Πίνακας περιεχομένων:
- Ορισμός - Τι σημαίνει η παράμετρος κρίσιμης ασφάλειας (CSP);
- Η Techopedia εξηγεί την παράμετρο κρίσιμης ασφάλειας (CSP)
Ορισμός - Τι σημαίνει η παράμετρος κρίσιμης ασφάλειας (CSP);
Μια κρίσιμη παράμετρος ασφαλείας (CSP) είναι δεδομένα που χρησιμοποιούν μια μονάδα κρυπτογράφησης για την επεξεργασία λειτουργιών κρυπτογράφησης. Τα δεδομένα περιλαμβάνουν κωδικούς πρόσβασης, κωδικούς ασφαλείας, κρυπτογραφικά κλειδιά, προσωπικούς αριθμούς αναγνώρισης (PIN) και οποιεσδήποτε άλλες μη προστατευμένες πληροφορίες ασφαλείας.
Οι καθιερωμένοι κανόνες ασφάλειας πληροφοριών προστατεύουν τα CSP, τα οποία είναι προσβάσιμα μόνο από εξουσιοδοτημένα συστήματα υπολογιστών. Τα CSP που λαμβάνονται από μη εξουσιοδοτημένους χρήστες δημιουργούν απειλές για την ασφάλεια.
Η Techopedia εξηγεί την παράμετρο κρίσιμης ασφάλειας (CSP)
Οι σειρές FIPS 140 είναι προδιαγραφές ασφαλείας για υπολογιστές και απαιτήσεις για μονάδες κρυπτογράφησης. Τον Μάιο του 2001, η πιο πρόσφατη έκδοση εκδόθηκε ως FIPS 140-2.
Το FIPS 140-2 αποτελείται από τέσσερα επίπεδα ασφαλείας, ως εξής:
- Επίπεδο 1: Έχει περιορισμένες απαιτήσεις ασφάλειας κρυπτογραφικών μονάδων αλλά δεν έχει φυσική ασφάλεια
- Επίπεδο 2: Επιβάλλει φυσική ασφάλεια, π.χ. μέτρα αντοχής στις παραβιάσεις και αποδεικτικά στοιχεία απλού κειμένου για κρυπτογραφικά κλειδιά και ΚΕΑ
- Επίπεδο 3: Προσθέτει φυσική ασφάλεια για την αποτροπή πρόσβασης CSP εντός της κρυπτογραφικής μονάδας, καθώς και μηδενισμού CSP μετά το άνοιγμα της μονάδας
- Επίπεδο 4: Παρέχει την πιο ισχυρή ασφάλεια κρυπτογραφικής μονάδας
