Winbond W77Q Secure Flash sichert sich die ACVTS-Zertifizierung
Winbond, ein Lieferant von Halbleiter Speicherlösungen, hat bekannt gegeben, dass ihr TrustME W77Q Secure Flash die FIPS 140-3 Automated Cryptographic Validation Test System (ACVTS)-Zertifizierung erhalten hat.
FIPS (Federal Information Processing Standard) 140 ist eine Reihe von Sicherheitsstandards, die von der US-Regierung veröffentlicht wurden und die Sicherheitsanforderungen für die Bewertung von kryptografischen Modulen spezifizieren. Dieser Standard gilt für alle Behörden, die kryptografische Sicherheitssysteme zum Schutz sensibler Informationen in Computer- und Telekommunikationssystemen verwenden. FIPS 140-3 ist der neueste FIPS 140-Standard und ist gründlich auf die internationalen ISO/IEC-Standards abgestimmt.
FIPS 140-3 ACVTS ist das NIST Cryptographic Algorithm Validation Program, das Validierungstests zugelassener kryptografischer Algorithmen und ihrer einzelnen Komponenten bietet.
Eine Algorithmusimplementierung, die von einem Labor erfolgreich getestet und von NIST validiert wurde, wird einer entsprechenden Validierungsliste hinzugefügt, die den Anbieter, die Implementierung, die Betriebsumgebung, das Validierungsdatum und die Algorithmusdetails identifiziert.
Diese Zertifizierung stellt sicher, dass die verwendeten kryptografischen Algorithmen gemäß ihren jeweiligen Standards implementiert wurden, und durch das Bestehen von FIPS 140-3 ACVTS und die Aufnahme in die CAVP-Liste hat sich W77Q als von NIST empfohlener kryptografischer Algorithmus und seine einzelnen Komponenten erwiesen.
Die Sicherheit von W77Q bietet eine interne Hardware-HASH-Funktion (SHA-256), die für die kryptografische Verschlüsselung mehrerer Funktionen verwendet wird, darunter:
- Kommunikationskanäle
- Kryptografische Lese- und Schreibsperren
- Kryptografischer Schutz der Datenintegrität,
- Firmware-Updates für kryptografische Over-the-Air (OTA)
- Root-of-Trust-Funktionen.
TrustME W77Q Secure Flash hat zuvor die Common Criteria EAL2- und ISO 26262 ASIL-C Ready-Zertifizierungen von SGS Brightsight bzw. SGS-TÜV Saar erhalten. Mit der FIPS 140-3 ACVTS-Validierung bietet es Kunden jetzt viel mehr Vertrauen bei der Wahl von W77Q als Sicherheitslösung – insbesondere bei 5G-IoT-Anwendungen, bei denen die meisten Geräte mindestens eine kryptografische Komponente enthalten, die Cybersicherheit erfordert.