Лаборатория тестирования криптографических модулей

Лаборатория тестирования криптографических модулей ( CMTL ) — это информационных технологий (ИТ) лаборатория тестирования компьютерной безопасности , аккредитованная для проведения оценок криптографических модулей на соответствие FIPS 140-2 США стандарту правительства .

(NVLAP) Национального института стандартов и технологий (NIST) Национальная программа добровольной аккредитации лабораторий аккредитует CMTL на соответствие Программы проверки криптографических модулей стандартам и процедурам (CMVP).

Он был заменен FIPS 140-2 и программой проверки криптографических модулей (CMVP) .

Требования CMTL

Эти лаборатории должны отвечать следующим требованиям:

Справочник NIST 150, Процедуры NVLAP и общие требования
Справочник NIST 150-17. Тестирование безопасности информационных технологий. Тестирование криптографических модулей.
- Контрольный список конкретных операций NVLAP для тестирования криптографического модуля

FIPS 140-2 в отношении общих критериев

CMTL также может быть испытательной лабораторией общих критериев (CC) ( CCTL ). CC и FIPS 140-2 различаются абстрактностью и направленностью оценки. Тестирование по стандарту FIPS 140-2 проводится на основе определенного криптографического модуля и предоставляет набор тестов на соответствие четырем уровням безопасности FIPS 140 . FIPS 140-2 описывает требования к криптографическим модулям и включает в себя такие области, как физическая безопасность , управление ключами , самотестирование, роли и сервисы и т. д. Первоначально стандарт был разработан в 1994 году — до разработки CC. CC — это оценка профиля защиты (PP) или цели безопасности (ST). Обычно ПЗ охватывает широкий спектр продуктов.

Оценка CC не заменяет и не заменяет проверку FIPS 140-1 , FIPS140-2 или FIPS 140-3 . Четыре уровня безопасности в FIPS 140-1 и FIPS 140-2 не соответствуют напрямую конкретным CC EAL или функциональным требованиям CC. Сертификат CC не может заменять сертификат FIPS 140-1 или FIPS 140-2.

Если операционная среда является изменяемой операционной средой, требования Общих критериев к операционной системе применимы к уровням безопасности FIPS 2 и выше.

FIPS 140-1 требовал оцененных операционных систем, которые ссылались на критериев оценки доверенных компьютерных систем классы C2, B1 и B2 (TCSEC). Однако TCSEC больше не используется и был заменен Общими критериями. Следовательно, FIPS 140-2 теперь ссылается на общие критерии.

Усилия по проверке FIPS 140-2 или FIPS 140-3 могут частично повторно использоваться в оценках по общим критериям, особенно в областях, связанных с источником энтропии и криптографическими алгоритмами.

Ссылки

Внешние ссылки

Список CMTL от NIST