Winbond W77Q Secure Flash, ACVTS sertifikasını güvence altına alıyor
Winbond tedarikçisi Yarıiletken bellek çözümleri, TrustME W77Q Secure Flash ürününün FIPS 140-3 Otomatik Kriptografik Doğrulama Test Sistemi (ACVTS) sertifikasını aldığını duyurdu.
FIPS (Federal Bilgi İşleme Standardı) 140, ABD hükümeti tarafından yayınlanan ve kriptografik modüllerin değerlendirilmesine yönelik güvenlik gereksinimlerini belirten bir dizi güvenlik standardıdır. Bu standart, bilgisayar ve telekomünikasyon sistemlerindeki hassas bilgilerin korunması amacıyla kriptografik tabanlı güvenlik sistemleri kullanan tüm kuruluşlar için geçerlidir. FIPS 140-3, en son FIPS 140 standardıdır ve uluslararası ISO/IEC standartlarıyla tamamen uyumludur.
FIPS 140-3 ACVTS, onaylanmış şifreleme algoritmalarının ve bunların ayrı ayrı bileşenlerinin doğrulama testini sağlayan NIST Şifreleme Algoritması Doğrulama Programıdır.
Bir laboratuvar tarafından başarıyla test edilen ve NIST tarafından doğrulanan bir algoritma uygulaması, satıcıyı, uygulamayı, operasyonel ortamı, doğrulama tarihini ve algoritma ayrıntılarını tanımlayan uygun bir doğrulama listesine eklenir.
Bu sertifika, kullanılan şifreleme algoritmalarının kendi standartlarına göre uygulandığını ve FIPS 140-3 ACVTS'yi geçip CAVP listesinde yer almasını sağlayarak, W77Q'nun NIST tarafından önerilen şifreleme algoritmaları ve bunların ayrı ayrı bileşenleri olduğu kanıtlanmıştır.
W77Q'nun güvenliği, aşağıdakiler de dahil olmak üzere çeşitli işlevlerin kriptografik şifrelenmesi için kullanılan dahili bir donanım HASH işlevi (SHA-256) sunar:
- İletişim kanalları
- Kriptografik okuma ve yazma kilitleri
- Veri bütünlüğünün kriptografik korunması,
- Havadan kriptografik (OTA) ürün yazılımı güncellemeleri
- Güvenin Kökü fonksiyonları.
TrustME W77Q Secure Flash daha önce SGS Brightsight ve SGS-TÜV Saar'dan sırasıyla Common Criteria EAL2 ve ISO 26262 ASIL-C Ready sertifikalarını almıştı. Artık FIPS 140-3 ACVTS doğrulaması ile müşterilere güvenlik çözümü olarak W77Q'yu seçerken, özellikle cihazların çoğunun siber güvenlik gerektiren en az bir şifreleme bileşeni içereceği 5G IoT uygulamalarında çok daha fazla güven sunuyor.