【正版授权-英语版】 ISO/IEC 17825:2024 EN Information technology - Security techniques - Testing methods for the mitigation of non-invasive attack classes against cryptographic modules

上传人：中国标准出版社 IP属地：四川上传时间：2024-07-12 格式：PDF 积分：1440

©正版授权

注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准

全文预览已结束

 下载本文档

标准号：ISO/IEC 17825:2024 EN
标准名称：信息技术-安全技术-密码模块非破坏性攻击类缓解技术测试方法
英文名称：Information technology - Security techniques - Testing methods for the mitigation of non-invasive attack classes against cryptographic modules
标准状态：现行
发布日期：2024-01-19

ISO/IEC17825:2024标准定义了一套测试方法，用于评估针对加密模块的非侵入性攻击的缓解措施。它旨在确保加密模块的安全性，保护敏感数据不被未经授权的访问或篡改。下面是对该标准的详细解释：

一、标准概述

ISO/IEC17825:2024标准规定了针对加密模块的缓解非侵入性攻击的测试方法。该标准适用于各种类型的加密模块，包括但不限于安全芯片、密码学设备、密钥管理系统等。

二、测试目标

该标准的主要目标是评估加密模块对恶意攻击的防护能力，特别是针对非侵入性攻击的缓解措施。非侵入性攻击是指不直接对硬件或固件进行修改或破坏的攻击方式。

三、测试内容

1.威胁建模：根据已知的攻击方法和手段，建立相应的威胁模型，用于指导测试过程。

2.测试环境：创建模拟攻击环境的测试环境，包括模拟攻击工具、攻击者可能使用的技术和手段。

3.测试流程：按照标准的测试流程进行，包括准备测试数据、执行测试用例、记录结果和分析。

4.安全机制评估：评估加密模块中各种安全机制（如访问控制、加密算法、密钥管理等）的有效性和完整性。

5.漏洞修复：对于发现的潜在漏洞，评估其严重性，并确定是否需要修复和更新。

四、测试结果

根据测试结果，可以得出加密模块对非侵入性攻击的缓解措施是否有效、是否符合标准要求的结论。同时，还可以提出改进建议，以提高加密模块的安全性。

五、实施建议

实施ISO/IEC17825:2024标准时，建议考虑以下几点：

1.确保测试环境与实际应用环境一致，以便更准确地评估安全性能。

2.定期更新测试用例和威胁模型，以应对新的攻击手段和技术。

3.关注关键安全机制的性能和效率，确保在保证安全性的同时，不影响系统性能和功耗。

4.考虑与其他相关标准和最佳实践相配合，以提高整体的安全性和可靠性。

六、结论

ISO/IEC17825:2024标准为评估加密模块对非侵入性攻击的缓解措施提供了有效的测试方法。通过遵循该标准并

人人文库> 全部分类> 行业资料 > 各类标准