iOS-säkerhetscertifieringar
Bakgrund till iOS-certifiering
Apple deltar aktivt vid tillhandahållandet av säkerhetsförsäkringar av iOS för varje större versionslansering av ett operativsystem med hjälp av tillämpliga skyddsprofiler och FIPS 140-3-krav för de kryptografiska modulerna.
Validering av överensstämmelse kan endast ske med en färdig lanserad version av iOS.
Status för kryptografisk modulvalidering i iOS
CMVP (Cryptographic Module Validation Program) upprätthåller valideringsstatusen för kryptografiska moduler i tre olika listor beroende på deras aktuella status.
Mer information finns i Statusinformation för kryptografisk modulvalidering.
FIPS 140-3-certifieringar
Tabellen nedan visar Apples kryptografiska moduler som för närvarande testas av ett laboratorium, som har rekommenderats av ett laboratorium för validering av CMVP eller som har validerats och certifierats som överensstämmande med FIPS 140-3 av CMVP.
Datum | Certifikat/dokument | Modulinformation |
|---|---|---|
Operativsystemets lanseringsdatum: 2023 Valideringsdatum: – | Certifikat: Inte certifierat ännu | Titel: Apple Corecrypto Module v14 Operativsystem: iOS 17 Miljö: ARM, användare, programvara Typ: Programvara Övergripande säkerhetsnivå: 1 |
Operativsystemets lanseringsdatum: 2023 Valideringsdatum: – | Certifikat: Inte certifierat ännu | Titel: Apple Corecrypto Module v14 Operativsystem: iOS 17 Miljö: ARM, kärna, programvara Typ: Programvara Övergripande säkerhetsnivå: 1 |
Operativsystemets lanseringsdatum: 2023 Valideringsdatum: – | Certifikat: Inte certifierat ännu | Titel: Apple Corecrypto Module v14 Operativsystem: sepOS distribuerat med iOS 17 Miljö: ARM, säker nyckellagring, maskinvara Typ: Maskinvara Övergripande säkerhetsnivå: 2 |
Operativsystemets lanseringsdatum: 2023 Valideringsdatum: – | Certifikat: Inte certifierat ännu | Titel: Apple Corecrypto Module v14 Operativsystem: sepOS distribuerat med iOS 17 Miljö: ARM, säker nyckellagring, maskinvara Typ: Maskinvara Övergripande säkerhetsnivå: 2 Fysisk säkerhetsnivå: 3 |
Operativsystemets lanseringsdatum: 2022 Valideringsdatum: – | Certifikat: Inte certifierat ännu | Titel: Apple Corecrypto Module v13 Operativsystem: iOS 16 Miljö: ARM, användare, programvara Typ: Programvara Övergripande säkerhetsnivå: 1 |
Operativsystemets lanseringsdatum: 2022 Valideringsdatum: – | Certifikat: Inte certifierat ännu | Titel: Apple Corecrypto Module v13 Operativsystem: iOS 16 Miljö: ARM, kärna, programvara Typ: Programvara Övergripande säkerhetsnivå: 1 |
Operativsystemets lanseringsdatum: 2022 Valideringsdatum: – | Certifikat: Inte certifierat ännu | Titel: Apple Corecrypto Module v13 Operativsystem: sepOS distribuerat med iOS 16 Miljö: ARM, säker nyckellagring, maskinvara Typ: Maskinvara (A9-A12) Övergripande säkerhetsnivå: 2 |
Operativsystemets lanseringsdatum: 2022 Valideringsdatum: – | Certifikat: Inte certifierat ännu | Titel: Apple Corecrypto Module v13 Operativsystem: sepOS distribuerat med iOS 16 Miljö: ARM, säker nyckellagring, maskinvara Typ: Maskinvara (A13-A16) Övergripande säkerhetsnivå: 2 Fysisk säkerhetsnivå: 3 |
Operativsystemets lanseringsdatum: 2021 Valideringsdatum: 2024-10-01 | Certifikat: 4817 | Titel: Apple Corecrypto Module v12 Operativsystem: iOS 15 Miljö: ARM, användare, programvara Typ: Programvara Övergripande säkerhetsnivå: 1 |
