Winbond W77Q Secure Flash menjamin pensijilan ACVTS

Winbond, pembekal Semikonduktor penyelesaian memori, telah mengumumkan bahawa TrustME W77Q Secure Flash mereka telah menerima pensijilan Sistem Ujian Pengesahan Kriptografi Automatik FIPS 140-3 (ACVTS).

FIPS (Piawaian Pemprosesan Maklumat Persekutuan) 140 ialah satu siri piawaian keselamatan yang diterbitkan oleh kerajaan AS yang menyatakan keperluan keselamatan untuk penilaian modul kriptografi. Piawaian ini terpakai kepada semua agensi yang menggunakan sistem keselamatan berasaskan kriptografi untuk melindungi maklumat sensitif dalam sistem komputer dan telekomunikasi. FIPS 140-3 ialah piawaian FIPS 140 terkini dan sejajar dengan piawaian ISO/IEC antarabangsa.

FIPS 140-3 ACVTS ialah Program Pengesahan Algoritma Kriptografi NIST yang menyediakan ujian pengesahan algoritma kriptografi yang diluluskan dan komponen individunya.

Pelaksanaan algoritma yang berjaya diuji oleh makmal dan disahkan oleh NIST ditambahkan pada senarai pengesahan yang sesuai, yang mengenal pasti vendor, pelaksanaan, persekitaran operasi, tarikh pengesahan dan butiran algoritma.

Pensijilan ini memastikan bahawa algoritma kriptografi yang digunakan telah dilaksanakan mengikut piawaian masing-masing dan dengan melepasi FIPS 140-3 ACVTS dan disenaraikan dalam senarai CAVP, W77Q terbukti sebagai algoritma kriptografi yang disyorkan NIST dan komponen individunya.

Keselamatan W77Q menawarkan fungsi HASH perkakasan dalaman (SHA-256) yang digunakan untuk penyulitan kriptografi beberapa fungsi, termasuk:

Saluran komunikasi
Kunci baca dan tulis kriptografi
Perlindungan kriptografi integriti data,
Kemas kini perisian tegar kriptografi over-the-air (OTA).
Fungsi Root of Trust.

TrustME W77Q Secure Flash sebelum ini telah memperoleh pensijilan Common Criteria EAL2 dan ISO 26262 ASIL-C Ready daripada SGS Brightsight dan SGS-TÜV Saar, masing-masing. Kini, dengan pengesahan FIPS 140-3 ACVTS, ia menawarkan pelanggan keyakinan yang lebih besar apabila memilih W77Q sebagai penyelesaian keselamatan mereka – terutamanya dalam aplikasi 5G IoT, di mana kebanyakan peranti akan menyertakan sekurang-kurangnya satu komponen kriptografi yang memerlukan keselamatan siber.