安全標(biāo)準(zhǔn)來源課件

平安協(xié)議與標(biāo)準(zhǔn)2021,12平安標(biāo)準(zhǔn)與標(biāo)準(zhǔn)RFCISOFIPSX9PKCSP1363NESSIE平安標(biāo)準(zhǔn)inRFC 平安相關(guān)的協(xié)議與標(biāo)準(zhǔn)文件，當(dāng)屬RFC中的最全面。RFC中關(guān)于平安的文檔涉及多個(gè)方面：ByIETFIETFSecurityAreaWorkingGroupsbtnsBetter-Than-NothingSecuritydkimDomainKeysIdentifiedMailemuEAPMethodUpdatehokeyHandoverKeyingipsecmeIPSecurityMaintenanceandExtensionsismsIntegratedSecurityModelforSNMPkeyprovProvisioningofSymmetricKeyskittenKitten(GSS-APINextGeneration)krb-wgKerberosltansLong-TermArchiveandNotaryServicesmsecMulticastSecurityneaNetworkEndpointAssessmentpkixPublic-KeyInfrastructure(X.509)saslSimpleAuthenticationandSecurityLayersmimeS/MIMEMailSecuritysyslogSecurityIssuesinNetworkEventLoggingtlsTransportLayerSecurity〔0〕平安綜述，闡述了平安的概念、術(shù)語、需求，給出了一般化的考慮、建議和機(jī)制，如1675、2196、2323、2504、3631、4949等。〔1〕密碼算法和協(xié)議/接口標(biāo)準(zhǔn)，比方RC2(2268)、MD5(1321)、PKCS/RSA(3447)、TLS(4346)、IKE(4306)、GSS-API、SASL等。〔2〕認(rèn)證授權(quán)和訪問控制標(biāo)準(zhǔn)，如RADIUS(2865)、Diameter(3588)、Kerberos、等?！?〕應(yīng)用標(biāo)準(zhǔn)，PGP(4880)、S/MIME、HTTPoverTLS(2818)、IPSec、VPN、等。〔4〕其他標(biāo)準(zhǔn)。RFC：Internet標(biāo)準(zhǔn)(中譯本)://RFCchina-pubISOISO，關(guān)于OSI的平安需求(35.100.01)、效勞和機(jī)制(iso7498)，密碼算法(35.040)，平安管理(17799)等。ISO7498-2SecurityArchitectureISO10181SecurityframeworksforopensystemsISO11586Genericupperlayerssecurity:///FIPSFIPS，包括DES(46)、AES(197)、DSS(186)、HMAC(198)等；FIPS-140FIPS140是密碼模塊平安性需求最為重要的標(biāo)準(zhǔn)之一，也是業(yè)界衡量密碼實(shí)現(xiàn)的準(zhǔn)那么。如果機(jī)構(gòu)的信息或數(shù)據(jù)需要通過密碼的方式進(jìn)行保護(hù)，比方金融或者政府機(jī)構(gòu)，那么FIPS140-2標(biāo)準(zhǔn)那么被適用。經(jīng)過該標(biāo)準(zhǔn)符合性評(píng)估認(rèn)證的產(chǎn)品模塊將滿足這些機(jī)構(gòu)的密碼系統(tǒng)技術(shù)要求，目前世界范圍很多機(jī)構(gòu)的IT產(chǎn)品采購(gòu)和招標(biāo)要求中均提出了產(chǎn)品滿足FIPS140-2的需求。TheFIPS140areseriesofpublicationsnumbered140whichareaU.S.governmentcomputersecuritystandardsthatspecifyrequirementsforcryptographymodules.AsofDecember2006[update],thecurrentversionofthestandardisFIPS140-2,issuedon25May2001.://://FIPS140標(biāo)準(zhǔn)歷史和開展情況

CMVPTheCryptographicModuleValidationProgram(CMVP)isajointAmericanandCanadiansecurityaccreditationprogramforcryptographicmodules.TheprogramisavailabletoanyvendorswhoseektohavetheirproductscertifiedforusebytheU.S.Governmentandregulatedindustries(suchasfinancialandhealth-careinstitutions)thatcollect,store,transfer,shareanddisseminate"sensitive,butnotclassfied"information.AllofthetestsundertheCMVParehandledbythird-partylaboratoriesthatareaccreditedasCryptographicModuleTestingLaboratoriesbytheNationalVoluntaryLaboratoryAccreditationProgram(NVLAP).ProductcertificationsundertheCMVPareperformedinaccordancewiththerequirementsofFIPS140-2.TheCMVPwasestablishedbytheU.S.NationalInstituteofStandardsandTechnology(NIST)andtheCommunicationsSecurityEstablishment(CSE)oftheGovernmentofCanadainJuly1995.ValidatedmoduleslistValidatedFIPS140-1andFIPS140-2CryptographicModules