Operativsystemets lanseringsdatum: 2021 Valideringsdatum: 2024-10-28 | Certifikat: | Titel: Apple Corecrypto Module v12 Operativsystem: iOS 15 Miljö: ARM, kärna, programvara Typ: Programvara Övergripande säkerhetsnivå: 1 |
Operativsystemets lanseringsdatum: 2021 Valideringsdatum: – | Certifikat: Inte certifierat ännu | Titel: Apple Corecrypto Module v12 Operativsystem: sepOS distribuerat med iOS 15 Miljö: ARM, säker nyckellagring, maskinvara Typ: Maskinvara (A9-A12) Övergripande säkerhetsnivå: 2 |
Operativsystemets lanseringsdatum: 2021 Valideringsdatum: – | Certifikat: Inte certifierat ännu | Titel: Apple Corecrypto Module v12 Operativsystem: sepOS distribuerat med iOS 15 Miljö: ARM, säker nyckellagring, maskinvara Typ: Maskinvara (A13-A15) Övergripande säkerhetsnivå: 2 Fysisk säkerhetsnivå: 3 |
Operativsystemets lanseringsdatum: 2020 Valideringsdatum: 2022-12-07 | Certifikat: 4391 | Titel: Apple Corecrypto Module v11.1 Operativsystem: iOS 14 Miljö: ARM, användare, programvara Typ: Programvara Övergripande säkerhetsnivå: 1 |
Operativsystemets lanseringsdatum: 2020 Valideringsdatum: 2022-12-07 | Certifikat: 4392 | Titel: Apple Corecrypto Module v11.1 Operativsystem: iOS 14 Miljö: ARM, kärna, programvara Typ: Programvara Övergripande säkerhetsnivå: 1 |
Operativsystemets lanseringsdatum: 2020 Valideringsdatum: 2024-08-09 | Certifikat: 4756 | Titel: Apple Corecrypto Module v11.1 Operativsystem: sepOS distribuerat med iOS 14 Miljö: Apple Silicon, säker nyckellagring, maskinvara Typ: Maskinvara (A9-A14) Övergripande säkerhetsnivå: 2 |
Operativsystemets lanseringsdatum: 2020 Valideringsdatum: 2024-08-09 | Certifikat: 4757 | Titel: Apple Corecrypto Module v11.1 Operativsystem: sepOS distribuerat med iOS 14 Miljö: ARM, säker nyckellagring, maskinvara Typ: Maskinvara (A13-A14) Övergripande säkerhetsnivå: 2 Fysisk säkerhetsnivå: 3 |
FIPS 140-2-certifieringar
Tabellen nedan visar de kryptografiska moduler som har certifierats av CMVP som överensstämmande med FIPS 140-2.
Datum | Certifikat/dokument | Modulinformation |
|---|---|---|
Operativsystemets lanseringsdatum: 2019 Valideringsdatum: 2021-03-23 | Certifikat: 3856 | Titel: Apple Corecrypto User Module v10.0 for ARM Operativsystem: iOS 13 Typ: Programvara Säkerhetsnivå: 1 |
Operativsystemets lanseringsdatum: 2019 Valideringsdatum: 2021-03-23 | Certifikat: 3855 | Titel: Apple Corecrypto Kernel Module v10.0 for ARM Operativsystem: iOS 13 Typ: Programvara Säkerhetsnivå: 1 |
Operativsystemets lanseringsdatum: 2019 Valideringsdatum: 2021-02-05 | Certifikat: 3811 | Titel: Apple Secure Key Store Cryptographic Module v10.0 Operativsystem: sepOS distribuerat med iOS 13 Typ: Maskinvara Säkerhetsnivå: 2 |
Föregående versioner
Tidigare hade de här iOS-versionerna valideringar av kryptografiska moduler. De som är äldre än fem år listas av CMVP med historisk status:
2018 i iOS 12 (corecrypto-moduler 6.0) - FIPS 140-2
2017 i iOS 11 (corecrypto-moduler 6.0) - FIPS 140-2
2016 i iOS 10 (corecrypto-moduler 6.0) - FIPS 140-2
2015 i iOS 9 (corecrypto-moduler 6.0) - FIPS 140-2
2014 i iOS 8 (corecrypto-moduler 5.0) - FIPS 140-2
2013 i iOS 7 (corecrypto-moduler 4.0) - FIPS 140-2
2012 i iOS 6 (corecrypto-moduler 3.0) - FIPS 140-2
Bakgrund till CC-certifiering (Common Criteria)
Apple deltar aktivt vid utvärdering av iOS för varje större versionslansering av operativsystemet. Utvärdering kan endast utföras mot en färdig lanseringsversion av operativsystemet. iPadOS hette iOS innan iPadOS 13.1.
