Certification FIPS 140-2

Présentation de FIPS 140-2

Selon le standard FIPS Publication 140-2 :

[Il] fournit un standard utilisé par les organisations fédérales lorsque ces dernières indiquent que des systèmes de sécurité cryptographiques doivent être utilisés pour offrir une protection pour les données sensibles ou précieuses. La protection d’un module cryptographique dans un système de sécurité est nécessaire pour maintenir la confidentialité et l’intégrité des informations protégées par le module. Ce standard indique les exigences de sécurité qui seront satisfaites par un module cryptographique.

... Les exigences de sécurité couvrent des domaines associés à la conception et à la mise en œuvre sécurisées d’un module cryptographique. Ces domaines comprennent la spécification des modules cryptographiques, les ports et interfaces du module cryptographique, les rôles, les services et l’authentification, le modèle d’état fini, la sécurité physique, l’environnement opérationnel, la gestion des clés cryptographiques, l’interférence/la compatibilité électromagnétiques, les auto-tests, l’assurance de conception et, enfin, l’atténuation des autres attaques.

Autorités de certification

Le NIST (National Institute of Standards and Technology) américain et le Centre de la sécurité des télécommunications canadien participent conjointement en tant qu’autorités de certification dans le programme CMVP (Cryptographic Module Validation Program) pour fournir une validation des modules cryptographiques par rapport au standard FIPS 140-2.

Cliquez ici pour en savoir plus.

Prise en charge du standard de sécurité FIPS 140-2 par Thales

Thales développe des produits et sous-systèmes cryptographiques qui se conforment au standard de sécurité FIPS 140-2. Les produis Thales suivants sont conformes au standard :

Modules matériels de sécurité (HSM)

Les HSM Luna de Thales fournissent un environnement renforcé et inviolable pour des opérations cryptographiques (traitement, génération et protection des clés, chiffrement, et bien d’autres) sécurisées. Disponibles dans 3 facteurs de forme certifiés FIPS 140-2, les HSM Luna prennent en charge une vaste gamme de situations de déploiement.

De plus, les HSM Luna :

• Génèrent et protègent les clés racines et des autorités de certification, fournissant une prise en charge des infrastructures PKI dans de nombreux cas d’utilisation.
• Signent le code de vos applications afin que vous puissiez avoir la garantie que vos logiciels restent sûrs, intacts et authentiques.
• Créent des certificats numériques pour les appareils électroniques d’accréditation et d’authentification propriétaires pour les applications IoT et autres déploiements réseau.

La gamme de HSM payShield est constituée de modules de sécurité matériels à l’efficacité prouvée destinés à l’industrie du paiement pour l’émission d’identifiants, le traitement des transactions et la gestion des clés.

Chiffrement des données au repos – CipherTrust Data Security Platform

Au centre de CipherTrust Data Security Platform se trouve CipherTrust Manager, composant conforme au standard FIPS 140-2 qui fournit une gestion des clés cryptographiques et des politiques pour CipherTrust Transparent Encryption, CipherTrust Tokenization, et CipherTrust Application Data Protection. Disponible sous la forme d’appliances virtuelles et physiques, CipherTrust Manager offre un stockage des clés et une protection pour les données au repos.