OpenSSLFIPS140-2module

與通用評(píng)估準(zhǔn)那么〔CC〕的關(guān)系CommonCriteria〔CC〕是業(yè)界平安功能和平安保障評(píng)估的通用準(zhǔn)那么，并實(shí)現(xiàn)了國(guó)際互認(rèn)。而在美國(guó)NIAP體系下的CC產(chǎn)品評(píng)估，如果產(chǎn)品包括密碼模塊或者密碼算法，該產(chǎn)品的CC認(rèn)證證書上將標(biāo)明該產(chǎn)品是否通過FIPS140認(rèn)證。事實(shí)上，CC和FIPS140標(biāo)準(zhǔn)相輔相成，存在強(qiáng)烈的相關(guān)性，但關(guān)注點(diǎn)各有側(cè)重。在FIPS140驗(yàn)證中，如果操作環(huán)境是可以更改的，那么CC的操作系統(tǒng)需求適用于平安級(jí)別2或者更高。CC和FIPS140-2標(biāo)準(zhǔn)分別關(guān)注產(chǎn)品測(cè)評(píng)的不同層面。FIPS140-2測(cè)評(píng)針對(duì)定義的密碼模塊，并提供4個(gè)級(jí)別的一系列符合性測(cè)評(píng)包。FIPS140-2描述了密碼模塊的需求，包括物理平安、密鑰管理、自評(píng)測(cè)、角色和效勞等。該標(biāo)準(zhǔn)最初開發(fā)于1994年，早于CC標(biāo)準(zhǔn)。而CC是針對(duì)于具體的保護(hù)輪廓〔PP〕或者平安目標(biāo)〔ST〕的評(píng)估。典型的模式是某個(gè)PP可能涉及廣泛的產(chǎn)品范圍。總之，CC評(píng)估不能替代FIPS140的密碼驗(yàn)證。FIPS140-2中定義的四個(gè)平安級(jí)別也不能夠直接與CC預(yù)定義的任何EAL級(jí)別或者CC功能需求相對(duì)應(yīng)。CC認(rèn)證不能取代FIPS140的認(rèn)證。X9ASC/ANSIX9，制定了一些關(guān)系金融領(lǐng)域平安的標(biāo)準(zhǔn)和標(biāo)準(zhǔn)。如隨機(jī)數(shù)產(chǎn)生(X9.17)、公鑰算法效勞于金融業(yè)(X9.63)等。PKCSPKCS系列標(biāo)準(zhǔn)，RSA公司的標(biāo)準(zhǔn)。P1363IEEEP1363，制定關(guān)于橢圓曲線密碼算法等標(biāo)準(zhǔn)。NESSIENESSIE，歐洲的密碼新標(biāo)準(zhǔn)方案。TheNESSIEproject(NewEuropeanSchemesforSignatures,IntegrityandEncryption)(2000-2003)evaluatescryptoalgorithms.NESSIEhasselectedthefollowing12algorithmsfromthe42submissions;inaddition,5wellestablishedstandardalgorithmshavebeenaddedtotheNESSIEportfolio(indicatedwitha*).Blockciphers:·MISTY1:MitsubishiElectricCorp.,Japan;·Camellia:NipponTelegraphandTelephoneCorp.,JapanandMitsubishiElectricCorp.,Japan;·SHACAL-2:Gemplus,France;·AES(AdvancedEncryptionStandard)*(USAFIPS197)(Rijndael).Public-keyencryption:·ACEEncrypt:IBMZurichResearchLaboratory,Switzerland;·PSEC-KEM:NipponTelegraphandTelephoneCorp.,Japan;·RSA-KEM*(draftofISO/IEC18033-2).MACalgorithmsandhashfunctions:·Two-Track-MAC:K.U.Leuven,BelgiumanddebisAG,Germany;·UMAC:IntelCorp.,USA,Univ.ofNevadaatReno,USA,IBMResearchLaboratory,USA,Technion,IsraelandUniv.ofCaliforniaatDavis,USA;·CBC-MAC*(ISO/IEC9797-1);·HMAC*(ISO/IEC9797-1);·Whirlpool:ScopusTecnologiaS.A.,BrazilandK.U.Leuven,Belgium;·SHA-256*,SHA-384*andSHA-512*(USAFIPS180-2).Digitalsignaturealgorithms:·ECDSA:CerticomCorp.,USAandCerticomCorp.,Canada;·RSA-PSS:RSALaboratories,USA;·SFLASH:Schlumberger,France.Identificationschemes:·GPS:EcoleNormaleSupérieure,Paris,FranceTélécomandLaPoste,France.SECGSECG，目前主要發(fā)布了一些關(guān)于ECC的標(biāo)準(zhǔn)。TheStandardsforEfficientCryptographyGroup(SECG),anindustryconsortium,wasfoundedin1998tode