信息技术.安全技术.对密码模块的非侵入性攻击类别的缓解试验方法标准立项发展报告.docx

*

ISO/IEC17825:2024信息技术安全技术密码模块非侵入式攻击类缓解测试方法标准立项发展报告

StandardizationDevelopmentReport:Informationtechnology-Securitytechniques-Testingmethodsforthemitigationofnon-invasiveattackclassesagainstcryptographicmodules

摘要

随着信息技术，特别是金融、云计算、物联网和区块链等领域的飞速发展，密码模块作为保障信息机密性、完整性和真实性的核心组件，其物理安全性面临日益严峻的挑战。非侵入式攻击，如侧信道攻击（功耗分析、电磁辐射分析等），因其隐蔽性强、成本相对较低且难以防范，已成为威胁密码模块安全性的主要攻击类别。为应对这一挑战，ISO/IECJTC1/SC27（信息安全、网络安全和隐私保护分技术委员会）于2024年1月正式发布了ISO/IEC17825:2024标准。本标准是ISO/IEC19790:2012《信息技术安全技术密码模块的安全要求》在安全等级3和4级别的关键配套测试标准。本报告旨在全面阐述该标准的立项背景、研制过程、主要内容、核心技术与行业影响。报告详细解析了标准中规定的非侵入式攻击缓解测试指标（TestMet