密码测试

FIPS 140-3 测试

咨询我们的专家。我们很高兴为您提供支持。

联系我们

FIPS 140-3（美国联邦信息处理标准 140-3 的缩写）是针对敏感或有价值数据提供保护的密码模块的安全设计和实施相关的密码模块安全要求。

我们还为之前根据 FIPS 140-2 认证的加密模块提供旧版更新，有效期截至 2026 年 9 月。

atsec提供的服务：

atsec美国提供以下密码模块测试服务：

FIPS 140-3 培训和验证流程
评估您的密码模块测试准备情况
支持安全策略、有限状态模型和用户文档的制作
对密码模块进行一致性测试，获得美国国家标准与技术研究院（NIST：National Institute of Standards and Technology）和加拿大网络安全中心（CCCS：Canadian Center of Cyber Security）加密模块验证计划（CMVP：Cryptographic Module Validation Program）颁发的证书

权威机构官方网站：

密码模块验证体系Cryptographic Module Validation Program (CMVP)

→

为什么我们的服务对您很重要：

如果您计划向美国联邦政府机构销售包含加密模块的产品，而该机构使用基于加密的安全系统来保护计算机或电信系统中的敏感数据，则该产品必须通过 FIPS 140-3 认证。此外，加密模块的 FIPS 140-3 认证在其他行业领域（例如银行业）越来越受到重视，因为在这些行业中，使用基于加密的解决方案保护敏感数据至关重要。atsec 随时准备与您合作，帮助您了解标准的要求，评估您的产品是否已准备好通过 FIPS 140-3 验证，并执行一致性测试，使您的加密产品获得认证。

下载：

有关您的认证历程的更多信息。

atsec FIPS 140-3 与 140-2 对比

→

NIST SP 800-56A 白皮书

→

通过atsec测试获得的FIPS 140-2和FIPS 140-3证书：

厂商 / 产品	安全级别 / 类型	编号 / 日期
Red Hat®, Inc. Red Hat Enterprise Linux 9 – OpenSSL FIPS Provider	1 Software	4857 2024-10-29
Canonical Ltd. Canonical Ltd. Ubuntu 22.04 GnuTLS Cryptographic Module	1 Software	4855 2024-10-28
Apple Inc. Apple corecrypto Module v12.0 [Apple silicon, Kernel, Software, SL1]	1 Software	4854 2024-10-28
Red Hat®, Inc. Red Hat Enterprise Linux 9 gnutls	1 Software	4846 2024-10-21
Cloudlinux Inc., TuxCare division OpenSSL FIPS Provider for AlmaLinux 9	1 Software	4823 2024-10-07
SUSE, LLC SUSE Linux Enterprise Libica Cryptographic Module	1 Software-Hybrid	4822 2024-10-07
Apple Inc. Apple corecrypto Module v12.0 [Apple silicon, User, Software, SL1]	1 Software	4817 2024-10-01
HP Inc. HP Endpoint Security Controller Cryptographic Library	1 Hardware	4814 2024-09-25
Qualcomm Technologies, Inc. Qualcomm® Trusted Execution Environment (TEE) Software Cryptographic Library	1 Software-Hybrid	4809 2024-09-23
Red Hat®, Inc. Red Hat Enterprise Linux 8 Kernel Cryptographic API	1 Software	4804 2024-09-19