2025年FIPS 140-2认证介绍_原创精品文档.pdfVIP

吾日三省乎吾身。为人谋而不忠乎？与朋友交而不信乎？传不习乎？——《论语》

为天地立心，为生民立命，为往圣继绝学，为万世开太平。——张载

FIPS140-2认证介绍

FIPS140-2认证介绍

1概述

FIPS是美国联邦信息处理标准（FederalInformationProcessingStandard）的缩写。

基于美国信息技术管理改革法案（公法104-106），商务部长批准了美国国家标准和技

术委员会（NIST：NationalInstituteofStandardsandTechnology）制定的针对联邦计算机系统

的标准和方针。这些标准和方针由NIST发布，并作为联邦信息处理标准（FIPS）在政府机

构广泛采用。NIST针对强制性的联邦政府需求制定FIPS标准，比如安全和互操作性，同时

针对那些尚未形成可接受的工业标准或解决方案的需求，制定FIPS标准。

FIPSPublication140-2是NIST所发布的针对密码模块的安全需求（Securityrequirements

forcryptographicmodules）。目前该标准的最新版本发表于2002年12月3日，其提供了密

码模块评测、验证和最终认证的基础。NIST正在进行该标准新版本的审核，FIPSPUB140-3

将很快发布（根据NIST网站发布的计划，预计2013年8月美国商务部长将签发该标准）。

FIPS140标准也被ISO标准所采用，将会被世界范围业界所广泛应用。

1.1CAVP和CMVP

FIPS140-2认证包括CAVP（CryptographicAlgorithmValidationProgram，即密码算法验

证体系）和CMVP（CryptographicModuleValidationProgram，即密码模块验证体系）两部

分。CAVP和CMVP认证证书是密码产品走向国际市场的通行证，对于有志于开拓国际市

场的信息安全产品提供商，FIPS140-2认证是必须迈过的一道门槛。

密码算法评估体系（CAVP）由NIST于1995年7月建立，旨在对“FIPSApproved”和“NIST

recommended”密码算法展开验证测评。密码算法验证是密码模块验证体系（CMVP）下的

FIPS140-2验证的先决条件。

CMVP由美国NIST和加拿大政府的通讯安全组织（CSE：Communicationssecurity

establishment）于1995年共同建立。所有基于CMVP的评测由第三方的授权实验室展开，

这些实验室被美国国家实验室自愿认可体系（NVLAP：NationalVoluntaryLaboratory

AccreditationProgram）授权为密码和安全测评（CST：CryptographicandSecurityTesting）

实验室。

1

谋事在人，成事在天！——《增广贤文》

丹青不知老将至，贫贱于我如浮云。——杜甫

先天下之忧而忧，后天下之乐而乐。——范仲淹

FIPS140-2认证介绍

1.2FIPS140-2的主要概念

FIPS140-2标准指定了密码模块需要被满足的安全需求，该模块被应用在安全系统之中

保护敏感数据，而不是未经分类的信息。

为了适应广泛的密码模块应用和环境，定义了