2023-06-22 17:08:09 來源 : 飛天誠信官微
(資料圖片僅供參考)
近日，飛天誠信（300386）MFA密碼模塊獲得了美國國家標(biāo)準(zhǔn)與技術(shù)研究所（NIST）頒發(fā)的FIPS-140-2二級認(rèn)證（證書編號為4422），且物理安全級別達(dá)到3級。該模塊是飛天誠信FIDO產(chǎn)品的核心，包括ePass FIDO NFC Plus、iePass FIDO以及BioPass FIDO Plus系列。這也意味著上述產(chǎn)品符合NIST SP 800-63B中認(rèn)證器的最高級別（AAL3）要求。
NIST SP 800-63B是NIST SP 800-63-3《數(shù)字身份指南》的組成部分之一。NIST為實施數(shù)字身份解決方案的美國聯(lián)邦機(jī)構(gòu)制定了技術(shù)要求。與聯(lián)邦機(jī)構(gòu)合作的組織也必須滿足這些要求。例如，醫(yī)療保健、國防和其他行業(yè)協(xié)會通常使用 NIST SP 800-63-3 作為標(biāo)識和訪問管理要求的基線。NIST數(shù)字身份指南涵蓋訪問政府機(jī)構(gòu)網(wǎng)絡(luò)服務(wù)的員工、合作伙伴、供應(yīng)商、客戶或公民等用戶的身份核驗和在線認(rèn)證。NIST SP 800-63-3包括SP 800-63A《注冊與身份核驗》、SP 800-63B《身份認(rèn)證與生命周期管理》以及SP 800-63C《聯(lián)合和斷言》。每個領(lǐng)域都有保障級別。AAL體現(xiàn)了數(shù)字身份的身份認(rèn)證強(qiáng)度。
本次獲得 FIPS 認(rèn)證的模塊是符合JavaCard和Global Platform規(guī)范的單芯片密碼模塊，包含安全域管理器和五個應(yīng)用。具體涵蓋以下產(chǎn)品：ePass FIDO-NFC Plus（USB-A/USB-C）、iePass FIDO（USB-C+Lightning）和帶PIV的BioPass FIDO系列（USB-A/USB-C）。
飛天誠信成立于1998年，美國總部位于加利福尼亞州圣克拉拉。公司致力于使用各種安全密鑰和智能卡形式構(gòu)建完善而強(qiáng)力的身份認(rèn)證、識別和支付解決方案。飛天誠信是微軟智能安全協(xié)會（MISA）的成員、FIDO聯(lián)盟的董事會成員，并且是Google的技術(shù)合作伙伴。公司為全球150多個國家的領(lǐng)先企業(yè)、金融、電信、政府、教育機(jī)構(gòu)提供服務(wù)。