CC-certifieringsstatus (Common Criteria)
USA-schemat, som drivs av National Information Assurance Project (NIAP), upprätthåller listan Products in Evaluation. Denna lista innehåller produkter som för närvarande utvärderas i USA via ett NIAP-godkänt Common Criteria Testing Laboratory (CCTL) och som har slutfört ett Evaluation Kick off Meeting (eller likvärdigt) där CCEVS-ledningen officiellt har accepterat produkten för utvärdering.
Mer information finns i Statusinformation för CC (Common Criteria)-certifiering.
Tabellen nedan visar de certifieringar som för närvarande utvärderas av ett laboratorium eller har certifierats som överensstämmande med Common Criteria.
Operativsystem/certifieringsdatum | Schema-ID/dokument | Titel/skyddsprofiler |
|---|---|---|
Operativsystem: iOS 17 Certifieringsdatum: – | Schema-ID: Inte certifierat ännu | Titel: Apple iOS 17: iPhones Skyddsprofiler: PP-Configuration for Mobile Device Fundamentals, Biometric enrollment and verification for unlocking the device, Bluetooth, MDM Agents, Virtual Private Network (VPN) Clients, WLAN Clients |
Operativsystem: iOS 16 Certifieringsdatum: 2023-10-10 | Schema-ID: 11349 | Titel: Apple iOS 16: iPhones Skyddsprofiler: PP-Configuration for Mobile Device Fundamentals, Biometric enrollment and verification for unlocking the device, Bluetooth, MDM Agents, Virtual Private Network (VPN) Clients, WLAN Clients |
Operativsystem: iOS 15 Certifieringsdatum: 2022-11-04 | Schema-ID: 11238 | Titel: Apple iOS 15: iPhones Skyddsprofiler: Mobile Device Fundamentals, VPN Client module, WLAN Clients PP Module, MDM Agent EP, TLS package |
Arkiverade Common Criteria-certifieringar för iOS
Dessa föregående iOS-versioner hade Common Criteria-validering. De har arkiverats av NIAP i enlighet med NIAP-policyn:
Operativsystem/certifieringsdatum | Schema-ID/dokument | Titel/skyddsprofiler |
|---|---|---|
Operativsystem: iOS 14 Certifieringsdatum: 2021-09-01 | Schema-ID: 11146 | Titel: Apple iOS 14: iPhones Skyddsprofiler: Mobile Device Fundamentals, VPN Client module, WLAN Clients PP Module, MDM Agent EP |
Operativsystem: iOS 13 Certifieringsdatum: 2020-11-06 | Schema-ID: 11036 | Titel: iPhone with iOS 13 Skyddsprofiler: Mobile Device Fundamentals, VPN Client module, WLAN Clients EP, MDM Agent EP |
Operativsystem: iOS 12 Certifieringsdatum: 2019-03-14 | Schema-ID: 10937 | Titel: iPhone with iOS 12 Skyddsprofiler: Mobile Device Fundamentals, VPN Client module, Wireless LAN client EP, MDM Agent EP |
Operativsystem: iOS 11 Certifieringsdatum: 2018-07-17 | Schema-ID: 10851 | Titel: Apple iOS 11 Skyddsprofiler: Mobile Device Fundamentals, Wireless LAN client EP, MDM Agent EP |
Operativsystem: iOS 10 Certifieringsdatum: 2017-07-27 | Schema-ID: 10782 | Titel: iOS 10.2 on iPhone and iPad Devices Skyddsprofiler: Mobile Device Fundamentals, Wireless LAN client EP, MDM Agent EP |
Operativsystem: iOS 10 Certifieringsdatum: 2017-07-27 | Schema-ID: 10792 | Titel: iOS 10.2 VPN Client on iPhone and iPad Skyddsprofiler: VPN Client PP |
Operativsystem: iOS 9 Certifieringsdatum: 2016-10-14 | Schema-ID: 10725 | Titel: iOS 9.3.2 with MDM Agent Skyddsprofiler: Mobile Device Fundamentals, MDM Agent EP |
Operativsystem: iOS 9 Certifieringsdatum: 2016-10-13 | Schema-ID: 10714 | Titel: OS VPN Client on iPhone and iPad Skyddsprofiler: VPN Client PP |
Operativsystem: iOS 9 Certifieringsdatum: 2016-01-28 | Schema-ID: 10695 | Titel: iOS 9 Skyddsprofiler: Mobile Device Fundamentals |
Om du har frågor om Apples certifieringar för säkerhet och integritet kan du kontakta security-certifications@apple.com.