معرفی و مقایسه دو استاندارد مطرح در زمینه سنجش امنیت محصولات رمزنگاری

محافظت ازکلیدهای رمزنگاری درقلب یک زیرساخت امنیتی از اهمیت فراوانی برخوردار است. همانطورکه دراستانداردهای امنیتی مطرحاست، برای کلید رمز باید حافظت اضافی درنظرگرفته شود. مدیریت امن چرخه حیات کلیدها ومحافظت مداوم آنها، منجر به ایجادچالشها و مسائلی درمدیریت امنیت میشود. ماژولهای رمزنگاری، ابزارهایی هستند که این وظیفه را بر عهده دارند. به دلیل حساسیتموضوع استانداردهایی جهت سنجش امنیت و اعطای گواهینامه امنیتی برای این ماژولها تدوین شده است. درصنعت ماژولهای امنیتی،استانداردها به ارائه مرجعهای مشترک جهت پیادهسازی الگوریتمها و پروتکلها، مدیریت کلید رمز، توصیههایی درمورد طراحی سیستم-های امن کامپیوتری و دستورالعملهای کنترل خدمات و اطلاعات رمزنگاری میپردازند. در این مقاله ما سعی داریم با معرفی دو استانداردمعتبر جهانی در خصوص ارزیابی ماژولهای امنیتی و بیان ویژگیهای مثبت هر کدام، به برخی از اشکالات و نقاط منفی آنها نیز اشارهایداشته باشیم.

کلیدواژه ها:

، ارزیابی امنیتی ، ماژول رمزنگاری/ امنیتی ، استاندارد FIPS140 ، استاندارد معیار مشترک (CC)