FIPS 140 - 2

FIPS 140 - 2验证过程检查密码模块.

的 FIPS 140 - 2验证 进程检查密码模块. 第1级检查在软件的密码组件中使用的算法. 第2-4级通过添加不同的物理安全层在软件组件上构建. 用“……FIPS 140 - 2 兼容” 意味着绝对不. 已提交给NIST的产品将收到 官方指定 “FIPS验证”, 并有由 NIST 使用寿命不应超过5年经过验证的产品需要每次重新提交 5年 以维护当前验证,届时证书将随当年更新.

澳门网上威尼斯人官方网站已经通过了严格的程序,使我们的整个联邦产品线认证 FIPS 140 - 2验证. 验证过程需要提供源代码, 图表, 和安全政策的认证 NVLAP 实验室.  一个产品不能被“自我认证”,就像一个人不能被自我宣告一样.  在艰苦的NVLAP实验过程完成后,一家公司会被授予a 证书号码. 该证书有效期为五(5)年,此后如果不重新提交,它将成为遗产.

一些供应商 肩扛 通过下载一个 免费的开源软件 模块,该模块已经完成了提交过程. 我们可能会听到设备供应商的争论,即开源软件模块与 FIPS 140 - 2 certificate; this is simply untrue.  如果实物的澳门威尼斯人活动办理大厅产品还没有通过 NVLAP 实验室验证过程中,那么盒子就不是 FIPS 140 - 2 验证.  一个非 FIPS 140 - 2 经过验证的设备不适合 FISMA 中等或FISMA高环境-不能通过FISMA审计. NIST 他们网站上关于使用这个免费模块的说明, “无法保证产品是否正确使用了经过验证的嵌入式密码模块——这超出了FIPS 140-1或FIPS 140 - 2验证的范围.”

FIPS 140 - 2验证是联邦要求,不能敷衍.  FIPS 140 - 2 认证 不一样吗 验证.

如果您不确定产品是否通过了认证程序,请访问 NIST 网站.  你可以使用以下方法搜寻产品的全名: http://csrc.nist.gov /项目/ cryptographic-module-validation-program / validated-modules /搜索

澳门网上威尼斯人官方网站的全称是 澳门威尼斯人活动办理大厅.

了解更多有关 FIPS 验证,请访问 NIST.政府

友情链接: 1