
  • CAVP认证
  • ESV certification
  • ESV认证
  • CMVP认证(FIPS 140-3和FIPS 140-2证书维护)
  • FIPS 140-3/CAVP/ESV培训
  • 合规信函

为什么选择DEKRA德凯

在DEKRA德凯,我们致力于支持客户完成FIPS 140-3和ISO 19790认证。我们理解在严格的时间限制下,对产品或实施进行验证时,可能会面临高度技术要求的压力。因此我们提供及时和专业的支持,始终与客户同在。我们的目标是高效精确地完成认证,并在承诺的时间内交付。
DEKRA德凯安全实验室执行FIPS 140-3评估及支持服务,符合NIST认证方案,实验室代码分别为:200856-0和600319-0。
DEKRA德凯在FIPS 140-3范围内所有认证类型(CMVP、CAVP和ESV)方面均具有经验,涵盖硬件、软件和混合平台。
我们在西班牙和美国协调的密码实验室(具备跨资格的员工)使我们能够在欧洲和美洲提供区域支持,并在全球范围内进行评估工作。
DEKRA德凯还通过CCN(西班牙)方案获得ISO 19790认可,使得基于FIPS 140-3的评估可以轻松升级以涵盖ISO 19790(反之亦然),并最小化额外的投入和成本。