021-54410609
Luna HSMs 7(Network、PCIe和USB)现在显示为NIST IUT列表中FIPS 140-3 Level 3的测试实现(IUT)。Luna Network和PCIe HSM列在“Luna K7 Cryptographic Module”下，USB HSM列在“Luna G7 Cryptographic Module”下。
FIPS 140-3是热门产品聚焦安全验证的最新版本，将于2021年9月取代FIPS 140-2。FIPS 140-2从1998年开始使用，而FIPS 140-3与国际标准更加一致，并更适合当今的技术要求。
FIPS 140-3和您
美国商务部长于2019年3月批准了更新的联邦信息处理标准（FIPS）FIPS 140-3，该标准定义了用于认证密码模块的新安全标准。但是随着新的要求的出现，不确定性不断增加-想知道这个不断发展的安全标准意味着什么；您如何以及何时需要遵守；以及它将如何影响您当前通过FIPS 140-2认证的设备。
至少可以说，浏览认证具有挑战性。在2001年从FIPS 140-1对FIPS 140-2进行了更新之后，我想根据当时的经验分享一些见解，以帮助回答您的问题和疑虑。让我们开始吧。
关于FIPS 140
作为背景，FIPS 140标准是由美国国家标准技术研究院（NIST）定义的一组加密模块安全要求，并由美国和加拿大作为加密模块验证计划（CMVP）的一部分进行管理。经过FIPS 140验证的模块对于保护密钥和执行许多政府应用程序的加密操作是必不可少的。实际上，由于FIPS 140验证的HSM在保护密码基础结构时提供了信任和信任，因此它已成为许多其他国家和私营部门（尤其是金融和支付行业）的事实上的标准。
FIPS 140-2是当前版本，自2001年5月以来一直存在。它定义了总共四个安全级别，以及加密产品设计和实现的11个领域，包括密钥管理，接口，角色，服务以及身份验证和操作系统。有关FIPS 140-2的更多信息，请参见我们与Thales Luna HSM的合规性安全着陆博客文章。
有什么不同？
FIPS 140-3将取代FIPS 140-2，它基于现有的国际标准并进行了一些修改。FIPS 140-3特殊出版物包括有关各种要求的信息，包括：衍生测试；文件；安全政策；安全功能；安全参数；验证; 和非侵入式攻击缓解。应该注意的是，其中许多变化仍未最终确定。
重要里程碑
综上所述，以下是该标准的几个关键里程碑：
2019年3月22日-美国商务部长批准了FIPS 140-3加密模块的安全要求
2019年9月22日-FIPS 140-3生效
2020年9月22日-通过CMVP开始进行FIPS 140-3测试
2021年9月22日-仅接受FIPS 140-3提交
过渡到FIPS 140-3及其影响
虽然众所周知，FIPS 140-2将会存在一段时间，但仍可以在2021年9月22日之前向FIPS 140-2提交模块并对其进行验证，而现有的FIPS 140-2证书不会作为过渡的一部分而被撤销。 。实际上，经过FIPS 140-2认证的模块的有效期至2026年9月。
此外，CMVP仅在2020年9月22日开始接受FIPS 140-3提交。在2021年9月22日之后，将仅接受FIPS 140-3提交。
下一步是什么？
目前，您无需采取任何措施。但是，您可以在适当的时候依靠揽阁信息来帮助您完成此过渡。我们了解您的需求和疑虑，并在这里帮助您澄清和揭开FIPS 140-3的神秘面纱。揽阁信息作为Thales在华的合作伙伴，一直致力于为众多在华企业提供信息安全保护方案，目前Thales已经在以下方面开展工作：
继续进行FIPS 140-3验证；
参加论坛和工作组，以帮助定义FIPS 140-3并确定CMVP的改进；
制定文件并根据ISO 24759绘制地图要求；
经历了由早期采用者带来的预期测试和实施。
如果您需要对密钥、数据保护、身份认证等方面有更深入的技术了解，或希望得到最适合您的定制化的解决方案，揽阁信息将是您值得信赖的合作伙伴。
揽阁信息可提供的部分安全产品和解决方案信息
联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：
-
数据库访问控制：揽阁LGPAC系统
-
通用HSM：Luna HSM、ProtectServer HSM
-
支付HSM：payShield 10K
您还可以得到揽阁信息所提供的优质服务。
揽阁信息 · 值得您信赖的信息安全顾问！
联系我们
免费试用留言
客服电话