numărul 17, martie 2010 - Serviciul Român de Informaţii

Informaţiilor Secrete de Stat, acestea funcţionând în de modulele criptografice se referă la probleme legate
cadrul Institutului pentru Tehnologii Avansate, de proiectare şi implementare, incluzând specificaţii
Agenţiei de Cercetare pentru Tehnici şi Tehnologii ale modulului criptografic, interfeţele sale, aspecte
Militare şi Serviciului de Informaţii Externe. privind sarcini, servicii şi autentificare, modelul
◦ testarea produsului criptografic este de competenţa automatului cu stări finite, securitatea fizică,
Laboratoarelor de Evaluare şi Testare Criptografică securitatea sistemului de operare, managementul
(FIPS PUB 140-2), precum şi a laboratoarelor de cheilor criptografice, compatibilitatea şi interferenţa
Testare Common Criteria (ISO 15408). electromagnetică (EMI/EMC), autotestele şi
În prezent, nu există Laboratoare de testare siguranţa proiectării. Problemele legate de abordarea
CC acreditate la nivel naţional; altor tipuri de atacuri nu sunt detaliate, dar furnizorii
◦ testarea aplicaţiei sau, după caz, a sistemului, este de sunt obligaţi să prezinte dovezi privind
competenţa Laboratoarelor de Evaluare şi Testare implementarea verificărilor (de ex. analiza diferenţială
Criptografică (FIPS PUB 140-2), precum şi a de putere şi TEMPEST). Standardul FIPS PUB 140-
Laboratoarelor de Testare Common Criteria (ISO 2 acoperă un număr de 11 domenii, pentru fiecare
15408). dintre domeniile evaluate modulul fiind apreciat cu un
calificativ pe o scară ascendentă de la 1 la 4. Un modul
Standardul FIPS PUB 140-2 va fi testat şi evaluat independent faţă de cerinţele din
fiecare domeniu. Anumite domenii asigură niveluri
Standardul FIPS PUB 140-2 este un standard sporite de securitate, cu cerinţe cumulative pentru
dezvoltat de către National Institute of Standards and fiecare nivel. În aceste situaţii, modulul va primi o
Technologies din SUA. În lipsa unor normative evaluare ce reflectă nivelul maxim de securitate pentru
internaţionale în acest domeniu, acest standard este care modulul satisface toate cerinţele din domeniul
acceptat ca standard de facto în comunitatea cripto respectiv. Acolo unde nu se fac diferenţieri pentru
atât a producătorilor, cât şi a utilizatorilor. Acest niveluri de securitate, nivelul final va fi echivalent cu
standard specifică cerinţele de securitate ce trebuie nivelul general de securitate.
avute în vedere la evaluarea unui modul criptografic ce Pentru aplicarea acestui standard de către
este utilizat de către agenţiile guvernamentale din Laboratoarele de Evaluare, NIST a elaborat
SUA. metodologia de aplicare a standardului, aceasta fiind
Cerinţele de securitate, structurate pe patru cunoscută ca Derived Test Requirements for FIPS
niveluri, se referă la proiectarea şi implementarea PUB 140-2 [4].
sigură a unui modul criptografic. Acestea decurg din La ora actuală, este în fază de proiect noua
următoarele obiective de securitate funcţională de versiune a standardului şi anume FIPS PUB 140-3.
nivel ridicat, impuse unui modul criptografic: Aceasta realizează o rafinare a nivelurilor de securitate
◦ protejarea împotriva funcţionării şi utilizării oferite de un modul criptografic, prin introducerea
neautorizate; celui de-al cincilea nivel de asigurare criptografică.
◦ prevenirea dezvăluirii neautorizate a conţinutului Totodată, ca urmare a dezvoltării software, apar noi
modulului, inclusiv a cheilor criptografice în clar sau cerinţe privind securitatea software şi securitatea în
alţi CSP (critical security parameters parametri critici mediul de implementare.
de securitate);
◦ prevenirea modificării neautorizate şi nedetectate a
modulului, inclusiv modificarea, substituirea, PROCESUL DE EVALUARE
introducerea şi ştergerea neautorizată a cheilor
criptografice sau a altor CSP;
Procesul de evaluare criptografică în SUA şi
◦ folosirea de funcţii de securitate aprobate pentru Canada
protecţia informaţiilor sensibile;
În vederea recunoaşterii reciproce a
◦ furnizarea de indicaţii privind starea operaţională a evaluărilor şi certificărilor, Guvernele SUA şi
modulului; Canadei au iniţiat, prin intermediul organismelor
specializate NIST, respectiv Communications
◦ garantarea faptului că modulul funcţionează corect Security Establishment (CSE), Programul de Validare
când este folosit conform modului de operare a Modulelor Criptografice (CMVP).
aprobat; CMVP este gestionat de către NIST sau,
după caz, de CSE, prin intermediul laboratoarelor
◦ detectarea erorilor din funcţionarea modulului şi acreditate de către acesta. Procesul de acreditare a
prevenirea compromiterii datelor sensibile şi a altor laboratoarelor criptografice este implementat ca parte
CSP ca urmare a acestor erori. a Programului Naţional de Acreditare Voluntară a
Cerinţele de securitate ce trebuie satisfăcute Laboratoarelor (NVLAP). Relaţionarea dintre NIST,
martie-mai 2010 101