安全標準來源課件

平安協(xié)議與標準2021,12平安標準與標準RFCISOFIPSX9PKCSP1363NESSIE平安標準inRFC 平安相關的協(xié)議與標準文件，當屬RFC中的最全面。RFC中關于平安的文檔涉及多個方面：ByIETFIETFSecurityAreaWorkingGroupsbtnsBetter-Than-NothingSecuritydkimDomainKeysIdentifiedMailemuEAPMethodUpdatehokeyHandoverKeyingipsecmeIPSecurityMaintenanceandExtensionsismsIntegratedSecurityModelforSNMPkeyprovProvisioningofSymmetricKeyskittenKitten(GSS-APINextGeneration)krb-wgKerberosltansLong-TermArchiveandNotaryServicesmsecMulticastSecurityneaNetworkEndpointAssessmentpkixPublic-KeyInfrastructure(X.509)saslSimpleAuthenticationandSecurityLayersmimeS/MIMEMailSecuritysyslogSecurityIssuesinNetworkEventLoggingtlsTransportLayerSecurity〔0〕平安綜述，闡述了平安的概念、術語、需求，給出了一般化的考慮、建議和機制，如1675、2196、2323、2504、3631、4949等?！?〕密碼算法和協(xié)議/接口標準，比方RC2(2268)、MD5(1321)、PKCS/RSA(3447)、TLS(4346)、IKE(4306)、GSS-API、SASL等?！?〕認證授權和訪問控制標準，如RADIUS(2865)、Diameter(3588)、Kerberos、等。〔3〕應用標準，PGP(4880)、S/MIME、HTTPoverTLS(2818)、IPSec、VPN、等。〔4〕其他標準。RFC：Internet標準(中譯本)://RFCchina-pubISOISO，關于OSI的平安需求(35.100.01)、效勞和機制(iso7498)，密碼算法(35.040)，平安管理(17799)等。ISO7498-2SecurityArchitectureISO10181SecurityframeworksforopensystemsISO11586Genericupperlayerssecurity:///FIPSFIPS，包括DES(46)、AES(197)、DSS(186)、HMAC(198)等；FIPS-140FIPS140是密碼模塊平安性需求最為重要的標準之一，也是業(yè)界衡量密碼實現的準那么。如果機構的信息或數據需要通過密碼的方式進行保護，比方金融或者政府機構，那么FIPS140-2標準那么被適用。經過該標準符合性評估認證的產品模塊將滿足這些機構的密碼系統(tǒng)技術要求，目前世界范圍很多機構的IT產品采購和招標要求中均提出了產品滿足FIPS140-2的需求。TheFIPS140areseriesofpublicationsnumbered140whichareaU.S.governmentcomputersecuritystandardsthatspecifyrequirementsforcryptographymodules.AsofDecember2006[update],thecurrentversionofthestandardisFIPS140-2,issuedon25May2001.://://FIPS140標準歷史和開展情況

CMVPTheCryptographicModuleValidationProgram(CMVP)isajointAmericanandCanadiansecurityaccreditationprogramforcryptographicmodules.TheprogramisavailabletoanyvendorswhoseektohavetheirproductscertifiedforusebytheU.S.Governmentandregulatedindustries(suchasfinancialandhealth-careinstitutions)thatcollect,store,transfer,shareanddisseminate"sensitive,butnotclassfied"information.AllofthetestsundertheCMVParehandledbythird-partylaboratoriesthatareaccreditedasCryptographicModuleTestingLaboratoriesbytheNationalVoluntaryLaboratoryAccreditationProgram(NVLAP).ProductcertificationsundertheCMVPareperformedinaccordancewiththerequirementsofFIPS140-2.TheCMVPwasestablishedbytheU.S.NationalInstituteofStandardsandTechnology(NIST)andtheCommunicationsSecurityEstablishment(CSE)oftheGovernmentofCanadainJuly1995.ValidatedmoduleslistValidatedFIPS140-1andFIPS140-2CryptographicModules

