密码模块安全测评标准的演进:现状、困境与趋势

• 作者: 刘继业 周永彬 李建堂
• 来源期刊: 成都信息工程学院学报
• 学科: 工学
• 关键词: 密码模块 标准 安全要求 安全等级
• 年，卷（期）: 2011,（2）
• 所属期刊栏目: 特约稿件
• 页码范围: 109-122
• 分类号: TP393.08
• 字数: 15816字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1742.2011.02.001

摘要

联邦信息处理规范FIPS140系美国国家标准技术研究所(NIST)制定并由美国联邦政府颁布的密码模块安全要求.FIPS 140-1与FIPS 140-2先后于1994年和2001年颁布执行.按照NIST每5年启动1次标准审查的既定方针,FIPS 140-2的审查暨FIPS 140-3的制定工作于2005年1月启动.但是,在先后公布F1PS 140-3草案与修订草案并面向全球征集到2000余条修订意见后,时至今日,FIPS 140-3标准仍未颁布,这一事实引入深思.通过对近20年来FIPS 140系列标准演变的分析,结合密码分析与应用技术的发展,探讨FIPS140系列标准随着密码模块技术发展产生的结构性与技术性改进以及当前陷于困境的可能原因,展望可能的发展趋势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周永彬	中国科学院软件研究所信息安全国家重点实验室	19	567	9.0	19.0
2	李建堂	中国科学院软件研究所信息安全国家重点实验室	1	3	1.0	1.0
3	刘继业	中国科学院软件研究所信息安全国家重点实验室	1	3	1.0	1.0