本文主要致力于在这方面回答3个基本问题：

1. 测试和认证密码模块的当前安全标准是什么？

   
   

2. 为什么遵守这些标准很重要？

   
   

3. 最后，如何遵守？

首先，我们提供FIPS 140-2的简化介绍。此外，我们向您展示FIPS背后的基本目的以及它为什么如此重要。最后，我们总结了将您的HSM作为FIPS兼容模块进行测试和认证的过程，并且还分解了实施HSM或用于处理敏感信息的任何加密模块时需要遵循的法律要求。快速了解其含义以及如何成为“ FIPS 140-2经过测试和认证”

什么是FIPS 140-2？

联邦信息处理标准（FIPS）PUB 140-2中指定的要求概述了应用密码学中产品设计和实现的11个领域。这些领域包括：

• 密码模块规范

• 角色、服务和身份验证

• 端口和接口

• 操作环境

• 物理安全

• 电磁干扰/电磁兼容

• 密钥管理

• 设计保证

要启动，每个认证的加密模块都分为4个安全级别：

根据上述区域的安全要求，FIPS 140-2定义了4个安全级别

• 级别1 –可以应用于加密模块的最低安全性。其安全性的唯一基础是它使用一个密码函数。

• 级别2 –这些模块具有缓和证据作为额外的安全特性。该加密设备将允许经授权的操作人员打开封条并访问密钥，但必须在成功验证之后。

• 级别3 –通过篡改检测和响应，增强的私钥对保护以及基于身份的身份验证来衡量此安全级别。

• 级别4 –这是最高的安全级别。要通过4级设备认证，该模块必须具有防篡改功能，并提供环境（电压或温度）故障保护。

揽阁信息所提供的HSM（硬件安全模块）是获得3级认证的HSM的一个示例。每个HSM均经过FIPS 140-2标准的实验室测试和认证，以帮助您遵守需要满足的标准。

使用FIPS认证的HSM的原因

• 禁止未经授权的用户访问敏感信息

  
  

• 防止私有系统中的任何未经授权的活动

  
  

• 防止在您不知情或未经许可的情况下进行更改

  
  

• 在敏感信息被破坏或破坏之前，立即检测错误

为什么FIPS合规性很重要？

FIPS 140-2标准适用于所有联邦部门和机构，或根据合同运营的联邦部门和机构，并使用基于密码的安全系统来保护计算机和电信系统（包括语音系统）中的敏感信息。此外，在收集、存储、转移、共享或传播敏感信息的任何受监管行业中都需要遵守FIPS。其中包括银行、医疗保健机构和国防等受监管行业的产品。如果想进入这些行业，并且密码是产品的核心组成部分，则需要证明FIPS符合性。要认证诸如HSM的密码模块，私有供应商必须首先由独立的厂商进行一系列的FIPS测试。认可的加密和安全测试（CST）实验室，例如国家自愿实验室认可计划。首先，CST实验室使用派生测试要求（DTR）和实施指南（IG）来测试密码模块。然后，他们必须在颁发证书之前验证测试结果。

FIPS 140-2有哪些要求？

符合FIPS 140-2的加密模块必须满足以下条件：

• 加密模块端口和接口

  
  

• 角色、服务和身份验证

  
  

• 有限状态模型

  
  

• 物理安全

• 操作系统需求

• 加密密钥管理

• 随机数生成器（RNG）

• 密钥生成

• 密钥建立

• 密钥输入与输出

• 密钥存储

• 密钥归零

• EMI / EMC兼容性

• 自测

• 设计保证

• 配置管理

• 减轻其他攻击

• 一般的

• 单芯片加密模块

• 多芯片加密模块

• 多芯片独立加密模块

• 环境失效保护/测试

• 运作环境

NIST将某些加密算法指定为符合FIPS 140-2的规定，并确定哪些算法可用于对称，非对称，消息身份验证和哈希加密功能。以下是批准的加密算法的列表：

• AES =高级加密标准

• TDES =三重数据加密标准

• EES =托管加密标准

• DSS =数字签名标准

• SHS =安全哈希标准

• RNG =随机数生成器

• HMAC =哈希消息验证码

FIPS 140-2标准适用于所有联邦部门以及收集、存储、转移、共享或传播敏感信息的任何受监管行业。更重要的是，必须具有高安全性的密码设备来维护模块所保护的敏感信息的私密性和完整性。既然您对FIPS 140-2的重要性以及如何遵守该法规有了一个一般性的想法，请花一些时间来反思您所学到的知识，并写下来的所有想法。

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• Luna HSM v7.8.4 和 Luna HSM Universal Client v10.7 现已推出

• 经验教训：2023年全球网络安全的五个要点

• 简化密钥和证书的审核和修复

• 揭示PKI动态：全球各地区技术趋势和监管见解

• 适合每位居民的欧盟数字身份钱包：利用HSM和开放标准SSCD