• 现行
  • 正在执行有效
  • 2016-01-04 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 17825:2016 EN Information technology - Security techniques - Testing methods for the mitigation of non-invasive attack classes against cryptographic modules_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 17825:2016 EN
  • 标准名称：信息技术-安全技术-密码模块抗非侵入性攻击类等级的测试方法
  • 英文名称：Information technology - Security techniques - Testing methods for the mitigation of non-invasive attack classes against cryptographic modules
  • 标准状态：现行
  • 发布日期：2016-01-04

文档简介

ISO/IEC17825:2016标准是关于信息技术安全技术测试方法对非侵入性攻击类别的缓解措施针对加密模块的测试方法。这个标准提供了一套通用的测试方法，用于评估加密模块对非侵入性攻击的防护能力。它涵盖了各种测试技术和工具，以确保加密模块能够有效地抵御各种形式的攻击。

以下是该标准的详细内容：

1.测试范围和目标：该标准旨在评估加密模块对非侵入性攻击的防护能力，包括恶意代码注入、恶意流量注入、恶意环境注入等。测试的目标是确保加密模块能够有效地防止这些攻击，保护数据的安全性。

2.测试环境：该标准要求提供一个安全的环境来进行测试，包括一个隔离的测试区域、安全的网络连接、适当的隔离措施等。测试人员应该能够控制和监控测试环境，以确保测试结果的准确性和可靠性。

3.测试工具和方法：该标准提供了多种测试工具和方法，包括反病毒软件、网络分析工具、流量注入设备等。测试人员应该使用这些工具和方法来模拟各种攻击场景，并评估加密模块对这些攻击的防护能力。

4.测试流程：该标准规定了测试的流程和步骤，包括准备测试环境、实施测试、记录结果、分析结果、报告结果等。测试人员应该按照标准的流程进行测试，以确保测试结果的准确性和一致性。

5.测试结果评估：该标准要求对测试结果进行评估和分析，以确定加密模块是否有效地缓解了非侵入性攻击。评估结果应该包括对攻击类型的分类、攻击成功率的评估、防护效果的评估等。

ISO/IEC17825:2016标准提供了一套通用的测试方法，用于评估加密模块对非侵入性攻击的防护能力。它涵盖了各种测试技术和工具，以确保加密模块能够有效地抵御各种形式的攻击，保护数据

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论