安全检测
安全检测>国际密码模块检测
国际密码模块检测
高维密码于2023年8月份与英国标准协会（BSI）在ISO/IEC 19790密码模块领域达成密切合作，成为BSI在亚洲的首个授权检测实验室。
检测范围：密码模块。
检测等级：安全一级、安全二级、安全三级、安全四级。
截至目前已帮助多个知名密码企业进行测试，并协助企业获得BSI颁发的国际密码模块测评证书，获得了国际市场销售的通行证。
一、检测内容
我司有如下密码模块试验能力，并获得对应标准的CNAS认证，可根据如下试验依据开展型式试验。
1、通用要求
信息技术 – 安全技术 – 密码模块检测要求 ISO/IEC 24759:2017(E) 6.1
信息技术-安全技术-密码模块安全技术要求-技术勘误1 ISO/IEC 19790:2012/Cor.1:2015(E) 7.1
2、密码模块规格
信息技术 – 安全技术 – 密码模块检测要求 ISO/IEC 24759:2017(E) 6.2.1，6.2.2，6.2.3，6.2.4
信息技术-安全技术-密码模块安全技术要求-技术勘误1 ISO/IEC 19790:2012/Cor.1:2015(E) 7.2.1，7.2.2，7.2.3，7.2.4
3、密码模块接口
信息技术 – 安全技术 – 密码模块检测要求 ISO/IEC 24759:2017(E) 6.3.1，6.3.2，6.3.3，6.3.4
信息技术-安全技术-密码模块安全技术要求-技术勘误1 ISO/IEC 19790:2012/Cor.1:2015(E) 7.3.1，7.3.2，7.3.3，7.3.4
4、角色、服务和鉴别
信息技术 – 安全技术 – 密码模块检测要求 ISO/IEC 24759:2017(E) 6.4.1，6.4.2，6.4.3，6.4.4
信息技术-安全技术-密码模块安全技术要求-技术勘误1 ISO/IEC 19790:2012/Cor.1:2015(E) 7.4.1，7.4.2，7.4.3，7.4.4
5、软件/固件安全
信息技术 – 安全技术 – 密码模块检测要求 ISO/IEC 24759:2017(E) 6.5
信息技术-安全技术-密码模块安全技术要求-技术勘误1 ISO/IEC 19790:2012/Cor.1:2015(E) 7.5
6、运行环境
信息技术 – 安全技术 – 密码模块检测要求 ISO/IEC 24759:2017(E) 6.6.1，6.6.2，6.6.3
信息技术-安全技术-密码模块安全技术要求-技术勘误1 ISO/IEC 19790:2012/Cor.1:2015(E) 7.6.1，7.6.2，7.6.3
7、物理安全
信息技术 – 安全技术 – 密码模块检测要求 ISO/IEC 24759:2017
8、非入侵式安全
信息技术 – 安全技术 – 密码模块检测要求 ISO/IEC 24759:2017(E) 6.8
信息技术-安全技术-密码模块安全技术要求-技术勘误1 ISO/IEC 19790:2012/Cor.1:2015(E) 7.8
9、敏感安全参数管理
信息技术 – 安全技术 – 密码模块检测要求 ISO/IEC 24759:2017(E) 6.9.1，6.9.2，6.9.3，6.9.4，6.9.5，6.9.6，6.9.7
信息技术-安全技术-密码模块安全技术要求-技术勘误1 ISO/IEC 19790:2012/Cor.1:2015(E) 7.9.1，7.9.2，7.9.3，7.9.4，7.9.5，7.9.6，7.9.7
10、自测试
信息技术 – 安全技术 – 密码模块检测要求 ISO/IEC 24759:2017(E) 6.10.1，6.10.2，6.10.3
信息技术-安全技术-密码模块安全技术要求-技术勘误1 ISO/IEC 19790:2012/Cor.1:2015(E) 7.10.1，7.10.2，7.10.3
11、生命周期保障
信息技术 – 安全技术 – 密码模块检测要求 ISO/IEC 24759:2017(E) 6.11.1，6.11.2，6.11.3，6.11.4，6.11.5，6.11.6，6.11.7，6.11.8，6.11.9
信息技术-安全技术-密码模块安全技术要求-技术勘误1 ISO/IEC 19790:2012/Cor.1:2015(E) 7.11.1，7.11.2，7.11.3，7.11.4，7.11.5，7.11.6，7.11.7，7.11.8，7.11.9
12、对其他攻击的缓解
信息技术 – 安全技术 – 密码模块检测要求 ISO/IEC 24759:2017(E) 6.12
信息技术-安全技术-密码模块安全技术要求-技术勘误1 ISO/IEC 19790:2012/Cor.1:2015(E) 7.12
13、文档要求
信息技术 – 安全技术 – 密码模块检测要求 ISO/IEC 24759:2017(E) 6.13
信息技术-安全技术-密码模块安全技术要求-技术勘误1 ISO/IEC 19790:2012/Cor.1:2015(E) 7.13
14、密码模块安全
信息技术 – 安全技术 – 密码模块检测要求 ISO/IEC 24759:2017(E) 6.14
信息技术-安全技术-密码模块安全技术要求-技术勘误1 ISO/IEC 19790:2012/Cor.1:2015(E) 7.14
二、检测依据
ISO/IEC 19790 Information technology—Security techniques—Security requirements for cryptographic modules
ISO/IEC 24759:2017-Information technology—Security techniques—Test requirements for cryptographic modules
三、检测流程
1） 业务受理
2） 签署合同
3） 提交资料
4） 产品检测
5） 出具报告（CNAS认可或国际知名认证机构颁发的认证证书）
