Kapitel 7. Industriestandards und Zertifizierung

Die Federal Information Processing Standards (FIPS) Publikation 140 ist ein Sicherheitsstandard der US-Regierung, der die Sicherheitsanforderungen festlegt, die durch ein kryptografisches Modul innerhalb eines Sicherheitssystems erfüllt werden müssen, das zum Schutz von sensiblen, aber nicht klassifizierten Informationen genutzt wird. Der Standard sieht vier aufsteigende, qualitative Sicherheitsstufen vor: Stufe 1, Stufe 2, Stufe 3 und Stufe 4. Diese Stufen sollen das breite Spektrum der möglichen Anwendungen und Umgebungen abdecken, in denen kryptographische Module eingesetzt werden können. Die Sicherheitsanforderungen betreffen Bereiche im Zusammenhang mit dem sicheren Design und der sicheren Implementierung eines kryptographischen Moduls. Diese Bereiche umfassen die kryptografische Modulspezifikation, kryptographische Modulports und -schnittstellen, Rollen, Dienste und Authentifizierung, Finite-State-Modell, physische Sicherheit, Einsatzumgebung, kryptographische Schlüsselverwaltung, elektromagnetische Störungen/elektromagnetische Verträglichkeit (EMI/EMC), Selbsttests, Designsicherheit sowie Verhinderung von sonstigen Angriffen.

Die folgenden Ziele wurden vollständig validiert:

Die folgenden Ziele wurden neu validiert: