(資料圖片)

近日，飛天誠(chéng)信（300386）MFA密碼模塊獲得了美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所（NIST）頒發(fā)的FIPS-140-2二級(jí)認(rèn)證（證書(shū)編號(hào)為4422），且物理安全級(jí)別達(dá)到3級(jí)。該模塊是飛天誠(chéng)信FIDO產(chǎn)品的核心，包括ePass FIDO NFC Plus、iePass FIDO以及BioPass FIDO Plus系列。這也意味著上述產(chǎn)品符合NIST SP 800-63B中認(rèn)證器的最高級(jí)別（AAL3）要求。

NIST SP 800-63B是NIST SP 800-63-3《數(shù)字身份指南》的組成部分之一。NIST為實(shí)施數(shù)字身份解決方案的美國(guó)聯(lián)邦機(jī)構(gòu)制定了技術(shù)要求。與聯(lián)邦機(jī)構(gòu)合作的組織也必須滿(mǎn)足這些要求。例如，醫(yī)療保健、國(guó)防和其他行業(yè)協(xié)會(huì)通常使用 NIST SP 800-63-3 作為標(biāo)識(shí)和訪(fǎng)問(wèn)管理要求的基線(xiàn)。NIST數(shù)字身份指南涵蓋訪(fǎng)問(wèn)政府機(jī)構(gòu)網(wǎng)絡(luò)服務(wù)的員工、合作伙伴、供應(yīng)商、客戶(hù)或公民等用戶(hù)的身份核驗(yàn)和在線(xiàn)認(rèn)證。NIST SP 800-63-3包括SP 800-63A《注冊(cè)與身份核驗(yàn)》、SP 800-63B《身份認(rèn)證與生命周期管理》以及SP 800-63C《聯(lián)合和斷言》。每個(gè)領(lǐng)域都有保障級(jí)別。AAL體現(xiàn)了數(shù)字身份的身份認(rèn)證強(qiáng)度。

本次獲得 FIPS 認(rèn)證的模塊是符合JavaCard和Global Platform規(guī)范的單芯片密碼模塊，包含安全域管理器和五個(gè)應(yīng)用。具體涵蓋以下產(chǎn)品：ePass FIDO-NFC Plus（USB-A/USB-C）、iePass FIDO（USB-C+Lightning）和帶PIV的BioPass FIDO系列（USB-A/USB-C）。

飛天誠(chéng)信成立于1998年，美國(guó)總部位于加利福尼亞州圣克拉拉。公司致力于使用各種安全密鑰和智能卡形式構(gòu)建完善而強(qiáng)力的身份認(rèn)證、識(shí)別和支付解決方案。飛天誠(chéng)信是微軟智能安全協(xié)會(huì)（MISA）的成員、FIDO聯(lián)盟的董事會(huì)成員，并且是Google的技術(shù)合作伙伴。公司為全球150多個(gè)國(guó)家的領(lǐng)先企業(yè)、金融、電信、政府、教育機(jī)構(gòu)提供服務(wù)。