Winbond W77Q Secure Flash đảm bảo chứng nhận ACVTS
Winbond, nhà cung cấp Semiconductor giải pháp bộ nhớ, đã thông báo rằng TrustME W77Q Secure Flash của họ đã nhận được chứng nhận Hệ thống kiểm tra xác thực mật mã tự động FIPS 140-3 (ACVTS).
FIPS (Tiêu chuẩn Xử lý Thông tin Liên bang) 140 là một loạt các tiêu chuẩn bảo mật do chính phủ Hoa Kỳ công bố nhằm xác định các yêu cầu bảo mật để đánh giá các mô-đun mật mã. Tiêu chuẩn này có thể áp dụng cho tất cả các cơ quan sử dụng hệ thống bảo mật dựa trên mật mã để bảo vệ thông tin nhạy cảm trong hệ thống máy tính và viễn thông. FIPS 140-3 là tiêu chuẩn FIPS 140 mới nhất và hoàn toàn phù hợp với các tiêu chuẩn ISO / IEC quốc tế.
FIPS 140-3 ACVTS là Chương trình xác thực thuật toán mật mã NIST cung cấp thử nghiệm xác thực các thuật toán mật mã đã được phê duyệt và các thành phần riêng lẻ của chúng.
Việc triển khai thuật toán được phòng thí nghiệm kiểm tra thành công và được NIST xác thực sẽ được thêm vào danh sách xác thực thích hợp, xác định nhà cung cấp, triển khai, môi trường hoạt động, ngày xác thực và chi tiết thuật toán.
Chứng nhận này đảm bảo rằng các thuật toán mật mã đang được sử dụng đã được triển khai theo các tiêu chuẩn tương ứng của chúng và bằng cách vượt qua FIPS 140-3 ACVTS và được liệt kê trong danh sách CAVP, W77Q được chứng minh là một thuật toán mật mã được NIST đề xuất và các thành phần riêng lẻ của chúng.
Bảo mật của W77Q cung cấp chức năng HASH phần cứng bên trong (SHA-256) được sử dụng để mã hóa mật mã của một số chức năng, bao gồm:
- Kênh thông tin liên lạc
- Khóa đọc và ghi mật mã
- Mật mã bảo vệ tính toàn vẹn của dữ liệu,
- Cập nhật chương trình cơ sở mật mã qua mạng (OTA)
- Các chức năng gốc của Trust.
TrustME W77Q Secure Flash trước đây đã đạt được các chứng chỉ Sẵn sàng cho Tiêu chí Chung EAL2 và ISO 26262 ASIL-C từ SGS Brightsight và SGS-TÜV Saar, tương ứng. Giờ đây, với xác thực FIPS 140-3 ACVTS, nó mang lại cho khách hàng sự tự tin hơn nhiều khi chọn W77Q làm giải pháp bảo mật của họ - đặc biệt là trong các ứng dụng IoT 5G, nơi hầu hết các thiết bị sẽ bao gồm ít nhất một thành phần mật mã yêu cầu an ninh mạng.