ISOIEC 17825-2024 信息技术 安全技术 减轻对密码模块的非侵入攻击类的测试方法 标准立项发展报告.docxVIP

信息技术安全技术减轻对密码模块的非侵入攻击类的测试方法标准立项发展报告

StandardizationDevelopmentReport:InformationTechnology—SecurityTechniques—TestingMethodsfortheMitigationofNon-InvasiveAttackClassesAgainstCryptographicModules

摘要

随着信息技术的飞速发展，密码模块作为信息安全体系的核心组件，其安全性受到广泛关注。非侵入攻击作为一类重要的侧信道攻击方式，通过监测密码模块运行过程中的功耗、电磁辐射、时间等物理泄露信息来获取密钥，对密码模块的安全性构成严重威胁。ISO/IEC17825-2024《信息技术安全技术减轻对密码模块的非侵入攻击类的测试方法》国际标准于2024年1月19日正式实施，为密码模块非侵入攻击防护能力的评估提供了系统化的测试方法论。本报告围绕该标准的立项背景、技术内容、实施意义及发展趋势展开深入分析，旨在为密码模块安全检测领域的专业技术人员和行业管理人员提供参考。该标准的发布标志着密码模块非侵入攻击测试方法进入了新的规范化阶段，对推动全球密码模块安全评估体系的统一化具有重要意义。

关键词：密码模块；非侵入攻击；侧信道攻击；测试方法；信息安全；标准立项；功耗分