OpenSSLFIPS140-2module

與通用評估準那么〔CC〕的關系CommonCriteria〔CC〕是業(yè)界平安功能和平安保障評估的通用準那么，并實現了國際互認。而在美國NIAP體系下的CC產品評估，如果產品包括密碼模塊或者密碼算法，該產品的CC認證證書上將標明該產品是否通過FIPS140認證。事實上，CC和FIPS140標準相輔相成，存在強烈的相關性，但關注點各有側重。在FIPS140驗證中，如果操作環(huán)境是可以更改的，那么CC的操作系統(tǒng)需求適用于平安級別2或者更高。CC和FIPS140-2標準分別關注產品測評的不同層面。FIPS140-2測評針對定義的密碼模塊，并提供4個級別的一系列符合性測評包。FIPS140-2描述了密碼模塊的需求，包括物理平安、密鑰管理、自評測、角色和效勞等。該標準最初開發(fā)于1994年，早于CC標準。而CC是針對于具體的保護輪廓〔PP〕或者平安目標〔ST〕的評估。典型的模式是某個PP可能涉及廣泛的產品范圍?？傊?，CC評估不能替代FIPS140的密碼驗證。FIPS140-2中定義的四個平安級別也不能夠直接與CC預定義的任何EAL級別或者CC功能需求相對應。CC認證不能取代FIPS140的認證。X9ASC/ANSIX9，制定了一些關系金融領域平安的標準和標準。如隨機數產生(X9.17)、公鑰算法效勞于金融業(yè)(X9.63)等。PKCSPKCS系列標準，RSA公司的標準。P1363IEEEP1363，制定關于橢圓曲線密碼算法等標準。NESSIENESSIE，歐洲的密碼新標準方案。TheNESSIEproject(NewEuropeanSchemesforSignatures,IntegrityandEncryption)(2000-2003)evaluatescryptoalgorithms.NESSIEhasselectedthefollowing12algorithmsfromthe42submissions;inaddition,5wellestablishedstandardalgorithmshavebeenaddedtotheNESSIEportfolio(indicatedwitha*).Blockciphers:·MISTY1:MitsubishiElectricCorp.,Japan;·Camellia:NipponTelegraphandTelephoneCorp.,JapanandMitsubishiElectricCorp.,Japan;·SHACAL-2:Gemplus,France;·AES(AdvancedEncryptionStandard)*(USAFIPS197)(Rijndael).Public-keyencryption:·ACEEncrypt:IBMZurichResearchLaboratory,Switzerland;·PSEC-KEM:NipponTelegraphandTelephoneCorp.,Japan;·RSA-KEM*(draftofISO/IEC18033-2).MACalgorithmsandhashfunctions:·Two-Track-MAC:K.U.Leuven,BelgiumanddebisAG,Germany;·UMAC:IntelCorp.,USA,Univ.ofNevadaatReno,USA,IBMResearchLaboratory,USA,Technion,IsraelandUniv.ofCaliforniaatDavis,USA;·CBC-MAC*(ISO/IEC9797-1);·HMAC*(ISO/IEC9797-1);·Whirlpool:ScopusTecnologiaS.A.,BrazilandK.U.Leuven,Belgium;·SHA-256*,SHA-384*andSHA-512*(USAFIPS180-2).Digitalsignaturealgorithms:·ECDSA:CerticomCorp.,USAandCerticomCorp.,Canada;·RSA-PSS:RSALaboratories,USA;·SFLASH:Schlumberger,France.Identificationschemes:·GPS:EcoleNormaleSupérieure,Paris,FranceTélécomandLaPoste,France.SECGSECG，目前主要發(fā)布了一些關于ECC的標準。TheStandardsforEfficientCryptographyGroup(SECG),anindustryconsortium,wasfoundedin1998tode