Oplysninger om valideringsstatus for kryptografimodul

Cryptographic Module Validation Program (CMVP) vedligeholder kryptografimodulers valideringsstatus på tre forskellige lister afhængigt af deres aktuelle status:

• For at komme på CMVP-listen Implementation Under Test skal laboratoriet have en aftale med Apple om at foretage test.

• Når laboratoriet har afsluttet sine test og har anbefalet validering af CMVP, og CMVP-betalingen er foretaget, føjes modulet til listen Modules in Process. MIP-listen følger status for CMVP-valideringen i fire faser:

  • Gennemgang under behandling: Afventer at CMVP-ressource tildeles.

  • Til gennemgang: CMVP-ressourcerne udfører valideringsaktiviteterne.

  • Koordinering: Laboratoriet og CMVP løser eventuelle problemer.

  • Afslutning: Aktiviteter og formaliteter i forbindelse med udstedelsen af certifikatet.

• Efter valideringen af CMVP tildeles modulerne et konformitetscertifikat og føjes til listen over validerede kryptografimoduler. Listen omfatter:

  • Validerede moduler, der er markeret som aktive.

  • Efter 5 år bliver modulerne markeret som historiske.

  • Hvis modulcertifikatet skulle blive tilbagekaldt, markeres det som tilbagekaldt.

I 2020 indførte CMVP den internationale standard ISO/IEC 19790 som basis for FIPS 140-3.

Hvis du har spørgsmål om Apples certificeringer af sikkerhed og anonymitet, kan du kontakte security-certifications@apple.com.