資通安全技術服務

「聯邦資訊處理標準」(Federal Information Processing Standards,簡稱FIPS) 為美國聯邦政府制定除軍事機構外,所有政府機構及政府承包商所引用之標準。密碼模組安全需求標準為 FIPS 第140 號標準 (簡稱FIPS 140),第一版 FIPS 140-1 經美國「商務部」(Department of Commerce) 核准後,由「美國國家標準與技術研究院」( National Institute of Science and Technology,簡稱 NIST)於 1996 年制訂並完成公告;第二版 FIPS 140-2 於 2001 年公佈,目前第三版 FIPS 140-3 草案正在審核中。美國政府自 1995 年開始,即要求所有聯邦政府單位採用的密碼模組相關產品,必須符合 FIPS 140-2 之安全需求規範。

FIPS 140-2 規範由 NIST 制定公佈,並與「加拿大通訊安全組織」 (Communications Security Establishment Canada,簡稱CSEC ) 共同管理該規範。每五年 NIST 會重新評估及檢視其標準強度是否符合現行科技需求。FIPS 140-2 共有 4 個安全等級(Security Level 1 至Security Level 4),最低等級為 1,最高等級為 4。截至 2009 年底,已經有超過 300 家廠商,1,250 個以上密碼模組產品通過驗證並核發證書。

密碼模組檢測係針對資通安全產品中包含密碼模組的部份加以測試,經認可實驗室檢測合格後,由審驗單位對該模組核發合格證書。對廠商而言,密碼模組檢測可以幫助廠商建立該產品之安全保證;對消費者而言,則可選擇合格之資通安全產品,增加消費者使用的信心。

依美國聯邦政府規定,各單位採購密碼模組相關產品時(例如:數位簽章模組、加解密器、指紋辨識器以及電子護照等),僅限採購通過 FIPS 140-2 驗證之產品。亦即資通安全產品廠商若要銷售密碼模組相關產品至聯邦政府,其產品須通過 FIPS 140-2 驗證,若沒有取得 FIPS 140-2 驗證證書,就無法將產品行銷至政府單位。若國內廠商欲銷售密碼模組相關產品至美國聯邦政府單位,可透過本實驗室之檢測,取得產品驗證資格。對於一般民眾或企業則可於選購資通安全產品時,可依是否具備 FIPS 140-2 之驗證證明,判斷該產品之安全性及可靠性。

    檢測流程
  • 密碼模組檢測流程須依「密碼模組驗證方案」 (Cryptographic Module Validation Program,簡稱CMVP)之相關規定進行,CMVP是由NIST及CSEC共同建立,該方案依據FIPS 140標準,執行密碼模組產品之審驗與發證。密碼模組檢測流程如下圖所示。


  • 首先,廠商將待測之密碼模組及其相關技術文件,送交給合格之檢測實驗室。密碼模組所應用之密碼演算法,須依照NIST制定之密碼演算法檢測規範驗證,另行送交檢測實驗室檢測,並取得NIST演算法認可證書。
  • 實驗室依據FIP140-2標準,對密碼模組進行安全需求符合性檢測,實驗室將針對檢測結果與廠商進行溝通與確認。當完成所有檢測項目後,實驗室將出具檢測報告,並送交NIST/CSEC審核。
  • 密碼模組檢報告果經NIST/CSEC審查核可後,將核發審驗合格證書給廠商,合格之密碼模組將列名於驗證合格名單中,及公佈於CMVP官方網站。
  • NIST/CSEC負責認可及督導實驗室之資格,並制定密碼模組之驗證標準及驗證指引。於執行驗證過程中若有任何疑問,實驗室將諮詢NIST/CSEC,並依照其指示進行檢測。
  • 第1步驟:廠商將待測之密碼模組及其相關技術文件送交給檢測實驗室。
          第2步驟:檢測實驗室依據FIPS 140-2標準,對密碼模組進行安全需求符合性檢測,檢測實驗室將針對檢測結果與廠商進行溝通與確認。
          第3步驟:檢測實驗室完成所有檢測項目後,將出具密碼模組檢測...

    圖片說明

    檢測效益
  • 取得國際證書,提高產品在市場上的競爭力。
  • 增加產品行銷至國際的機會,提昇公司品牌形象。
  • 為各國政府部門採購資通安全產品之優先考量。
  • 可確保產品由開發至銷毀之操作安全。
通過A+優先等級無障礙網頁檢測
中心簡介 |  最新消息 |  資通訊技術與諮詢服務 |  檢測驗證服務 |  人才招募 |  員工信箱 |  聯絡我們
版權所有 © 2014 財團法人電信技術中心 Telecom Technology Center.
台北辦公室:22063新北市板橋區遠東路1號3樓B室 電話:+886-2-8953-5600 傳真:+886-2-8953-5955
高雄本部:82151高雄市路竹區路科一路3號(南科高雄園區) 電話:+886-7-695-5001 傳真:+886-7-695-5019

網站設計

建議瀏覽解析度1024 x 768,並符合 IE, Firefox, Chrome

網頁設計

瀏覽
qrCode圖示